Sunucu ve sistem odası fiziksel güvenlik kriterleri: Hassas iklimlendirme, FM200 gazlı yangın söndürme, UPS ve erişim kontrolü standartları rehberi. İnceleyin.
Hızlı Özet (TL;DR)
Siber güvenlik duvarları, EDR yazılımları ve kriptografik şifrelemeler ne kadar gelişmiş olursa olsun; fiziksel olarak korunmayan bir sistem odasındaki sunucular aşırı ısınma, su baskını, yangın, voltaj dalgalanması veya yetkisiz fiziksel müdahaleler nedeniyle dakikalar içinde kullanılamaz hale gelebilir. ISO 27001 Bilgi Güvenliği (Ek-A 7 Fiziksel Kontroller), TIA-942 Veri Merkezi Standardı ve Milli Savunma Bakanlığı Tesis Güvenlik Belgesi (TGB) denetimlerinde, sistem odalarının fiziksel güvenliği, temiz gazlı yangın söndürme sistemleri ve ortam izleme parametreleri en katı şekilde teftiş edilen alanların başında gelir.
Fabrikalarda ve Ofislerde En Sık Yapılan Sistem Odası Hataları
Saha denetimlerinde ve imalat tesislerinde karşılaştığımız en büyük yapısal risk, milyonlarca liralık kurumsal veriyi barındıran ERP, veritabanı ve yedekleme sunucularının; merdiven altı boşluklarına, penceresi dışarı açılan havasız depolara, içinden pis su veya kalorifer borusu geçen odalara ya da temizlik malzemeleriyle aynı alana konulmasıdır.
Daha da tehlikelisi, 7/24 kesintisiz çalışması gereken bu odaların standart ev/ofis tipi duvar klimalarıyla soğutulmaya çalışılmasıdır. Standart konfor klimaları insan sağlığına göre tasarlandığı için yılda ortalama 1.000–1.500 saat çalışacak şekilde üretilir, havadaki nemi aşırı kurutarak statik elektrik üretir veya yoğuşma suyunu doğrudan sunucu kabininin (Rack Cabinet) üzerine damlatır. Bir yaz hafta sonunda ofis klimasının arıza yapması, Pazartesi sabahı fabrikaya gelindiğinde sistem odası sıcaklığının 55°C’ye ulaştığı, sunucu disklerinin (RAID dizilerinin) yandığı ve üretimin tamamen durduğu felaket senaryolarına yol açmaktadır.
Sistem Odasında Bulunması Zorunlu 5 Altyapı Unsuru
Uluslararası veri merkezi standartlarına ve savunma sanayii siber güvenlik denetim kriterlerine göre kurumsal bir sistem odasında bulunması zorunlu 5 temel mühendislik bileşeni şunlardır:
| Altyapı Bileşeni | Standart Mühendislik Gereksinimi | Hata veya Eksiklik Durumunda Oluşan Kritik Risk |
|---|---|---|
| Hassas İklimlendirme ve Yedekli Soğutma (HVAC) | ASHRAE standartlarına göre sıcaklık 18°C - 22°C, bağıl nem %40 - %55 aralığında, N+1 yedekli klimalarla tutulmalı | Sunucu işlemcilerinin (CPU) termal kapanması, disk arıza oranlarının 3 katına çıkması, elektrostatik deşarj (ESD) |
| Temiz Gazlı Otomatik Yangın Söndürme (FM-200 / Novec 1230) | Çift bölgeli (Cross-Zone) duman dedektörüne bağlı, iletken olmayan ve kalıntı bırakmayan gazlı söndürme sistemi | Su yağmurlama (Sprinkler) veya kuru kimyevi tozlu tüp kullanıldığında tüm sunucu anakartlarının kalıcı olarak oksitlenip yanması |
| Yükseltilmiş Taban, Yanmaz İzolasyon ve Kablo Kanalları | Antistatik yükseltilmiş döşeme, F90 yangına dayanıklı kapı/duvar, zayıf akım ve kuvvetli akım (enerji) tavalarının ayrılması | Kablo karmaşası (Spaghetti Cabling), elektromanyetik parazit (EMI), hava akışının tıkanması ve su baskınında kısa devre |
| Kesintisiz Güç Kaynağı (Çift Online UPS + Jeneratör) | Online Double-Conversion topolojili, A ve B enerji hatlarıyla (Redundant PSU) beslenen UPS ve otomatik devreye giren jeneratör | Şebeke kesintisi veya ani voltaj darbesiyle (Surge) RAID kontrolcülerinin, veritabanı tablolarının ve güç kaynaklarının çökmesi |
