Konesalin fyysinen turvallisuus 2026: Käytännön opas

Datakeskus on modernin yhteiskunnan hermokeskus. Pankkijärjestelmät, pilvipalvelut, viestintäverkot, terveydenhuollon tietojärjestelmät — kaikki tukeutuvat fyysisiin konesaleihin. Fyysinen tunkeutuminen tai palo voi aiheuttaa satojen miljoonien eurojen vahingot ja vaarantaa kriittisten palveluiden saatavuuden.

Konesalin turvallisuus ei ole pelkästään kyberturvallisuutta — fyysinen turvallisuus on sen perusta.

Perimeetriturvallisuus: Ensimmäinen puolustuslinja

Rakennuksen sijainnin valinta

Konesalin sijainnin valinta on ensimmäinen turvallisuuspäätös:

• Tulvariski: Ei tulva-alueelle (EN 1997-1, maaperäselvitys)
• Maanjäristysalue: Ei kriittisessä vyöhykkeessä
• Lentoreitti: Ei lentokoneiden reittien alla (lentokoneonnettomuusriski)
• Etäisyys muista riskeistä: Kemikaalilaitokset, rautatiet (vaarallisten aineiden kuljetus)
• Salaisuus: Konesalin osoite ei välttämättä julkinen tieto (Tier IV -konesalit)

Rakennuksen ulkopuoli

Aita ja portti:

• Metallinen verkkoaita tai betonimuuri, korkeus 2,5–3 m
• Portit: videoportti tai vartijakopin kautta pääsy
• Liikenteenohjauspuomi: estää ajoneuvon törmäystä rakennukseen

Anti-ram -rakenteet:

• Betoniporsaat tai teräspollard rakennuksen edessä
• Kestää 7,5 tonnin ajoneuvon 60 km/h nopeudessa (PAS 68 -luokitus)
• Kriittisimmissä kohteissa maahan upottavat hydrauliset puomit

Kameravalvonta perimeterillä:

• Kamerat kaikkiin portteihin ja ulkoseiniin
• Lämpökamera pimeässä toimivaan valvontaan
• ANPR (Automatic Number Plate Recognition) ajoneuvojen tunnistukseen

Rakennuksen kulunvalvonta

Monikerroksinen pääsynhallinta

Konesalin kulunvalvonta on porrastettu:

Ulkorakennuksen sisäänkäynti:

• Turvalukko (sertifioitu, esim. ABLOY High Security)
• Mahdollisesti: airlock-tyyppinen eteinen (sisäänkäynti vain yksi ovi kerrallaan)
• Kameravalvonta ja hälytysjärjestelmä

Vastaanotto/valvomo:

• Kaikki vierailijat rekisteröityvät
• Valokuvaus ja henkilöllisyystodistuksen tarkistus
• Kulkukortin luovutus (tallennus)
• Isännöitsijäperiaate: vierailija ei koskaan yksin

Konesalihuone:

• Biometrinen tunnistus (sormenjälki, iris tai kämmenlaskijärjestelmä)
• Kaksoistunnistus: kortti + biometria
• Airlock-kaappi: henkilöä tuplataan, väärässä painokabinetissa
• Mantrap: jos yksi henkilö yrittää seurata välittömästi toista, ovi ei aukea

Tietokonekaappirivit (racks):

• Lukittavat kaappirivit omistajan hallinnoimilla avaimilla tai kortilla
• Erityiset turvakaapelit (rack-locked) kriittisimmille laitteistoille

Kameravalvonta konesalissa

Kattavuusvaatimukset

ISO 27001 -standardin A.11.1 (Fyysinen pääsynhallinta) edellyttää jatkuvaa valvontaa. Käytännössä:

Erityistoiminnot:

• Liiketunnistus: rekisteröi kaikki liikkeet kellonaikoineen
• Henkilölaskenta: kapasiteetinseuranta (montako henkilöä konesalissa)
• AI-analyysi: tunnistaa poikkeavat käyttäytymismallit

Palonehkäisy ja -torjunta konesalissa

VESDA — Erittäin varhainen savunilmaisu

VESDA (Very Early Smoke Detection Apparatus) on konesalin tärkein palonilmaisujärjestelmä:

Toimintaperiaate:

1. Putkiverkosto imee jatkuvasti ilmaa useista pisteistä
2. Ilma kulkeutuu laseriin perustuvaan partikkelianalysaattoriin
3. Savupartikkelit (jopa 1–3 mikronin kokoiset, näkymättömät) havaitaan
4. Hälytystasot: Varoitustaso → Toiminta → Sammutus

Havaitsemisajat:

• Pistemäinen paloilmaisin: hälyttää savun tiivistyessä (5–15 minuuttia palosta)
• VESDA: hälyttää partikkelivaiheessa (30–120 minuuttia ennen liekin syttymistä)

Sijoitus konesalissa:

• Lattian alla (ontelot joihin johdot kulkevat)
• Katon päällä
• Rack-kaappien sisässä (erityinen versio)

Kaasusammutus

Palo konesalissa on katastrofi. Vesi sammuttaa, mutta tuhoaa laitteet. Kaasusammutus on ainoa järkevä vaihtoehto:

Inergen (IG-541):

• Seos: 52% N2, 40% Ar, 8% CO2
• Alentaa happipitoisuuden 12,5%:iin (palo sammuu, ihminen selviää lyhyesti)
• Turvallinen ihmisille, ei vahingoita elektroniikkaa
• Ei GWP-arvoa (Global Warming Potential = 0)
• Vaatii korkeat kaasusäiliöt (purkaminen vie 60 sekuntia)

FM-200 (HFC-227ea):

• Kemiallinen sammutusaine
• Nopein (10 sekuntia vaikutustulo)
• Turvallinen ihmisille lyhyesti
• GWP-arvo 3 220 (ilmastonmuutos — käyttö vähenee EU:n F-kaasuasetuksen johdosta)

NOVEC 1230 (FK-5-1-12):

• Suositeltavin nykyisin: GWP < 1, ihmisille turvallinen, ei vahingoita elektroniikkaa
• Hajoaa ilmakehässä 5 päivässä (ympäristöystävällinen)
• Nopeus verrattavissa FM-200:aan

Sammutuksen protokolla:

1. VESDA hälyttää → evakuointivaroitus
2. Henkilöstö poistuu huoneesta → oven sulkeminen
3. Automaattinen tai manuaalinen laukaisu → kaasu vapautuu
4. Jälkiseuranta: vahtiminen, kunnes laitteet tarkastetaan

Jäähdytys ja sähkön varmennus

Jäähdytyksen rooli turvallisuudessa

Konesali tuottaa valtavasti lämpöä — 1 kW laskentateho = 1 kW lämpöä. Ylikuumeneminen on suurin fyysinen uhka:

Jäähdytysratkaisut:

• Precision Air Conditioning (PAC): erillinen konesalijäähdytin
• In-Row Cooling: jäähdytysyksiköt suoraan rack-rivien välissä
• Liquid Cooling: nesteen kierrätys rack-kaapissa (korkea tehotiheys)

Lämpötilan valvonta:

• Anturit jokaisessa rack-kaapissa (yläosa + alaosa)
• Hallintajärjestelmä (DCIM) seuraa reaaliaikaisesti
• Lämpökamerat voivat valvoa jäähdytyksen tehokkuutta (hot spot -havaitseminen)

UPS ja varavoima

Sähkökatkos on kriittisin uhka käytettävyydelle:

• UPS (Uninterruptible Power Supply): akusto joka pitää virran muutamia minuutteja dieselaggregaatin käynnistymiseen
• Dieselaggregaatti: käynnistyy 15–30 sekunnissa, kestää polttoaineen verran (tyypillisesti 24–72 tuntia)
• Kahdennukset: Tier III+ vaatii kahdennetut sähköreitit (eri muuntamot, eri kaapelit)

ISO 27001 ja konesalin fyysinen turvallisuus

ISO 27001:2022-standardi (informaatioturvallisuus) sisältää liitteen A.7 (Fyysinen turvallisuus), joka kattaa:

• A.7.1 Fyysinen turvaperimeter
• A.7.2 Fyysinen sisääntulo
• A.7.3 Toimistojen, huoneiden ja laitosten suojaus
• A.7.4 Fyysinen turvallisuuden valvonta
• A.7.5 Suojaus fyysisiltä ja ympäristöuhkilta
• A.7.6 Työskentely suojatuissa alueissa
• A.7.7 Tyhjä pöytä ja tyhjä ruutu
• A.7.8 Laiteistot sijoitus ja suojaus
• A.7.9 Kohteiden suojaus sen ulkopuolella
• A.7.10 Tallennusmedian suojaus
• A.7.11 Tukipalveluiden varasto (UPS, AC)
• A.7.12 Kaapeloinnin turvallisuus
• A.7.13 Laitehuolto
• A.7.14 Laitteiden turvallinen hävittäminen tai uudelleenkäyttö

Turvallisuusauditoinnit

Säännölliset tarkistukset

Konesalin turvallisuus vaatii jatkuvaa ylläpitoa:

Fyysinen penetration-testi

Fyysinen pentest testaa voiko tunkeilija päästä sisään:

• Testataan: sosiaalinen manipulointi, tailgating (seuraaminen), dokumenttien kloonaus
• Ammattilaiset yrittävät tunkeutua testaten kaikkia sisäänkäyntejä
• Raportissa: löydetyt haavoittuvuudet ja korjausehdotukset

Security.fi suunnittelee ja toimittaa konesalin fyysisiä turvallisuusjärjestelmiä. Tutustu tarjontaamme — teemme kohdekohtaisen arvioinnin.