Seguretat a la cambra de servidors. Control CPD

Seguretat al quarto de servidors. Control CPD

A SOCORED IT Solutions sabem que un CPD no és només una habitació amb servidors. És el cor de la teva operativa. I com a tal, mereix protecció integral: física, elèctrica, ambiental i normativa. Al llarg de més de 30 anys dissenyant, construint i mantenint centres de processament de dades, hem vist de tot: des de sales sense porta d’accés fins a CPDs amb certificació Tier IV que fallen per un sensor d’humitat mal calibrat. La diferència entre un CPD resilient i un vulnerable no està en el pressupost. Està en el disseny, l’execució i el manteniment. En aquest article, t’expliquem exactament què ha d’incloure la teva inversió en seguretat física, com evitar errors costosos, quines tecnologies són no negociables i per què el compliment normatiu no és un gasto, sinó una garantia. Planifiquem i integrem les millors infraestructures disponibles al mercat. El nostre equip està a la teva disposició per garantir la continuïtat, disponibilitat i eficiència del teu CPD, basant-nos en els estàndards de certificació més exigents.

Introducció

La seguretat al quarto de servidors va molt més enllà d’una feina o una càmera. És un sistema integrat de controls físics, elèctrics, ambientals i procedimentals que ha de funcionar com un rellotge suís. Un error en qualsevol dels seus components —des de la posada a terra fins al protocol d’accés— pot derivar en indisponibilitat, pèrdua de dades o fins i tot sancions legals. A SOCORED, abordem cada projecte amb un enfocament holístic: no venem solucions aïllades, dissenyem ecosistemes de seguretat coherents, escalables i auditable.

Aquest article està pensat per a responsables de TI, facility managers, directors d’operacions i qualsevol professional que tingui sobre les seves espatlles la responsabilitat de mantenir un CPD operatiu, segur i certificat. Et guiarem des del primer euro d’inversió fins a l’auditoria de manteniment, amb exemples reals, llistes de verificació i criteris tècnics que apliquem en cada implantació. Perquè en ciberseguretat, la física mana. I si el teu CPD no està ben protegit en el físic, tot el demés és fum.

Què cobreix realment un pressupost de seguretat per a la teva sala de servidors?

Un pressupost seriós de seguretat CPD no és una llista de productes. És un pla d’enginyeria. Ha d’incloure anàlisi de riscos, disseny arquitectònic, selecció de tecnologies, integració de sistemes, formació de personal i plans de manteniment. A SOCORED, mai entreguem un pressupost genèric. Cada partida es justifica tècnicament: per què necessites un sistema VESDA i no només detectors de fum, per què el fals sòl ha de ser de càrrega reforçada, per què la redundància elèctrica requereix STS i no només un grup electrògen.

I el més important: diferenciem el crític del prescindible. No tots els CPDs necessiten certificació Tier IV. Però tots necessiten control d’accés, detecció primerenca d’incendis i climatització de precisió. El teu pressupost ha de reflectir el teu nivell de criticitat, no el catàleg del proveïdor.

Desglossament clar: des de CCTV fins a certificació Tier, sense ítems ocults

En un pressupost típic de SOCORED, hi trobaràs aquests blocs principals, tots amb especificacions tècniques detallades:

• Infraestructura física: portes biomètriques, murs tallafocs, falsos sòls tècnics, contenció de passadissos freds/calents.
• Seguretat perimetral: CCTV amb analítica de vídeo, sensors de moviment, control RFID, registre d’accésos en temps real.
• Protecció contra incendis: detecció VESDA, supressió amb FM200 o Novec 1230, protocols d’evacuació i senyalització normativa.
• Redundància elèctrica: doble alimentació, UPS modular, grups electrògens amb prova de càrrega, transferències automàtiques STS.
• Climatització i ambient: unitats CRAC, sensors de temperatura/humitat, gestió de passadissos freds, PUE monitoritzat.
• Monitorització i gestió: integració BMS/DCIM, dashboards executius, alertes automàtiques, informes de compliment mensuals.
• Certificacions i normatives: assessoria legal, documentació ISO 27001 física, legalització ITE, compliment REBT i ITC-BT-28.

