پدافند غیرعامل در طراحی دیتاسنتر؛ راهنمای کامل

خیلی از کارفرماها وقتی صحبت از طراحی دیتاسنتر می‌شود، ذهن‌شان می‌رود سراغ رک‌ها، تعداد سرورها و ظرفیت خنک‌سازی. در پروژه‌های حساس‌تر، جایی که دیتاسنتر باید حتی در بدترین سناریوها هم سرپا بماند، یک لایه دیگر وارد بازی می‌شود که معمولاً از اول در نظر گرفته نمی‌شود: پدافند غیرعامل. این رویکرد فراتر از استانداردهای تجاری رایج مثل TIER می‌رود و دیتاسنتر را در برابر تهدیدات طبیعی، حملات هدفمند و بحران‌های زیرساختی مقاوم می‌کند. در ادامه چهار رکن اصلی آن در طراحی مرکز داده را مرور می‌کنیم؛ از مکان‌یابی سایت تا امنیت سایبری.

۱. مکان‌یابی و انتخاب سایت دیتاسنتر

انتخاب زمین، شاید مهم‌ترین تصمیم در طراحی یک دیتاسنتر است؛ و به باور من، همین مرحله بیشتر از بقیه قربانی محدودیت بودجه و فشار زمان می‌شود. تصمیمی که در سال‌های بعد قابل جبران نیست.

دوری از تهدیدات طبیعی

سایت باید از مناطق سیل‌خیز، گسل‌های فعال زلزله و مناطقی با سابقه بلایای زمین‌شناختی فاصله داشته باشد. این نکته بدیهی به نظر می‌رسد، اما کم نیستند پروژه‌هایی که به‌خاطر نزدیکی به شهر یا هزینه پایین‌تر زمین، از کنار این ارزیابی ریسک ساده رد شده‌اند.

پراکندگی جغرافیایی

مراکز داده حیاتی یک سازمان یا کشور نباید در یک ناحیه کوچک متمرکز شوند. اگر چند دیتاسنتر کلیدی در شعاع چند کیلومتری از هم باشند، یک رویداد منطقه‌ای می‌تواند کل ظرفیت را از کار بیندازد؛ دقیقاً همان چیزی که پدافند غیرعامل جلویش را می‌گیرد.

پنهان‌سازی فیزیکی و بصری

محل ساخت باید تا حد ممکن از دید مستقیم، شناسایی ماهواره‌ای و پروازهای اطلاعاتی دور بماند. این یکی از تفاوت‌های اصلی نگاه پدافند غیرعامل با استانداردهای متعارف دیتاسنتر است؛ چون خیلی از چک‌لیست‌های تجاری اصلاً به «قابل‌رویت نبودن» فکر نمی‌کنند.

دسترسی ایزوله به زیرساخت

سایت باید به خطوط برق مستقل، فیبر نوری با مسیرهای متنوع و شبکه‌های حمل‌ونقل اضطراری دسترسی داشته باشد؛ بدون این‌که ایزوله‌سازی امنیتی‌اش به خطر بیفتد. این توازن بین دسترس‌پذیری و پنهان‌ماندن، معمولاً همان جایی است که طراحی سایت وارد چالش واقعی می‌شود.

۲. طراحی فیزیکی و سازه مقاوم دیتاسنتر

اگر مکان‌یابی، لایه اول دفاع باشد، سازه ساختمان لایه دوم است. استحکامات فیزیکی در طراحی دیتاسنتر با رویکرد پدافند غیرعامل، اقداماتی مهندسی برای مقاوم‌سازی ساختمان در برابر تهدیدات فاجعه‌آمیز است؛ فراتر از استانداردهای تجاری مثل TIER.

سازه بتنی با مقاومت بالا

محور این اقدامات، سازه بتنی با مقاومت فوق‌العاده بالاست تا بارهای دینامیکی ناشی از انفجار، برخورد و فشارهای خارجی را تحمل کند؛ همین نکته یک دیتاسنتر پدافند غیرعامل را از یک ساختمان اداری معمولی جدا می‌کند.

