Konesalin fyysinen turvallisuus 2026: Käytännön opas
Datakeskus on modernin yhteiskunnan hermokeskus. Pankkijärjestelmät, pilvipalvelut, viestintäverkot, terveydenhuollon tietojärjestelmät — kaikki tukeutuvat fyysisiin konesaleihin. Fyysinen tunkeutuminen tai palo voi aiheuttaa satojen miljoonien eurojen vahingot ja vaarantaa kriittisten palveluiden saatavuuden.
Konesalin turvallisuus ei ole pelkästään kyberturvallisuutta — fyysinen turvallisuus on sen perusta.
Perimeetriturvallisuus: Ensimmäinen puolustuslinja
Rakennuksen sijainnin valinta
Konesalin sijainnin valinta on ensimmäinen turvallisuuspäätös:
- Tulvariski: Ei tulva-alueelle (EN 1997-1, maaperäselvitys)
- Maanjäristysalue: Ei kriittisessä vyöhykkeessä
- Lentoreitti: Ei lentokoneiden reittien alla (lentokoneonnettomuusriski)
- Etäisyys muista riskeistä: Kemikaalilaitokset, rautatiet (vaarallisten aineiden kuljetus)
- Salaisuus: Konesalin osoite ei välttämättä julkinen tieto (Tier IV -konesalit)
Rakennuksen ulkopuoli
Aita ja portti:
- Metallinen verkkoaita tai betonimuuri, korkeus 2,5–3 m
- Portit: videoportti tai vartijakopin kautta pääsy
- Liikenteenohjauspuomi: estää ajoneuvon törmäystä rakennukseen
Anti-ram -rakenteet:
- Betoniporsaat tai teräspollard rakennuksen edessä
- Kestää 7,5 tonnin ajoneuvon 60 km/h nopeudessa (PAS 68 -luokitus)
- Kriittisimmissä kohteissa maahan upottavat hydrauliset puomit
Kameravalvonta perimeterillä:
- Kamerat kaikkiin portteihin ja ulkoseiniin
- Lämpökamera pimeässä toimivaan valvontaan
- ANPR (Automatic Number Plate Recognition) ajoneuvojen tunnistukseen
Rakennuksen kulunvalvonta
Monikerroksinen pääsynhallinta
Konesalin kulunvalvonta on porrastettu:
Ulkorakennuksen sisäänkäynti:
- Turvalukko (sertifioitu, esim. ABLOY High Security)
- Mahdollisesti: airlock-tyyppinen eteinen (sisäänkäynti vain yksi ovi kerrallaan)
- Kameravalvonta ja hälytysjärjestelmä
Vastaanotto/valvomo:
- Kaikki vierailijat rekisteröityvät
- Valokuvaus ja henkilöllisyystodistuksen tarkistus
- Kulkukortin luovutus (tallennus)
- Isännöitsijäperiaate: vierailija ei koskaan yksin
Konesalihuone:
- Biometrinen tunnistus (sormenjälki, iris tai kämmenlaskijärjestelmä)
- Kaksoistunnistus: kortti + biometria
- Airlock-kaappi: henkilöä tuplataan, väärässä painokabinetissa
- Mantrap: jos yksi henkilö yrittää seurata välittömästi toista, ovi ei aukea
Tietokonekaappirivit (racks):
- Lukittavat kaappirivit omistajan hallinnoimilla avaimilla tai kortilla
- Erityiset turvakaapelit (rack-locked) kriittisimmille laitteistoille
Kameravalvonta konesalissa
Kattavuusvaatimukset
ISO 27001 -standardin A.11.1 (Fyysinen pääsynhallinta) edellyttää jatkuvaa valvontaa. Käytännössä:
| Alue | Kameratyyppi | Resoluutio | Tallennus |
|---|---|---|---|
| Konesalin käytävät | Kiinteä IP-kamera | 4K | 90 pv |
| Rack-rivit | Fisheye (360°) tai useita kameroita | 1080p | 90 pv |
| Sisäänkäynti | Kasvojentutkimus (Front-kamera) | 4K | 180 pv |
| Laitteistoalueet | Kiinteä | 1080p | 90 pv |
| Perimeetri | Lämpökamera + optinen | 640 px lämpö, 4K optinen | 90 pv |
Erityistoiminnot:
- Liiketunnistus: rekisteröi kaikki liikkeet kellonaikoineen
- Henkilölaskenta: kapasiteetinseuranta (montako henkilöä konesalissa)
- AI-analyysi: tunnistaa poikkeavat käyttäytymismallit
Palonehkäisy ja -torjunta konesalissa
VESDA — Erittäin varhainen savunilmaisu
VESDA (Very Early Smoke Detection Apparatus) on konesalin tärkein palonilmaisujärjestelmä:
Toimintaperiaate:
- Putkiverkosto imee jatkuvasti ilmaa useista pisteistä
- Ilma kulkeutuu laseriin perustuvaan partikkelianalysaattoriin
- Savupartikkelit (jopa 1–3 mikronin kokoiset, näkymättömät) havaitaan
- Hälytystasot: Varoitustaso → Toiminta → Sammutus
Havaitsemisajat:
- Pistemäinen paloilmaisin: hälyttää savun tiivistyessä (5–15 minuuttia palosta)
- VESDA: hälyttää partikkelivaiheessa (30–120 minuuttia ennen liekin syttymistä)