Cada ítem inclou model, fabricant, garantia, SLA de manteniment i, si aplica, cost de certificació externa. Sense sorpreses. Sense lletra petita.

Com evitar sobrepreu: l’imprescindible vs. el prescindible al teu CPD

No necessites un CPD Tier IV si la teva operativa tolera 4 hores de caiguda a l’any. El nivell d’inversió ha d’estar alineat amb el teu objectiu de disponibilitat. A SOCORED, comencem definint el teu RTO (Recovery Time Objective) i RPO (Recovery Point Objective). Amb això, prioritzem inversions: si el teu RTO és de 24h, pots prescindir de redundància N+2. Si és de 5 minuts, no.

També evitem l’“over-engineering”. Per exemple: no instal·lis un sistema de supressió de gas en un rack aïllat si pots contenir el foc amb mampares ignífugues. No compres PDUs intel·ligents amb SNMP si només necessites monitoratge bàsic de consum. La clau està en l’equilibri: màxima protecció al mínim cost raonable. I això només s’aconsegueix amb experiència. No amb catàlegs.

Solucions clau en mà: disseny, instal·lació i manteniment sense trencar-te el cap

A SOCORED oferim solucions clau en mà perquè sabem que gestionar un CPD no és el core business de la majoria d’empreses. Nosaltres assumim des del disseny arquitectònic fins al suport 24/7, passant per la legalització, la posada en marxa i la formació del teu personal. Tu defineixes el nivell de servei. Nosaltres l’executem, documentem i auditem. Així, tu et concentres en el teu negoci. Nosaltres ens encarreguem que el teu CPD no falli.

I no parlem d’outsourcing genèric. Parlem de gestió especialitzada. El teu CPD té necessitats úniques: càrrega tèrmica, densitat de racks, criticitat d’aplicacions. Els nostres enginyers dissenyen solucions a mida, no paquets estàndard. Perquè un CPD no s’improvisa. Es planifica. I això és just el que fem.

Outsourcing i serveis gestionats: externalitza sense perdre el control

Externalitzar no significa perdre visibilitat. Al contrari. Amb els nostres serveis gestionats, rebs informes mensuals amb KPI de disponibilitat, eficiència energètica, incidències resoltes i estat dels contractes de manteniment. Incloem reunions de revisió trimestrals i accés a un portal on pots veure en temps real l’estat del teu CPD: temperatura, humitat, càrrega elèctrica, alertes actives.

A més, definim SLA clars: temps de resposta davant fallades, penalitzacions per indisponibilitat, stock de recanvis crítics al lloc, hot swap garantit. Perquè quan externalitzes, el que compres no és un servei. És una garantia. I a SOCORED, les garanties les complim. No les prometem.

Reforma o nova construcció: quina opció et surt més rendible a llarg termini

¿Reformar la teva sala actual o construir des de zero? La resposta depèn de tres variables: estat actual, espai disponible i pressupost de CAPEX vs OPEX. A SOCORED, fem una anàlisi de viabilitat tècnica i econòmica. De vegades, reformar una sala amb mala orientació, poca altura lliure o sòl no reforçat surt més car que construir un CPD modular contigu. Altres vegades, una reforma ben executada duplica la vida útil del CPD sense moure un sol servidor.

El que mai fem: recomanar el més car. Recomanem el més eficient. I si la reforma és viable, l’executem en fases, amb mínima interrupció. Perquè sabem que el teu negoci no pot parar. Ni tan sols per millorar el seu CPD.

Contractar experts: per què una consultoria especialitzada estalvia costos reals

Una consultoria especialitzada no és un gasto. És una inversió amb ROI mesurable. A SOCORED, els nostres auditors han detectat errors en CPDs “acabats” que haguessin costat centenars de milers en fallades: des de falsos sòls mal nivellats que deformaven racks, fins a circuits elèctrics sense SPCP que generaven interferències en storage. Corregir això en fase de disseny costa un 5% del que costa en operació.