| Fiziksel Erişim Kontrolü ve 7/24 CCTV İzleme | Kartlı veya biyometrik (parmak izi/yüz tanıma) geçiş, manyetik kapı kontağı ve en az 30-90 gün kayıt tutan gece görüşlü IP kamera | Yetkisiz personelin veya taşeronların sunucuya fiziksel USB takması, yedek diskleri çalması veya yanlışlıkla ağ/enerji kablosunu çekmesi |
1. İklimlendirme Mimarisi ve Sıcak / Soğuk Koridor (Hot/Cold Aisle) Düzeni
Sunucu kabinleri yerleştirilirken ön yüzlerinden soğuk havayı emip arka yüzlerinden sıcak havayı dışarı atacak şekilde tasarlanmıştır. Birden fazla kabin bulunan sistem odalarında kabinler rastgele dizilmemeli, ön yüzler birbirine bakacak şekilde Soğuk Koridor / Sıcak Koridor mimarisi uygulanmalıdır. Kabinet içerisindeki boş U alanları mutlaka Kör Panel (Blanking Panel) ile kapatılmalıdır; aksi takdirde sunucunun arkadan attığı sıcak hava kabin içinden tekrar öne dönerek (Short-Cycling) cihazın kendi sıcak havasını solumasına neden olur.
En az iki adet soğutma ünitesi kurulmalı ve bir Rotasyon / Yedekleme Modülü ile klimaların 8 veya 12 saatte bir sırayla dinlenerek çalışması, iç ortam sıcaklığı eşik değeri aştığında ise her iki klimanın aynı anda devreye girmesi sağlanmalıdır.
2. FM-200 (HFC-227ea) ve Novec 1230 (FK-5-1-12) Gazlı Yangın Söndürme
Sistem odalarında elektrik kaynaklı bir yangın başladığında su veya standart tozlu yangın tüpü sıkmak, yangının kendisinden daha büyük bir maddi hasar yaratır; çünkü toz kimyasalı fanlardan sunucuların içine girerek tüm elektronik devreleri eritir.
FM-200 ve yeni nesil çevre dostu Novec 1230 temiz gazlı söndürme sistemleri, yangını oksijeni tamamen bitirerek değil, yanma reaksiyonundaki ısıyı kimyasal ve fiziksel olarak emerek 10 saniye içinde söndürür. Gaz tamamen yalıtkandır; sunucular çalışır durumdayken boşalsa bile elektronik kartlara, disklere veya fiber optik anahtarlara (switch) tek bir zerre zarar vermez ve kalıntı bırakmadan havaya karışır. Söndürme gazının odadan dışarı kaçmaması için sistem odasında pencere olmamalı, kablo geçiş delikleri ise Yangın Durdurucu Köpük/Harç (Firestop) ile sızdırmaz hale getirilmelidir.
3. Enerji Sürekliliği: Online UPS ve Çift Güç Kaynağı (Redundant PSU)
Kurumsal sunucular ve omurga anahtarlar üzerinde iki adet güç kaynağı (PSU 1 ve PSU 2) bulunur. Sahada sıkça yapılan bir hata, bu iki güç kablosunu da aynı üçlü prize veya aynı UPS cihazına takmaktır. Doğru mühendislik uygulamasında; kabinetin sol tarafındaki A-PDU (Güç Dağıtım Ünitesi) 1 numaralı UPS hattından, sağ tarafındaki B-PDU ise 2 numaralı bağımsız UPS veya şebeke/jeneratör hattından beslenmelidir. Ayrıca UPS ile sunucular arasına SNMP yönetim kartı eklenerek, jeneratörün devreye girmediği uzun süreli kesintilerde UPS aküsü %15 seviyesine indiğinde sanal sunucuların (VMware ESXi / Proxmox / Hyper-V) veri kaybı yaşamadan otomatik ve güvenli şekilde kapatılması (Graceful Shutdown) kurgulanmalıdır.
Ortam İzleme (Environmental Monitoring) ve Erken Uyarı Sistemleri
Fiziksel güvenlik yatırımlarının tamamlayıcısı, sistem odasında 7/24 nöbet tutan IP tabanlı Ortam İzleme Cihazıdır. Kabinetlerin içine ve zemin altına yerleştirilen sensörler şu 6 kritik parametreyi anlık olarak denetler:
- Sıcaklık ve Nem Sensörü: Oda sıcaklığı 24°C’yi (Uyarı) veya 27°C’yi (Kritik Alarm) aştığında anında tetiklenir.