محافظت در برابر پالس الکترومغناطیسی (EMP)

لایه‌های حفاظتی مخصوصی برای محافظت از تجهیزات حساس در برابر پالس الکترومغناطیسی – چه ناشی از حملات احتمالی و چه پدیده‌های شدید خورشیدی – تعبیه می‌شود. معمولاً این کار با استفاده از قفس فارادی یا شیلدینگ مناسب برای اتاق‌های سرور انجام می‌گیرد؛ نکته‌ای که در طراحی‌های معمول دیتاسنتر تقریباً هیچ‌وقت دیده نمی‌شود.

نقاط دسترسی و مسیرهای مستقل

باید تمام نقاط دسترسی حیاتی – درها، دریچه‌ها، منافذ کابل – را با مواد ضدحریق، ضدنفوذ و ضدانفجار بپوشانیم.ساختار باید طوری طراحی شود که در زلزله، آتش‌سوزی یا سیل، یکپارچگی خودش را حفظ کند و سرویس قطع نشود. این تدابیر فقط به دیوارهای محیطی محدود نمی‌شوند؛ مسیرهای ورود و خروج مستقل برای خطوط برق و فیبر نوری هم باید طوری طراحی شوند که آسیب‌دیدن یک مسیر، مسیر دیگر را درگیر نکند. هدف نهایی همه این لایه‌ها ساده است: تبدیل دیتاسنتر به یک پناهگاه مستحکم که حتی در بدترین سناریوها هم سرویس‌های حیاتی را حفظ کند.

۳. استقلال زیرساختی و تاب‌آوری دیتاسنتر

این بخش را می‌شود قلب پدافند غیرعامل در طراحی مرکز داده دانست؛ چون همه چیز نهایتاً به یک سؤال ساده برمی‌گردد: اگر دیتاسنتر شما برای چند روز از دنیای بیرون قطع شود، چند روز دوام می‌آورد؟

افزونگی و استانداردهای TIER

تاب‌آوری از افزونگی شروع می‌شود. طبق تعریف Uptime Institute، ساختار دیتاسنتر باید حداقل استاندارد TIER III (نگهداری بدون توقف سرویس) یا TIER IV (تحمل هرگونه خرابی سیستمی بدون توقف سرویس) را رعایت کند. این افزونگی باید در تمام سیستم‌های زیرساختی – برق، خنک‌سازی، شبکه – اعمال شود تا خرابی یک مؤلفه، کل سیستم را با خودش پایین نکشد.

اما افزونگی به‌تنهایی کافی نیست. مفهوم مهم‌تر، استقلال است: توانایی دیتاسنتر برای ادامه فعالیت در یک بازه زمانی مشخص، بدون هیچ خدمات یا منبع خارجی.

استقلال انرژی

این استقلال حداقل ظرفیت ذخیره‌سازی سوخت برای ژنراتورها به مدت ۷ تا ۱۴ روز عملیات مستمر، به‌همراه سیستم‌های یوپی‌اس با ظرفیت بالا را می‌طلبد.

استقلال اتصالات

خطوط برق و مسیرهای فیبر نوری باید از مسیرهای فیزیکی کاملاً مستقل تأمین شوند؛ طوری که قطع شدن یک فیبر در یک خیابان، ارتباط کل دیتاسنتر را از بین نبرد. سیستم‌های خنک‌کننده هم باید بتوانند در برابر قطع شدن منابع آب شهری، مستقل عمل کنند. جمع همه این‌ها یعنی حتی در اختلال گسترده زیرساخت‌های ملی، دیتاسنتر همچنان می‌تواند داده‌ها و سرویس‌های حیاتی‌اش را حفظ کند.

۴. امنیت عملیاتی و سایبری دیتاسنتر

آخرین رکن، و شاید پویاترین‌شان، امنیت عملیاتی و سایبری است. اینجا صحبت از لایه‌های دفاعی نرم‌افزاری و پروتکل‌های سخت‌گیرانه است که باید داده‌ها و زیرساخت کنترلی را در برابر تهدیدات انسانی و سایبری محافظت کنند.