A més, evitem multes per incompliment normatiu. T’assessoram en REBT, ITC-BT-28, legalització ITE i compliment de ENS. Perquè una inspecció fallida no només et para el CPD. T’exposa a sancions. I això, cap catàleg ho prevé. Només l’experiència.

Tecnologies crítiques que no pots ometre (i com integrar-les sense col·lapsar el teu pressupost)

Hi ha tecnologies que no són opcionals. Són la base de qualsevol CPD mínimament segur. A SOCORED, les implementem amb enfocament pragmàtic: sense sacrificar robustesa, però optimitzant costos. Per exemple: en lloc de càmeres 4K a tots els angles, instal·lem analítica de vídeo en punts estratègics. En lloc de climatització per aigua a tot el CPD, fem servir in-row cooling en zones d’alta densitat. La tecnologia ha de servir a la teva operativa. No al revés.

I el més important: totes les tecnologies s’integren en una única plataforma de gestió (DCIM/BMS). Així, no tens 10 sistemes diferents generant alertes. Tens un dashboard unificat, amb correlació d’esdeveniments i accions automatitzades. Perquè la complexitat mata l’operativitat. I nosaltres som aquí per simplificar.

Control d’accés, CCTV i detecció d’incendis: el trio no negociable

Sense aquests tres pilars, el teu CPD no és un centre de dades. És una habitació amb riscos. A SOCORED, implementem:

• Control d’accés: lectors biomètrics + targetes RFID + logs auditable. Amb polítiques d’horaris i zonificació.
• CCTV: càmeres amb IR, detecció d’intrusos per analítica de vídeo i emmagatzematge xifrat en RAID.
• Detecció d’incendis: sistemes VESDA (aspiració activa) + supressió amb gas net (FM200/Novec) + protocols d’evacuació certificats.

Tot integrat. Tot monitoritzat. Tot amb suport de bateria i comunicació redundant. Perquè si falla un, els altres han de seguir funcionant. Això és resiliència. No redundància.

Redundància elèctrica, climatització CRAC i falsos sòls: bases de l’operativitat

L’electricitat i el clima són els dos enemics silenciosos del CPD. Una pujada de tensió o un pic de temperatura poden matar servidors en minuts. Per això, a SOCORED dissenyem:

• Redundància elèctrica N+1: doble alimentació, UPS modulars, grups electrògens amb autonomia 72h, transferències STS automàtiques.
• Climatització de precisió: unitats CRAC amb control PID, sensors en rack, gestió de flux d’aire (CFD si és necessari).
• Falsos sòls tècnics: altura mínima 60cm, càrrega reforçada (1.200 kg/m²), rajoles perforades en zones de rack, segellat de penetracions.

I sí, verifiquem la posada a terra, el SPCP i la qualitat de l’ona. Perquè un servidor no es crema per un atac. Es crema per un pic d’armònics. I això, només es prevé amb enginyeria. No amb desitjos.

Monitorització 24/7, dashboards i alertes automàtiques: seguretat que no dorm

A SOCORED, no deixem res a l’atzar. Implementem plataformes DCIM que monitoritzen en temps real:

• Temperatura i humitat per rack
• Consum elèctric per PDU
• Estat d’UPS i grups
• Alertes d’accés no autoritzat
• Esdeveniments d’incendi o inundació

Tot amb correlació d’esdeveniments: si puja la temperatura i baixa el flux d’aire, s’activa una alerta de nivell 2. Si hi ha accés fora d’horari i moviment en rack crític, s’activa nivell crític. A més, generem dashboards executius amb KPI de disponibilitat, PUE i compliment normatiu. Perquè el que no es mesura, no es gestiona. I el que no es gestiona, falla.

Compliment normatiu i certificacions: inverteix avui, evita multes demà

Un CPD sense legalització és un CPD en risc. No només tècnic. Legal. A SOCORED, gestionem tot el paperassa: des de la inspecció ITE fins a la certificació d’instal·lacions elèctriques sota REBT i ITC-BT-28. A més, preparem la documentació per a ISO 27001 (controls físics) i Esquema Nacional de Seguretat (ENS). Perquè si treballes amb sector públic, no és opcional. És obligatori.

