Dispositivos UPS, SOX y otros desastres

Devuelvan a la Princesa de la Oscuridad. La gerencia me había pedido que les diera (refiriéndose a los auditores SOX o Demonios directamente del Infierno, según cómo desee llamarlos) un recorrido rápido por los centros de datos. Hubo muchas preguntas, muchas de las cuales se filtrarán en futuros artículos.

Recuerdo que ella se inclinó y miró uno de nuestros relucientes y nuevos dispositivos APC UPS y preguntó dulcemente, “¿Cómo sabes que realmente funcionarán?” La encontré con un silencio sorprendido. Después de todo, un UPS es una de esas cosas que das por sentado, ¿verdad? Al igual que el sol saliendo por la mañana, son así de confiables. Cuando los necesites, responderán.

Desafortunadamente, no es tan simple.

Ahora las fuentes de alimentación ininterrumpida (UPS) son un elemento básico para TI. Y lo que ella preguntaba de manera indirecta y jugando al abogado del diablo era cuánta reflexión habíamos puesto realmente en ellas. O si simplemente habíamos ido en línea y dicho, “Vaya, esa se ve bien” y la compramos.

Creo que así es como compramos la cosa honestamente, pero hay una ciencia para seleccionarlos.

Entonces, hablemos un poco sobre ellos. Los UPS están diseñados para mantener los sistemas funcionando durante un bajón de tensión, un pico de energía o darte tiempo suficiente para apagar todo de manera ordenada. Si recuerdas el gráfico de uno de los artículos anteriores, los cortes eléctricos están en lo alto de la lista de causas por las que las empresas activan planes de emergencia. Así que nuestros dispositivos UPS se convierten en nuestra primera y mejor línea de defensa contra que esto suceda. Desafortunadamente, muchas veces salimos, los compramos (y pueden o no satisfacer nuestras necesidades incluso entonces) y luego simplemente olvidamos que existen. Un dispositivo UPS es una de esas cosas que esperamos que funcione cuando lo necesitamos, pero al igual que una llanta de repuesto en un coche, a menos que los revisemos de vez en cuando, podrían no funcionar de la manera que esperamos.

Primero, ¿cómo seleccionar un UPS? Muchos fabricantes tienen un sitio donde puedes ir y comenzar a introducir números como cuántos sistemas suelen fallar por fabricante, número de modelo, etc. También introduces cuánto tiempo quieres mantenerte en funcionamiento. Mientras que la primera parte no es un gran problema, la segunda sí lo es. Cuanto más tiempo quieras mantenerte operativo con tu carga, mayor será el costo. Así que en algún momento tenemos que asumir la realidad y darnos cuenta de que las baterías están ahí para mantenernos en marcha durante un tiempo determinado y, si ese tiempo se supera, permitirnos apagar los sistemas sin pérdidas.

En segundo lugar, un UPS tiene una fecha de caducidad por así decirlo, o más específicamente, las baterías que contiene. Con el tiempo, comienzan a perder la capacidad de cargar o retener carga, y la mayoría de las personas se dan cuenta de esto cuando es demasiado tarde (en resumen, cuando se apagan las luces y también los servidores). Hay una serie de tareas que debemos realizar como Administradores de Redes y Sistemas, y una de ellas es que necesitamos, como mínimo, realizar controles mensuales de nuestros dispositivos UPS. La mayoría de estos dispositivos hoy en día tienen una interfaz web que te permite entrar y obtener un informe de la batería. Una de las cosas que te indicará es cuánta carga están tomando, un tiempo proyectado en el que se agotarán bajo la carga actual en caso de que se vaya la energía, cómo están las baterías, identificar celdas defectuosas, etc. Además, si ocurren ciertos problemas puedes ser notificado sobre ellos vía Email (y realmente deberías configurar esas notificaciones).

Hay mucho más en un UPS que simplemente conectarlos, conectar nuestros sistemas y olvidarlos. Son una forma definitiva de seguro, y como cualquier tipo de seguro, hay que prestarles atención. El cuidado y la administración de tus dispositivos UPS es algo que debe ser bien pensado, escrito y tratado como lo harías con la gestión de parches o la administración de AV. Es importante y el no prestar atención puede costarte en servidores dañados, pérdida de datos, lo que se traduce en pérdida de dinero.

Eso nos lleva a los generadores. Tener un generador sería ideal, pero tienes que considerarlo desde varios puntos de vista para justificar si realmente necesitas uno o no, pero al final todo se reduce a esto. ¿Con qué frecuencia realmente necesitas uno? Si tienes cortes de energía prolongados, digamos una vez al año y duran quizás una o dos horas, ¿eso justifica el gasto de comprar un generador, integrarlo con el sistema eléctrico de tu centro de datos y luego el costo mensual asociado con el mantenimiento de este sistema?

Hay otra parte en esto, y es muy simple. ¿Existe algún mandato que diga que debemos tener uno? Si eres una instalación de salud, entonces podría aplicarse, pero ¿una pequeña empresa?

Todo se reduce a esto, ¿costará tener uno más que la cantidad de dinero que perderás en un apagón?

Si decides obtener un generador, hay reglas que seguir. Primero, necesitas probarlos, y debes hacerlo al menos trimestralmente. Mucha gente piensa que con solo arrancarlo es suficiente. Eso podría estar bien para una prueba mensual, pero de vez en cuando necesitas comprobar si realmente hará lo que se supone que debe hacer, y eso es mantener tu centro de datos funcionando. Eso significa asegurarse de que si se va la luz, pueda alimentar tus sistemas.

No es mala idea probar las baterías en situaciones similares. Desenchufa el cable de la pared y mira si el sistema se mantiene encendido como debería.

Definitivamente no haría esto durante el tiempo en que todos los están utilizando, pero es algo que debe planificarse y programarse para minimizar el impacto del corte. Hablaremos un poco más sobre eso cuando hablemos de ejercicios más adelante.

Oh, ya que SOX está muy atento a la documentación, es posible que te pidan presentar registros de cuándo se hicieron las pruebas, resultados del mantenimiento, etc. Así que lleva un registro de eso. Me gusta hacer que todo sea parte de un ticket y archivarlo bajo tareas mensuales.