Un centro de datos, o «data center» en inglés, es una instalación física en la que se concentran los recursos necesarios para el tratamiento de datos de una organización.
Si su organización no es muy grande, es probable que cuente en sus instalaciones con un armario Rack, en el que se alojará el servidor conectado a un conmutador o «switch», junto con un cortafuegos o «firewall», un NAS para copias de respaldo, un SAI para garantizar el suministro eléctrico, un módem y un router para acceder a Internet. Si queda espacio disponible, se puede incluir el sistema de control de videovigilancia. Como se pueden imaginar todos esos equipos en funcionamiento generan mucho calor, por ello se dota a los armarios Rack con un sistema de ventiladores que ayudan a aliviar la temperatura y conservar los equipos. A pequeña escala si tiene un armario Rack tiene un centro de datos.
A modo ilustrativo, les dejo la imagen de un armario Rack.
Virtualización
Los centros de datos físicos presentan limitaciones inherentes, como restricciones de espacio físico y una fuerte dependencia del hardware, lo que puede complicar la escalabilidad y aumentar los costos de mantenimiento a largo plazo.
En la actualidad, la virtualización de servidores permite separar la capacidad de procesamiento, memoria y almacenamiento del hardware físico, creando máquinas virtuales que mejoran la eficiencia, la flexibilidad y la seguridad de los datos al aislar entornos. Entre otras plataformas se puede optar por Microsoft Hyper-V, VMware vSphere (de Broadcom), Citrix Hypervisor (anteriormente XenServer), Proxmox VE (basado en KVM) y Nutanix AHV.
Gracias a la virtualización de los centros de datos, los administradores pueden crear una infraestructura virtual que utiliza servidores remotos para compartir la carga de trabajo y el almacenamiento, con la facilidad de expandir su capacidad ante picos de demanda a una nube (cloud) pública o privada en caso de requerirse más recursos de almacenamiento.
Riesgos de la virtualización
Los proveedores de servicios en la nube operan centros de datos expuestos a múltiples riesgos, tanto físicos como ambientales. Veamos:
- Incendios.
- Inundaciones y humedades.
- Humo, polvo y partículas en suspensión.
- Altas temperaturas por fallos en los sistemas de refrigeración o diseños inadecuados.
- Subidas o caídas de tensión eléctrica.
- Accesos no autorizados.
- Robos.
- Vandalismo.
- Defectos de construcción que hagan peligrar la estabilidad de las instalaciones.
- Movimientos sísmicos.
- Etcétera.
Para minimizar los riesgos, los centros de datos suelen dotarse de medidas de seguridad como:
- Sistema de videovigilancia y sensores de detección de movimiento en funcionamiento continuo.
- Personal de seguridad 24/7.
- Sistema de alarma perimetral IoT.
- Controles de acceso multicapa, incluyendo biometría (huella dactilar o reconocimiento facial), tarjetas nominales de identificación mediante radio frecuencia y esclusas de seguridad.
- Puertas cortafuegos.
- Sistema de detección de incendios con sistemas de extinción mediante gas inerte o agua nebulizada.
- Detectores de fugas de agua.
- Control de temperatura y humedad relativa mediante equipos de precisión.
- Suelos antiestáticos para prevenir descargas electrostáticas.
- Jaula de Faraday para protección contra pulsos electromagnéticos.
- Etcétera.
La seguridad de la información se ve reforzada adicionalmente con las siguientes medidas:
- Backups diarios automatizados con verificación de integridad.
- Replicación múltiple en ubicaciones geográficamente dispersas.
- Revisiones periódicas de la integridad de archivos.
- Encriptación de datos en tránsito y en reposo utilizando protocolos SSL/TLS 1.3 o superiores, junto con enfoques zero-trust para accesos.
- Monitoreo continuo con IA para detectar anomalías y amenazas en tiempo real.
Conclusión
No todos los centros de datos son seguros; de forma que, el mejor consejo que les puedo dar es que antes de contratar sus servicios se informen bien.
No tiene sentido mantener rigurosas medidas de seguridad en sus instalaciones y luego delegar datos críticos a un proveedor poco confiable, lo que podría exponer a su organización a brechas irreparables, así que actúen con cautela y diligencia debida.
Centro de datos de la empresa OVH en Estrasburgo destruido por un incendio en la madrugada de día 10.03.2021
No se pierda nuestro podcast sobre el artículo