- Sıvı / Su Kaçağı Algılama Kablosu: Klima altı ve yükseltilmiş taban boyunca döşenen sensör kablo, tek bir damla su temasında dahi alarm üretir.
- Duman ve Hava Kalitesi Sensörü: Kablo ısınması veya başlangıç aşamasındaki kokuyu erken tespit eder.
- Şebeke Enerji ve UPS Durum İzleme: Elektrik kesintisini, faz kaybını ve akü voltaj düşüşünü bildirir.
- Manyetik Kapı ve Kabinet Kontağı: Mesai saatleri dışında sistem odası kapısı veya sunucu kabin kapağı açıldığında kamera kaydını işaretler ve bildirim gönderir.
Bu sensörlerden herhangi biri eşik değeri aştığında sistem yalnızca e-posta atmakla kalmaz; GSM modülü üzerinden (internet kesik olsa bile) BT yöneticilerine SMS ve Otomatik Sesli Arama ile ulaşır. Ayrıca tüm fiziksel erişim ve sensör kayıtları KVKK ve 5651 yasal loglama ile SIEM altyapısına aktarılarak ISO 27001 denetçilerine eksiksiz kanıt olarak sunulur.
Fiziksel ve dijital sistem odası standartları, felaket kurtarma ve yüksek erişilebilirlik mimarisi için Sunucu ve Yedekleme Altyapısı ile Güvenlik Duvarı Çözümleri sayfalarımızı inceleyin.
Sıkça Sorulan Sorular
Sistem odası sıcaklığı ne kadar düşük olursa sunucular için o kadar iyi midir? (Örn: 14°C yapmak doğru mu?)
Hayır, bu yaygın bir yanılgıdır. Sistem odasını 14°C–15°C gibi aşırı soğuk değerlerde çalıştırmak hem elektrik faturasını %30-%40 artırır hem de klimaların kompresörlerini sürekli tam yükte çalıştırarak arıza riskini yükseltir. Daha da önemlisi, aşırı soğutma havadaki bağıl nem dengesini bozarak yoğuşma (su damlacıkları oluşumu) veya aşırı kuruluk nedeniyle statik elektrik (ESD) kıvılcımlarına yol açar. ASHRAE ve TIA-942 standartlarına göre sunucu emiş ağzındaki ideal sıcaklık aralığı 18°C ile 22°C (maksimum 25°C) arasıdır.
ISO 27001 ve Tesis Güvenlik Belgesi (TGB) denetiminde sistem odası giriş kayıtları nasıl tutulmalıdır?
Sistem odasına yalnızca yetkilendirilmiş sınırlı sayıda BT personelinin kartlı/biyometrik geçiş yetkisi bulunmalıdır. Giriş kapısındaki elektronik geçiş kontrol sistemi (PDKS/Access Control) kimin, hangi tarihte ve saat kaçta içeri girdiğini loglamalıdır. Eğer bakım, klima onarımı veya kablo çekimi için odaya dışarıdan bir teknisyen/ziyaretçi girecekse; mutlaka yetkili bir personel eşliğinde girmeli ve kapıdaki Sistem Odası Fiziksel Giriş-Çıkış Kayıt Defterine (veya dijital ziyaretçi sistemine) tarih, saat, yapılan işlem ve refakatçi imzası kaydedilmelidir.
Ana sunucularımız ve yedekleme cihazımız (NAS) aynı sistem odası kabininde durabilir mi?
Hayır, iş sürekliliği (ISO 22301) ve veri güvenliği açısından ana sunucular ile yedekleme ünitelerinin aynı sistem odasında, özellikle de aynı kabin içinde bulunması Tek Hata Noktası (Single Point of Failure) oluşturur. Sistem odasında çıkacak bir yangın, su baskını veya yüksek voltaj arızası hem ana verinizi hem de yedeğinizi aynı saniyede yok eder. Birincil hızlı yedekleme ünitesi (NAS/SAN) mutlaka fabrikanın fiziksel olarak farklı bir yangın zonunda/binasında konumlandırılmalı, ek bir kopya ise bulut veya fiziksel olarak ayrılmış (Off-site) veri merkezinde saklanmalıdır.