تفکیک کامل دامنه‌های امنیتی

شبکه‌های مدیریتی و سامانه‌های کنترل صنعتی مثل BMS یا سیستم‌های خنک‌سازی، باید کاملاً از شبکه داده‌های اصلی جدا و ایزوله باشند. این تفکیک باعث می‌شود یک حمله سایبری به شبکه اصلی نتواند سیستم‌های فیزیکی حیاتی دیتاسنتر را هم درگیر کند – نکته‌ای که در بسیاری از حوادث امنیتی واقعی، همین جدایی‌نبودن نقطه شکست اصلی بوده.

کمترین سطح دسترسی و احراز هویت چندلایه

پیاده‌سازی سخت‌گیرانه سیاست کمترین امتیاز (Least Privilege) برای همه کاربران و سیستم‌ها یک اصل کلیدی است. دسترسی‌ها فقط باید بر اساس نیاز شغلی، و پس از احراز هویت قوی مثل چندعاملی یا بیومتریک، اعطا شوند.

پروتکل‌های فیزیکی و مانیتورینگ مداوم

امنیت عملیاتی شامل پروتکل‌های فیزیکی ورود و خروج و مدیریت دسترسی به مناطق حساس مثل اتاق‌های سرور و پست‌های برق هم می‌شود. در بعد سایبری، دیتاسنتر باید سیستم‌های پیشرفته تشخیص و جلوگیری از نفوذ، فایروال‌های قدرتمند و مانیتورینگ مداوم داشته باشد.

آمادگی برای بدترین سناریو

از منظر پدافند غیرعامل، باید همه این تدابیر را با برنامه‌های پاسخ به حادثه ترکیب کرد؛ برنامه‌هایی که سناریوهای شکست زیرساخت فیزیکی و حملات سایبری را هم‌زمان شبیه‌سازی می‌کنند تا تیم عملیاتی برای مواجهه با بدترین حالت آماده شود و سرعت بازیابی به حداقل برسد. نتیجه این آمادگی، ساده است: حتی در نفوذ اولیه یا اختلال فیزیکی، کنترل زیرساخت حیاتی از دست نمی‌رود و آسیب گسترش پیدا نمی‌کند.

جمع‌بندی

رویکرد پدافند غیرعامل در طراحی دیتاسنتر، مکان‌یابی، سازه فیزیکی مقاوم، استقلال زیرساختی و امنیت عملیاتی-سایبری را کنار هم می‌گذارد تا یک هدف را تضمین کند: تاب‌آوری واقعی در برابر بحران‌های شدید، فراتر از چیزی که استانداردهای تجاری معمول پوشش می‌دهند. البته این چهار مورد تمام ماجرا نیست؛ ملاحظات زیرساختی پدافند غیرعامل در دیتاسنتر، فهرست بلندتری هم دارد که در مقاله‌های بعدی به آن‌ها می‌پردازیم.

اگر پروژه‌ای در دست دارید که این سطح از الزامات برایش مطرح است، بهتر است از همان مرحله مکان‌یابی، مشاوره تخصصی طراحی مرکز داده را وارد کار کنید – چون همان‌طور که در بالا دیدیم، خیلی از این تصمیم‌ها بعداً قابل جبران نیستند.

پرسش‌های متداول

تفاوت پدافند غیرعامل با پدافند عامل در دیتاسنتر چیست؟

پدافند عامل به اقدامات فعال و نظامی برای دفع تهدید اشاره دارد، اما پدافند غیرعامل مجموعه تدابیری است که بدون نیاز به واکنش مستقیم، آسیب‌پذیری دیتاسنتر را از پیش کاهش می‌دهد؛ مثل مکان‌یابی درست، سازه مقاوم و استقلال زیرساختی.

آیا هر دیتاسنتری به تدابیر پدافند غیرعامل نیاز دارد؟

نه لزوماً. این سطح از الزامات معمولاً برای دیتاسنترهای حیاتی، دولتی، بانکی یا زیرساخت‌های ملی توجیه اقتصادی و امنیتی دارد. برای بسیاری از دیتاسنترهای تجاری، رعایت استانداردهای TIER به‌تنهایی کافی است.

تفاوت TIER III و TIER IV در چیست؟

TIER III امکان نگهداری و تعمیرات را بدون توقف سرویس فراهم می‌کند، اما TIER IV یک قدم جلوتر می‌رود و در برابر هر خرابی سیستمی هم، بدون توقف سرویس مقاوم است.