I no ho veiem com un tràmit. Ho veiem com un avantatge competitiu. Un CPD certificat atrau clients, redueix primes d’assegurança i evita sancions. En 30 anys, mai hem tingut un client multat per incompliment normatiu. Perquè no improvisem. Preparem. I documentem. Molt.

Legalització, ITE, REBT i ITC-BT-28: els tràmits que ningú t’explica bé

La legalització d’un CPD no és demanar un permís. És demostrar que compleixes amb una desena de normatives creuades. A SOCORED, gestionem:

• ITE (Inspecció Tècnica d’Edificis): per a CPDs en edificis existents.
• REBT + ITC-BT-28: reglament de baixa tensió per a instal·lacions elèctriques en CPD.
• CTE (Codi Tècnic d’Edificació): en matèria de seguretat contra incendis i accessibilitat.
• Normativa de protecció de dades: per garantir que l’accés físic no compromet la confidencialitat.

Preparem tota la documentació, coordinem amb inspectors i, si és necessari, gestionem adaptacions urgents. Perquè un CPD il·legal no es pot assegurar. Ni operar. I això, ho sabem per experiència.

Certificació ISO 27001 física i Tier III/IV: avantatge competitiu, no gasto

La ISO 27001 no és només per al lògic. L’annex A.11 cobreix controls físics: entrada, neteja, cablejat, emmagatzematge de suports. A SOCORED, implementem aquests controls i preparem l’evidència per a l’auditoria. A més, si necessites certificació Tier (Uptime Institute), dissenyem la infraestructura des de zero per complir amb els requisits de redundància, manteniment i operativa.

¿Val la pena? Si llicites amb grans corporacions o sector públic, sí. Un CPD certificat redueix el risc percebut i et dóna punts en pliegos. A més, millora la disciplina interna: si saps que seràs auditat, mantens els procediments. I això, a llarg termini, redueix fallades. I costos.

ENS en CPD i plans de contingència: obligatoris si treballes amb sector públic

Si la teva empresa proveeix serveis a administracions públiques, l’ENS és obligatori. I el CPD és un dels actius crítics a protegir. A SOCORED, implementem els controls físics de l’ENS: registre d’accésos, videovigilància, detecció d’intrusos, còpies de seguretat físiques, plans de recuperació davant desastres (PRA) i continuïtat de negoci (PCA).

A més, redactem els procediments, formem al teu personal i preparem la declaració responsable. I si ja estàs en una auditoria, intervenim en mode crisi: prioritzem controls, documentem el que existeix i negociem terminis. Perquè en el sector públic, sense ENS, no hi ha contracte. I això, ho sabem de memòria.

Manteniment, suport i millora contínua: el teu CPD no és “instal·lar i oblidar”

Un CPD és com un cotxe de F1: sense manteniment, es trenca. A SOCORED, oferim contractes de manteniment preventiu i correctiu amb SLA 24/7. Inclouen revisions semestrals de tots els sistemes, recanvi de filtres, proves de càrrega de generadors, calibració de sensors, actualització de firmware i verificació de backups físics. Perquè la prevenció costa 10 vegades menys que la reparació.

A més, implementem millores contínues: optimització de PUE, reorganització de racks per millor flux d’aire, actualització de polítiques d’accés, integració de noves tecnologies. Perquè un CPD no és estàtic. Evoluciona. I nosaltres evolucionem amb tu.

Contractes de manteniment amb SLA 24/7: què incloure i què exigir

Un bon contracte de manteniment ha d’incloure, com a mínim:

• Temps de resposta davant fallades (2h per a crítics, 4h per a majors, 8h per a menors)
• Stock de recanvis crítics al lloc o en magatzem a menys de 30 min
• Hot swap garantit per a components clau
• Informes mensuals d’incidències, disponibilitat i KPI
• Revisió semestral de tots els sistemes amb checklist certificat
• Actualització de documentació i plànols després de cada modificació

A SOCORED, a més incloem una auditoria anual gratuïta i accés al nostre portal de suport amb tickets, històric i estadístiques. Perquè el manteniment no és un cost. És una garantia d’operativitat. I les garanties es mesuren. No es prometen.

