Дата-центр живёт одним показателем — временем безотказной работы. Клиент платит за то, что его сервисы не гаснут ни на минуту, а между «работает» и «легло» стоят три уязвимых вещи снаружи здания: ввод электропитания, каналы связи и чиллеры на кровле. Всё это отлично видно сверху. Поэтому запрос «нам нужно закрыть небо над ЦОД» мы слышим всё чаще — и он не про кино, а про SLA. Разберём, откуда угроза и что мы с этим делаем.
Что именно уязвимо у ЦОД
Атакующему не нужно попадать в серверный зал — он бетонный и защищён. Ему достаточно того, что вынесено наружу. Внешние блоки системы охлаждения на крыше, дизель-генераторные установки, вводные трансформаторы, антенны и оптические муфты вводов связи — вот реальная поверхность. Дрон с камерой сначала снимает, где что стоит, а повторный визит уже несёт полезную нагрузку или помеху. Отдельная беда — сбой охлаждения: если внешние блоки выведены из строя в жару, тепловая защита начнёт гасить стойки сама, и формально «никто ничего не взрывал», а сервис уже недоступен.
Второй сценарий — по каналам связи. У серьёзного ЦОД вводы зарезервированы и разнесены, но точки, где оптика выходит на поверхность, всё равно локальны и видны. Мы отдельно смотрим на них при обследовании.
Раннее обнаружение важнее «поймать и уронить»
С дата-центром выигрывает не тот, кто эффектнее подавляет, а тот, кто раньше узнал. Причина простая: у ЦОД есть регламент аварийного реагирования, персонал на месте круглосуточно, и минута форы позволяет перевести питание и охлаждение в защищённый режим до того, как что-то случится. Поэтому основа схемы — радиочастотные детекторы, которые ловят борт по каналу управления и видеолинку на подлёте. Массовые дроны работают в 2.4 и 5.8 ГГц, дальнобойное аналоговое видео — в 1.2 ГГц, служебные каналы — в районе 868/915 МГц. Детектор слышит их раньше, чем оператор увидит точку в небе.
Как мы разносим детекторы вокруг ЦОД
Дата-центр обычно стоит на открытой площадке в промзоне — подход возможен со всех сторон. Здесь хорошо себя показывают всенаправленные детекторы, которые не нужно «наводить» на сектор: они держат круговой обзор. Если периметр большой, мы разносим несколько точек и сводим их на единый пульт, чтобы дежурный видел не «где-то сработало», а с какого направления идёт борт. Логика та же, что и для протяжённых площадок, — мы описывали её в материале про защиту протяжённых объектов.
Пульт, который сам не должен падать
Ирония в том, что систему защиты ЦОД мы обязаны сделать надёжнее самого ЦОД в части наблюдения. Если детектор и пульт питаются от того же ввода, что и «умирающий» объект, атака на питание выключит и защиту. Поэтому детекторы, пульт дежурного и канал оповещения мы вешаем на отдельное бесперебойное питание с собственным резервом — они переживают переключение сети, а не гаснут вместе с ней. И канал доклада тоже резервируем: если основная связь легла, тревога должна уйти по запасному маршруту. Про запасной канал у нас есть отдельный разбор — резервный канал связи для центра мониторинга.
Подавление рядом с чувствительной электроникой
Вопрос, который всегда задают инженеры ЦОД: не помешает ли активное подавление собственному радиооборудованию и связи. Ответ честный: неаккуратно поставленный подавитель действительно способен зацепить служебные диапазоны, поэтому на таких объектах мы либо разносим излучающие средства от вводов связи, либо строим защиту вокруг раннего обнаружения и регламента, а активное подавление держим как крайнюю меру под конкретный сценарий. Мы не ставим «глушилку помощнее» на крышу дата-центра ради красивой картинки — это может стоить вам той самой минуты аптайма, которую вы защищаете.
Что входит в проект
Каркас решения для ЦОД: радиочастотные детекторы (чаще всенаправленные), сведение на единый пульт с фиксацией направления, отдельное бесперебойное питание для контура наблюдения, резервный канал доклада и регламент действий смены при тревоге. Средства подавления — по решению после обследования и с учётом ваших диапазонов связи. Модели детекторов линейки ZOV и комплектацию подбираем под площадку; точные характеристики присылаем по запросу.
Частые вопросы
У нас закрытая промзона и охрана — зачем ещё детекторы? Забор и охрана держат землю, а угроза приходит по воздуху и снимает как раз то, что вынесено на крышу и по периметру. Наземные меры этого не видят.
Детектор не собьёт наши частоты и Wi-Fi? Детектор только слушает, он ничего не излучает и не мешает вашей сети. Осторожность нужна с подавителями — их размещение мы согласуем с вашей ИТ-службой.
Сколько точек нужно на наш периметр? Зависит от геометрии и радиофона площадки. Мы считаем перекрытие после обследования, а не называем число наугад.
Коротко
Дрон угрожает дата-центру не «взрывом», а простоем: через кровельное охлаждение, питание и связь. Выигрывает раннее обнаружение с независимым питанием и резервным каналом доклада, а активное подавление применяется аккуратно и по сценарию. Пришлите нам параметры площадки — соберём состав под ваш ЦОД. Пишите в @ZTek_Sales, сайт — z-tekhnologii.ru.
Бесплатная линия по России: 8 (800) 555-98-47. Telegram отдела продаж: @ZTek_Sales.
