Дата-центр с интересной физической защитой

[pil0t]

21 век же на дворе, а где пушки/сети для защиты от дронов?

[vesper-bot]

Вон в тех бочках над дверями на крыше. Если засекают дрон, крышка открывается, и дрон сбивается.
(Шучу. Но вполне возможно, что защита есть, просто не попала в кадр)

[skeletor]

Сначала нас остановит забор с набором датчиков. Если его потрясти в любом месте или попробовать на него залезть, то сработает датчик вибрации, и сразу выдвинется патруль охраны.

И часто вот так выбегает охрана на любые вибрации? А если вибрации сразу с нескольких сторон, хватит ли у вас охраны что бы выбежать на все направления?

[T1_Cloud]

Охрана выбегает не на каждую вибрацию, а только на такую, которую система охраны может ассоциировать с действиями от проникновения человека или по разрушению периметра (забора). Также на место срабатывания датчиков автоматически наводятся камеры системы видеонаблюдения. И уже потом бежит охрана.
В составе круглосуточной смены службы безопасности ЦОД достаточное количество сотрудников, чтобы проверить срабатывание от вибрации гораздо больше одного датчика.

[carrier]

Старый-добрый саботаж, хехе. Всегда можно найти способ заставить срабатывать периметральную сигнализацию постоянно. Раз-за-разом.В идеале так, чтобы акт саботажа оставлял полотно неизменным.

[W0lk]

Скорее всего стоит еще видеонаблюдение с освещением периметра, прилетел пакет (иногда и его достаточно что бы сигнализация сработала) — посмотрел в монитор и убедился что угрозы, забыл до обхода.
Но это только скорее всего…

[Bobrovskii]

Мне всегда было интересно, от кого эта защита?
Придут дяди в масках с автоматами и выдадите вы им сервера по предписанию суда как миленькие.
А от гопников все это избыточно (ИМХО)

[T1_Cloud]

Между крайностями «дяди в погонах» и «гопники» есть  и еще варианты.
Стоимость оборудования в ЦОД (даже на уровне одной стойки) может достигать нескольких сотен тысяч долларов.
Также данные, которые могут храниться на серверах, размещенных в ЦОД, могут стоить еще дороже.
Вас не смущают  же, например, аналогичные меры по безопасности в банках и денежных хранилищах?

[navion]

От предприимчивых сотрудников и других клиентов, когда те копаются в своих стойках.

[claymen]

Даже на сервер поставили железную дверь по привычке, что значит традиция.
На заводах станки закрывали…
Без железа никак…
Грусть. И тоска.
А если вспомнить что половину банков обчистили их же хозяева…

[Sleuthhound]

Вот почему мы арендуем ЦОД

А может все же потому, что построить свой ЦОД стоит наааамного дороже, чем арендовать чужой? А безопасность и надежность тут как бы не причем.

[ksopt]

От сценария развития зависит. В некоторых случаях TCO своей площадки более привлекательно. У Schneider есть разные калькулятор на эту тему, если интересно погуглите trade off tools. Там калькулятор TT-13 v1 как раз сравнивает полную стоимость.

[GRADDATA]

Причина банальна. ЦОД в Лыткарино ещё не запустился полноценно и далеко туда ездить.

[T1_Cloud]

Действительно, ЦОД мы арендуем потому, что это быстро и дешево, особенно учитывая, что под наши задачи нам нужен относительно небольшой ЦОД. Но таких «относительно небольших» нам нужно несколько, причем именно уровня TIER III. Строить их самим просто экономически нецелесообразно.
Когда мы выбираем себе дата-центр для аренды, то ведем очень строгий отбор. И основной критерий тут — безопасность. В посте мы и рассказали о своих критериях по безопасности.
Ну, и, как мы уже сказали выше, скоро мы подключим себе новую площадку и будем использовать два дата-центра.

[GRADDATA]

Так в чём же интересность защиты? Любой человек может перекинуть через забор что угодно и это будут уже стенки ДЦ(например, офисы ТП). Для примера, ЦОД ТрастИнфо, огорожен большой территорией НИЦЭВТ, где нужен отдельный допуск.

[T1_Cloud]

Интересность защиты, по нашему мнению, в том, что это целостное единое решение.
Периметры, охрана, разделение доступа, технические системы и т. д. и т. п.

[GRADDATA]

Так показали бы логичную картинку, например, вот крутилка на входе, далее охрана на рецепшен, процедура оформление пропуска, вот и первая дверь с RFID меткой, далее лифт, далее дверь на этаж с контролем видеокамер и одевание бахил, далее дверь в гермокамеру перед входом в маш.зал, далее сам маш.зал и там уже оградка около стоек.
После можно инженерную инфраструктуру показать. И сделать акцент, что до неё сложно добраться. Например, визуально показать, как сложно попасть к друпсам и на крышу здания.

Вы показали кусками ДЦ, что не даёт понять целостную картинку взаимосвязи этого всего и гарантию интересной безопасности.

[jetcar]

бред, как часто люди извне пытаються пронитнуть в серверную? проще уговорить местного работника и вся внешняя защита сразу становиться бесполезной, более важно защищать от своих работников, если от них защитил то и внешние угрозы будут непочём

[T1_Cloud]

Даже свои работники не имеют доступа к помещению со стойкой. Это как минимум интересно

[GRADDATA]

Не соглашусь с вами. Вы наверное не были в ДЦ.
Обладая одним пропуском, в маш.зал могут проникнуть любое количество людей. Гостевые пропуска в ДЦ — не проблема сделать.

[Loxmatiymamont]

>>они параноики в классическом военном смысле

Они позволили снимать внутри машзала стойки клиентов крупным планом и инженерные системы. Извините, но это не параноики жирным шрифтом, а дети купившие дорогой СКУД.

[Loxmatiymamont]

т.е. к цоду претензий нет, всё круто, просто не надо настолько громких слов. В любом адекватном цоде есть и реализуемо всё тоже самое.

[Alter2]

Представил как за всеми этими решетками и охраной крутится сервер на винде без фаервола и с отключенными обновлениями