Simulacres, auditories remotes i KPI personalitzats: mesura per millorar

No confiem en la teoria. Verifiquem amb pràctica. A SOCORED, realitzem simulacres anuals de:

• Intrusió física
• Incendi amb activació de supressió
• Fallada elèctrica amb commutació a grup
• Inundació amb activació de bombes

A més, fem auditories remotes mensuals: revisem logs, verifiquem alertes, comprovem backups i entrevistem operaris. I generem KPI personalitzats: % de temps en rang tèrmic, nombre d’accésos no autoritzats, eficiència de PUE, MTTR (Mean Time To Repair). Perquè si no mesures, no millores. I si no millores, retrocedeixes.

Optimització energètica, PUE i sostenibilitat: redueix costos mentre protegeixes

Un CPD eficient no és un luxe. És una necessitat econòmica. A SOCORED, optimitzem el PUE (Power Usage Effectiveness) mitjançant:

• Contenció de passadissos freds/calents
• Ajust de setpoints de CRAC segons càrrega real
• Ús de free-cooling quan la temperatura exterior ho permet
• Reorganització de racks per eliminar punts calents
• Monitorització contínua del consum per circuit

Hem aconseguit reduir el PUE de 2.1 a 1.4 en CPDs existents, amb ROI inferior a 18 mesos. A més, preparem la documentació per a certificacions de sostenibilitat (LEED, ISO 50001). Perquè estalviar energia no és només bo pel planeta. És bo pel teu compte de resultats.

Conclusió

Protegir un quarto de servidors no és instal·lar una càmera i un extintor. És dissenyar un ecosistema de seguretat física, elèctrica, ambiental i normativa que garanteixi la disponibilitat, la integritat i la confidencialitat dels teus actius crítics. A SOCORED IT Solutions portem més de 30 anys fent exactament això: planificar, integrar i mantenir les millors infraestructures disponibles al mercat. El nostre equip està a la teva disposició per garantir la continuïtat, disponibilitat i eficiència del teu CPD, basant-nos en els estàndards de certificació més exigents. Si estàs preparat per deixar d’improvisar i començar a operar amb tranquil·litat, sol·licita el teu diagnòstic inicial gratuït. Sense compromís. Sense lletra petita. Només un anàlisi real del que necessites, el que et falta i el que pots estalviar. Perquè el teu CPD mereix més que pegats. Mereix enginyeria.

Preguntes freqüents

Quant costa realment assegurar un CPD petit o mitjà?

Depèn del nivell de criticitat, però per a un CPD de 20-50 m² amb nivell de disponibilitat Tier II, la inversió inicial ronda els 40.000€ a 120.000€, incloent disseny, instal·lació, legalització i primer any de manteniment. A SOCORED, et donem un pressupost tancat després del diagnòstic gratuït, sense ítems ocults ni sobrepreus.

Puc finançar o llogar solucions de seguretat per a la meva sala de servidors?

Sí. Ofereixem opcions de leasing operatiu, finançament a 3-5 anys i lloguer d’infraestructura crítica (UPS, climatització, racks). Així redueixes el CAPEX i converteixes la inversió en OPEX previsible. A més, en molts casos, el lloguer inclou manteniment i actualitzacions.

Què passa si ja tinc un CPD operatiu però sense certificar ni protegir bé?

No és el final del món. Fem auditories de diagnòstic, prioritzem millores crítiques (accés, incendis, elèctrica), implementem en fases i et preparem per a certificacions. Molts dels nostres clients van començar amb CPDs “pirates” i avui estan certificats Tier III i ENS. Mai no és tard per fer-ho bé.

Com sé si una empresa de seguretat per a CPD és realment especialitzada?

Exigeix casos reals, referències verificables, enginyers certificats (Uptime, BICSI, ISO 27001 LA) i documentació de projectes anteriors. A SOCORED, t’invitem a visitar CPDs que hem construït, parlar amb els nostres clients i revisar els nostres certificats. L’especialització no es declara. Es demostra.