Банки

Как выбрать ЦОД

Главные критерии – надежность, безопасность, репутация на рынке.

Выбирая внешнего поставщика услуг ЦОД, многие организации руководствуются прежде всего соответствием уровню Tier, вопросами безопасности и защиты персональных данных, соотношениями «цена – качество» и «бренд – репутация» поставщика. Мониторинг энергопотребления, подготовленность инфраструктуры к чрезвычайным ситуациям и возможность установления партнерских взаимоотношений между клиентом и поставщиком услуг ЦОД – вот основные моменты, на которые необходимо обратить внимание при выборе дата-центра. Особую важность теперь имеет вопрос территориального размещения ЦОД.

При выборе поставщика услуг дата-центра вопрос «Где построен ЦОД – в России или за рубежом?» приобрел особую актуальность с лета 2014 года. В июле текущего года Госдума РФ приняла закон, согласно которому все иностранные (соответственно, и отечественные) интернет-компании должны перенести учетные записи граждан России в дата-центры, расположенные в границах РФ. Кроме того, закон предписывает делать записи, систематизацию, хранение, корректировку и иные операции с персональной информацией граждан России в базах данных, расположенных на территории нашей страны, то есть в отечественных дата-центрах.

Напомним, что изначально вступление этой нормы в силу планировалось с сентября 2016 года. Однако затем было решено сократить срок и перенести дату вступления закона в силу на 1 января 2015 года. В пояснительной записке перенос сроков объясняется так: «Это изменение будет способствовать более оперативному и эффективному обеспечению прав граждан РФ на сохранность персональных данных и соблюдение тайны переписки в информационно-телекоммуникационных сетях».

Законопроектом предусмотрены также определенные санкции. Так, доменные имена и сетевые адреса, которые не будут соблюдать положений документа, предлагается вносить в специальный реестр нарушителей прав субъектов персональных данных. Вести его будет Роскомнадзор, а основанием для включения в список будет имеющий законную силу судебный акт. Кроме того, нарушение закона повлечет ограничение доступа к данному ресурсу, однако после устранения нарушений доступ восстановят.

С одной стороны, новый закон идет вопреки ожиданиям западных провайдеров услуг дата-центров на расширение бизнеса за счет российских клиентов. С другой – эта новость не может не радовать владельцев дата-центров, расположенных на территории нашей страны. Возможно, закон станет катализатором активности ИТ-отрасли. Например, речь может идти об удвоенном строительстве дата-центров в России. Здесь, конечно, неминуемо появятся определенные проблемы, например кадровый голод на «дата-специалистов» или же рост цен на аренду или покупку промышленных зданий для реконструкции под центр обработки данных. Все-таки для проектирования, строительства и ввода в эксплуатацию дата-центра требуется немало времени. А его и так практически нет. Кроме того, для таких проектов нужны серьезные инвестиции.

Выбор дата-центра

Современный банк, особенно если речь идет о крупных кредитных организациях, может нормально работать только в условиях, когда все системы обработки информации функционируют бесперебойно. Как правило, для размещения подобных систем банку необходим отказоустойчивый центр обработки данных с очень высоким уровнем безопасности. Одни кредитные организации строят собственные дата-центры. Другие предпочитают довериться специалистам, профессионально занимающимся разработкой, строительством и эксплуатацией ЦОД.

Эксперты называют различные критерии выбора поставщика услуг ЦОД. Конечно, построить универсальную шкалу непросто. Однако многие специалисты во главу угла ставят надежность, безопасность и репутацию дата-центра на рынке.

Поскольку в нашей стране отсутствуют индустриальные стандарты построения ЦОД, при выборе площадки для своей ИТ-инфраструктуры можно воспользоваться представленными на рынке объектами, сертифицированными по всей линейке сертификатов Uptime Institute не ниже Tier 3. Это дает определенную гарантию того, что заявляемый в договоре уровень оказания услуг будет обеспечен.

Общепринятый стандарт TIA-942 включает четыре категории дата-центров, каждая из которых подразумевает широкий спектр условий, обеспечивающих надежность. И если категория Tier 4 пока не встречается в России, то соответствие дата-центра стандарту Tier 3 уже становится критерием выбора наиболее требовательных клиентов.

Эксперты рекомендуют проанализировать, в какой степени выбранный ЦОД по уровню технологических решений, структуре владения, стратегии развития соответствует планам роста организации-клиента.

Важный пункт при выборе дата-центра – это стоимость владения арендуемой инфраструктуры. Данный показатель неразрывно связан с ценой на электроэнергию. Если вопросы энергоэффективности не проработаны в должной степени, то организация наверняка столкнется с постоянным ростом стоимости владения. Ей придется больше платить за электроэнергию при постоянном увеличении вычислительных мощностей.

Специалисты советуют также обратить внимание на следующие факторы: потребляемую мощность, системы кондиционирования и пожаротушения ЦОД, существующую клиентскую базу, предлагаемые SLA, ИБ и каналы связи.

Дата-центр не может существовать в отрыве от инфраструктуры, поэтому важно знать, какие каналы передачи данных к нему подведены. Оптимальный вариант, по мнению экспертов, когда центр обработки данных и магистральный канал управляются одной компанией. В этом случае клиент может получить гарантии надежности передачи данных, так как за все отвечает единый поставщик.

Конечно, дата-центр должен обеспечивать качественное электроснабжение, там должны быть системы резервирования электроснабжения, дизель-генераторные установки и т.д. Если все эти условия выполнены, одним из решающих факторов при выборе дата-центра становится его выгодное месторасположение.

Некоторые эксперты при выборе поставщика услуг ЦОД во главу угла ставят вопросы компетентности руководства и персонала дата-центра, их отношение к клиентам.

Мнение эксперта

Виталий НИКОЛАЕВ,  главный инженер сети дата-центров «Миран»

Рассчитывая на требовательных клиентов, при строительстве дата-центров «Миран» мы закладывали избыточное резервирование всех компонентов для достижения максимальной надежности, исходя из общепринятых стандартов TIA-942 и Tier 3. Все инженерные системы и каналы передачи данных зарезервированы таким образом, что отключение части из них в случае аварии или на профилактику не повлияет на работу клиентского оборудования. Помимо этого, при выборе ЦОД необходимо обратить внимание на регулярное выполнение регламентных работ по обслуживанию инфраструктуры.

Многолетняя бесперебойная работа дата-центров «Миран» подтверждает профессионализм обслуживающего персонала, без которого даже самая надежная инженерная инфраструктура может дать сбой и выйти из строя.

Ориентируясь на клиентов финансового рынка, мы получили сертификат соответствия PCI DSS, гарантирующий высокий уровень физической безопасности. При выборе ЦОД наличие подобного сертификата будет плюсом, как и заключение SLA (соглашения об уровне предоставления услуг).

Стоит также обратить внимание на возможность установки дополнительных средств контроля доступа и физической
безопасности, финансовые гарантии, страхование оборудования и возможных рисков.

Комментарии

5