Data center w Polsce – na co zwrócić uwagę przy wyborze centrum danych?

Data center to specjalistyczny obiekt przygotowany do ciągłej pracy serwerów, macierzy, urządzeń sieciowych i pozostałych elementów infrastruktury IT. Wybór centrum danych nie powinien jednak sprowadzać się wyłącznie do porównania ceny miejsca w szafie rack. Znaczenie mają także lokalizacja, sposób zabezpieczenia zasilania, dostępność łączy, ochrona fizyczna, certyfikaty oraz możliwość szybkiej reakcji na awarię.

Dla przedsiębiorstw przetwarzających istotne dane biznesowe ważna może być również informacja, w jakim kraju fizycznie znajduje się infrastruktura. Korzystanie z data center w Polsce ułatwia jednoznaczne określenie lokalizacji systemów i może upraszczać współpracę z lokalnym zespołem technicznym.

Lokalizacja centrum danych ma znaczenie

Pierwszym elementem, który warto sprawdzić, jest fizyczne położenie obiektu. Lokalizacja wpływa nie tylko na miejsce przetwarzania danych, ale również na możliwość dojazdu administratorów, opóźnienia sieciowe oraz sposób budowania infrastruktury zapasowej.

Dla polskiej firmy lokalne centrum danych może oznaczać łatwiejszy dostęp do sprzętu i możliwość precyzyjnego ustalenia, gdzie znajdują się jej serwery oraz dane.

Warto jednocześnie sprawdzić, czy operator posiada więcej niż jeden ośrodek. Dwie niezależne lokalizacje umożliwiają budowę środowiska zapasowego, replikację danych lub rozdzielenie krytycznych systemów.

Przykładem polskiego operatora, który posiada dwa własne centra danych jest Polcom. Zlokalizowane w Skawinie i Alwerni obiekty są połączone redundantnym łączem światłowodowym, co pozwala wykorzystywać je do budowania rozwiązań działających w dwóch lokalizacjach.

Przy wyborze data center w Polsce warto więc analizować nie tylko sam adres pod którym zlokalizowany jest obiekt, ale także możliwość przygotowania infrastruktury zapasowej.

Jak zabezpieczone jest zasilanie?

Serwer musi działać również wtedy, gdy wystąpi awaria sieci energetycznej. Profesjonalne centrum danych powinno posiadać kilka poziomów zabezpieczenia zasilania.

Stosowane są między innymi:

• niezależne tory zasilające,
• systemy UPS,
• agregaty prądotwórcze,
• redundantne zasilacze urządzeń,
• monitoring parametrów energetycznych.

Ważne jest nie tylko posiadanie agregatu, ale cała architektura energetyczna. Pojedynczy element infrastruktury nie powinien prowadzić do zatrzymania wszystkich systemów.

Przed podpisaniem umowy warto więc zapytać operatora, co dokładnie stanie się po zaniku podstawowego źródła energii oraz jak często testowane są mechanizmy awaryjne.

Chłodzenie i warunki środowiskowe

Serwery generują duże ilości ciepła. Utrzymanie odpowiedniej temperatury jest więc równie ważne jak zapewnienie ciągłego zasilania.

Profesjonalne centrum danych powinno monitorować między innymi:

• temperaturę,
• wilgotność,
• pracę systemów chłodzenia,
• przepływ powietrza,
• stan urządzeń technicznych.

Redundancja powinna obejmować również tę warstwę. Awaria pojedynczego urządzenia chłodzącego nie może prowadzić do przegrzania całej infrastruktury.

W praktyce warto zapytać dostawcę nie tylko o parametry techniczne, ale również o sposób monitorowania obiektu i dostępność personelu reagującego na nieprawidłowości.

Dostęp do internetu nie powinien zależeć od jednego operatora

Dobrze zabezpieczone serwery nie będą użyteczne, jeśli firma utraci z nimi połączenie.

Dlatego przy wyborze centrum danych należy sprawdzić:

• ilu operatorów telekomunikacyjnych jest dostępnych w obiekcie,
• czy łącza prowadzone są niezależnymi trasami,
• czy możliwe jest wykorzystanie kilku dostawców jednocześnie,
• jak wygląda ochrona przed awarią sieci,
• jakie parametry dostępności określa SLA.

Redundancja telekomunikacyjna jest szczególnie istotna dla sklepów internetowych, systemów ERP, platform obsługujących klientów i pozostałych aplikacji, które muszą być dostępne przez całą dobę.

Jak chroniony jest fizyczny dostęp do serwerów?

Cyberbezpieczeństwo często kojarzy się z firewallami, szyfrowaniem oraz ochroną przed atakami. Nie można jednak pominąć fizycznego bezpieczeństwa urządzeń.

Profesjonalne centrum danych powinno posiadać procedury pozwalające kontrolować, kto może dostać się do poszczególnych części obiektu.

Znaczenie mają między innymi:

• monitoring wizyjny,
• kontrola dostępu,
• ochrona fizyczna,
• rejestrowanie wejść,
• podział obiektu na strefy,
• procedury dotyczące wizyt pracowników i podwykonawców.