Sijoitus konesalissa:
- Lattian alla (ontelot joihin johdot kulkevat)
- Katon päällä
- Rack-kaappien sisässä (erityinen versio)
Kaasusammutus
Palo konesalissa on katastrofi. Vesi sammuttaa, mutta tuhoaa laitteet. Kaasusammutus on ainoa järkevä vaihtoehto:
Inergen (IG-541):
- Seos: 52% N2, 40% Ar, 8% CO2
- Alentaa happipitoisuuden 12,5%:iin (palo sammuu, ihminen selviää lyhyesti)
- Turvallinen ihmisille, ei vahingoita elektroniikkaa
- Ei GWP-arvoa (Global Warming Potential = 0)
- Vaatii korkeat kaasusäiliöt (purkaminen vie 60 sekuntia)
FM-200 (HFC-227ea):
- Kemiallinen sammutusaine
- Nopein (10 sekuntia vaikutustulo)
- Turvallinen ihmisille lyhyesti
- GWP-arvo 3 220 (ilmastonmuutos — käyttö vähenee EU:n F-kaasuasetuksen johdosta)
NOVEC 1230 (FK-5-1-12):
- Suositeltavin nykyisin: GWP < 1, ihmisille turvallinen, ei vahingoita elektroniikkaa
- Hajoaa ilmakehässä 5 päivässä (ympäristöystävällinen)
- Nopeus verrattavissa FM-200:aan
Sammutuksen protokolla:
- VESDA hälyttää → evakuointivaroitus
- Henkilöstö poistuu huoneesta → oven sulkeminen
- Automaattinen tai manuaalinen laukaisu → kaasu vapautuu
- Jälkiseuranta: vahtiminen, kunnes laitteet tarkastetaan
Jäähdytys ja sähkön varmennus
Jäähdytyksen rooli turvallisuudessa
Konesali tuottaa valtavasti lämpöä — 1 kW laskentateho = 1 kW lämpöä. Ylikuumeneminen on suurin fyysinen uhka:
Jäähdytysratkaisut:
- Precision Air Conditioning (PAC): erillinen konesalijäähdytin
- In-Row Cooling: jäähdytysyksiköt suoraan rack-rivien välissä
- Liquid Cooling: nesteen kierrätys rack-kaapissa (korkea tehotiheys)
Lämpötilan valvonta:
- Anturit jokaisessa rack-kaapissa (yläosa + alaosa)
- Hallintajärjestelmä (DCIM) seuraa reaaliaikaisesti
- Lämpökamerat voivat valvoa jäähdytyksen tehokkuutta (hot spot -havaitseminen)
UPS ja varavoima
Sähkökatkos on kriittisin uhka käytettävyydelle:
- UPS (Uninterruptible Power Supply): akusto joka pitää virran muutamia minuutteja dieselaggregaatin käynnistymiseen
- Dieselaggregaatti: käynnistyy 15–30 sekunnissa, kestää polttoaineen verran (tyypillisesti 24–72 tuntia)
- Kahdennukset: Tier III+ vaatii kahdennetut sähköreitit (eri muuntamot, eri kaapelit)
ISO 27001 ja konesalin fyysinen turvallisuus
ISO 27001:2022-standardi (informaatioturvallisuus) sisältää liitteen A.7 (Fyysinen turvallisuus), joka kattaa:
- A.7.1 Fyysinen turvaperimeter
- A.7.2 Fyysinen sisääntulo
- A.7.3 Toimistojen, huoneiden ja laitosten suojaus
- A.7.4 Fyysinen turvallisuuden valvonta
- A.7.5 Suojaus fyysisiltä ja ympäristöuhkilta
- A.7.6 Työskentely suojatuissa alueissa
- A.7.7 Tyhjä pöytä ja tyhjä ruutu
- A.7.8 Laiteistot sijoitus ja suojaus
- A.7.9 Kohteiden suojaus sen ulkopuolella
- A.7.10 Tallennusmedian suojaus
- A.7.11 Tukipalveluiden varasto (UPS, AC)
- A.7.12 Kaapeloinnin turvallisuus
- A.7.13 Laitehuolto
- A.7.14 Laitteiden turvallinen hävittäminen tai uudelleenkäyttö
Turvallisuusauditoinnit
Säännölliset tarkistukset
Konesalin turvallisuus vaatii jatkuvaa ylläpitoa:
| Tarkistus | Frekvenssi | Kuka |
|---|---|---|
| Palosammutusjärjestelmän testaus | Vuosittain | Toimittaja |
| VESDA-kalibrointi | Vuosittain | Toimittaja |
| Kulunvalvontajärjestelmän auditointi | Puolivuosittain | Sisäinen tai ulkoinen |
| Kameravalvonnan kattavuus | Vuosittain | Ulkoinen |
| Penetration-testi (fyysinen) | Vuosittain | Erikoistunut yritys |
| ISO 27001 -sertifioinnin auditointi | 3 vuoden välein (uusinta vuosittain) | Akkreditoitu sertifiointielin |
Fyysinen penetration-testi
Fyysinen pentest testaa voiko tunkeilija päästä sisään:
- Testataan: sosiaalinen manipulointi, tailgating (seuraaminen), dokumenttien kloonaus
- Ammattilaiset yrittävät tunkeutua testaten kaikkia sisäänkäyntejä
- Raportissa: löydetyt haavoittuvuudet ja korjausehdotukset
Security.fi suunnittelee ja toimittaa konesalin fyysisiä turvallisuusjärjestelmiä. Tutustu tarjontaamme — teemme kohdekohtaisen arvioinnin.
