Tre måneder før idriftsættelse ligner datacenteret stadig en byggeplads: kabelbakker, støv og folk i gule veste. Men bag en af dørene er et netværk ved at blive bygget op. Og det tåler ikke at blive slukket.
Et datacenterbyggeri skifter risikoprofil undervejs. Jo tættere projektet kommer på drift, desto mindre handler sikring om værdien af det, der kan stjæles – og desto mere om tid, adgang og fremdrift.
”Det er først, når serverne står og kører, at datacenteret begynder at tjene penge. Derfor handler alt om at komme i produktion så hurtigt som muligt,” siger Søren Schultz fra Securitas. Han har i otte år arbejdet specialiseret med datacentersikkerhed og rådgivet om sikringen af datacentre.
En forsinkelse kan derfor blive langt dyrere end det materiel, der forsvinder.
Og netop derfor skal sikringen følge byggeriets tre faser:
Fase 1: Fundamentet bliver lagt
Første fase er jordarbejde og afgravning. Her er der begrænset værdifuldt materiel på pladsen. Til gengæld bliver grundlaget for den senere sikring lagt. Adgangsstyring, registrering og logning skal stå klar, før pladsen vokser i omfang og kompleksitet.
Fase 2: Værdierne flytter ind
Når byggeriet går fra jordarbejde til opførelse, kommer netværksudstyr, kobber og anden kostbar teknik ind. Tyveri og brandsikring bliver en reel risiko. Men hvis udstyr forsvinder eller bliver beskadiget, er tabet ikke kun materielt. Installationer bliver forsinket, og tidsplanen kan skride.
Fase 3: ”Early turnover”
Produktionsmiljøet etableres, og netværket bygges op. Der er ikke nødvendigvis kundedata i huset endnu, men infrastrukturen er ved at blive gjort klar til drift.
”Kommer der en elektriker ind i det forkerte rum og slukker for den forkerte switch, kan de miste det, der er lagt ind, og sætte opbygningen af netværket flere uger tilbage,” siger Søren Schultz.
Risikoen er altså ikke nødvendigvis sabotage. Den kan lige så godt skyldes en utilsigtet handling. Uptime Institute estimerer, at menneskelige fejl spiller en rolle i omkring to tredjedele af nedbrud i datacentre – ofte fordi procedurer ikke bliver fulgt.
Derfor handler adgangskontrol ikke kun om at holde uvedkommende ude. Den skal sikre, at de rigtige mennesker har adgang til de rigtige områder på det rigtige tidspunkt.
Hvor meget sikring er nok?
”Det er en koncentrisk opbygning med forskellige lag. Spørgsmålet er, hvad du har af gennembrydningstid og detektionszoner, inden uvedkommende er inde, og om du kan nå at reagere på det,” siger Søren Schultz.
Ligger datahallen på tiende etage, tager det tid at nå derop. Her kan en alarmpatrulje være nok. Ligger anlægget mere åbent, kan fast bemanding være nødvendig.
På en byggeplads ændrer regnestykket sig undervejs. Flere får et legitimt ærinde, samtidig med at adgangsbehovene bliver mere specialiserede.
”Sikringen skal følge byggeriet – fra kontrol med en tom byggeplads til beskyttelse af et produktionsmiljø, der snart skal tjene penge,” siger Søren Schultz.