Polcom deklaruje całodobową ochronę obu swoich ośrodków oraz monitoring budynków i otaczającego je terenu.

W przypadku infrastruktury przechowującej istotne dane biznesowe warto dokładnie ustalić również zasady fizycznego dostępu klienta do własnego sprzętu.

Certyfikaty pomagają zweryfikować procedury

Opis na stronie internetowej operatora nie powinien być jedynym źródłem informacji o bezpieczeństwie.

Przy wyborze data center warto sprawdzić posiadane certyfikaty i normy. Mogą one potwierdzać, że określone procesy związane z bezpieczeństwem, jakością lub usługami chmurowymi zostały poddane zewnętrznej weryfikacji.

Wśród istotnych standardów można spotkać między innymi:

• ISO 27001 dotyczące zarządzania bezpieczeństwem informacji,
• ISO 27017 odnoszące się do bezpieczeństwa usług chmurowych,
• ISO 9001 związane z systemem zarządzania jakością.

Polcom posiada między innymi certyfikaty ISO 27001, ISO 27017 i ISO 9001, co stanowi dodatkowy punkt odniesienia przy ocenie procedur operatora.

Certyfikat nie powinien jednak zastępować analizy konkretnej usługi. Zawsze trzeba zweryfikować, jaki zakres działalności obejmuje i czy dotyczy środowiska, z którego będzie korzystać klient.

Kolokacja, serwery fizyczne czy chmura?

Data center może być podstawą kilku różnych modeli korzystania z infrastruktury.

Firma może zdecydować się na kolokację, czyli przeniesienie własnych urządzeń do zewnętrznego centrum danych. Zachowuje wtedy własność serwerów, ale korzysta z profesjonalnego zasilania, chłodzenia i łączności.

Drugim rozwiązaniem są serwery fizyczne udostępniane przez operatora. Przedsiębiorstwo nie musi wówczas inwestować w sprzęt na własność.

Kolejną możliwością jest infrastruktura chmurowa, w której zasoby obliczeniowe są udostępniane jako usługa i mogą być skalowane zależnie od potrzeb.

Nie ma jednego modelu odpowiedniego dla wszystkich przedsiębiorstw. Firma posiadająca nowoczesne własne serwery może zdecydować się na kolokację, natomiast organizacja planująca wymianę całej infrastruktury może rozważyć chmurę lub wynajem zasobów.

Polcom wykorzystuje własne data center między innymi do świadczenia kolokacji i profesjonalnych usług chmurowych.

Wsparcie techniczne po godzinach pracy

Awaria może wydarzyć się w sobotę wieczorem albo w środku nocy. Dlatego istotnym kryterium jest dostępność personelu technicznego w trybie 24/7/365.

Przedsiębiorstwo powinno ustalić:

1. w jakich godzinach działa wsparcie,
2. jak zgłaszane są awarie,
3. jaki jest czas reakcji,
4. czy personel może wykonać fizyczne czynności przy urządzeniu,
5. które działania wymagają dodatkowej opłaty,
6. jak wygląda eskalacja poważnego incydentu.

Szczególnie przy kolokacji pomocna może być możliwość zlecenia restartu urządzenia, sprawdzenia okablowania lub wymiany wskazanego komponentu bez konieczności natychmiastowego wysyłania własnego administratora do centrum danych.

Możliwość rozbudowy infrastruktury

Dzisiejsze wymagania nie muszą odpowiadać potrzebom firmy za kilka lat. Przed wyborem operatora warto więc sprawdzić możliwość późniejszego zwiększenia liczby serwerów, poboru mocy, przestrzeni dyskowej czy przepustowości połączeń.

profesjonalne środowisko dla infrastruktury IT powinno umożliwiać rozwój bez konieczności kolejnej migracji przy każdym większym projekcie.

Znaczenie może mieć także dostępność dodatkowych usług: backupu, zdalnych rąk, ochrony przed DDoS czy środowiska Disaster Recovery.

Cena nie powinna być jedynym kryterium

Najtańsza oferta kolokacji serwera niekoniecznie oznacza najniższy koszt dla przedsiębiorstwa.

Przestój systemu sprzedażowego, produkcyjnego lub logistycznego może kosztować znacznie więcej niż różnica pomiędzy miesięcznymi opłatami dwóch operatorów. Dlatego przy porównaniu warto uwzględnić również dostępność, redundancję, wsparcie i warunki SLA.

Przed wyborem data center dobrze jest przygotować własną listę wymagań i porównać dostawców według tych samych kryteriów.

Najważniejsze pytania dotyczą lokalizacji danych, zasilania, chłodzenia, łączności, ochrony fizycznej, certyfikatów, wsparcia i możliwości uruchomienia zapasowej lokalizacji.

Dopiero po przeanalizowaniu tych elementów można właściwie ocenić cenę. Profesjonalne centrum danych nie jest bowiem wyłącznie miejscem, w którym stoją serwery. Jest całym środowiskiem technicznym i organizacyjnym, od którego może zależeć ciągłość działania przedsiębiorstwa.