Dispositivi UPS, SOX e altri disastri

Restituire la Principessa delle Tenebre. La direzione mi aveva chiesto di fornire a loro (intendendo gli auditor SOX o i Demoni direttamente dall'Inferno, a seconda di come si preferisce chiamarli) un breve tour dei datacenter. C'erano molte domande, molte delle quali si trasformeranno in futuri articoli.

Ricordo che si chinò e osservò uno dei nostri nuovissimi e luccicanti dispositivi APC UPS e chiese dolcemente, “Come fai a sapere che funzioneranno davvero?” La incontrai con un silenzio scioccato. Dopo tutto, un UPS è una di quelle cose che si accettano per fede, giusto. Proprio come il sorgere del Sole al mattino, sono così affidabili. Quando ne hai bisogno, risponderanno.

Purtroppo, non è così semplice.

Ora gli alimentatori di emergenza (UPS) sono fondamentali per l'IT. E quello che lei chiedeva, in modo indiretto e da avvocato del diavolo, era quanto avessimo davvero riflettuto su di essi. O se ci fossimo limitati ad andare online e dire, “Accidenti, quello sembra bello” e lo avessimo acquistato.

Penso che sia così che abbiamo acquistato la cosa onestamente, ma c'è una scienza nella selezione di essi.

Quindi, parliamo un po' di loro. Gli UPS sono progettati per mantenere i sistemi attivi durante un calo di tensione, un'interruzione di corrente o per darvi abbastanza tempo per spegnere tutto in modo ordinato. Se vi ricordate il grafico di uno degli articoli precedenti, le interruzioni elettriche sono in cima alla lista delle cause che spingono le aziende ad attivare piani di emergenza. Quindi i nostri dispositivi UPS diventano la nostra prima e migliore linea di difesa contro questi eventi. Sfortunatamente, troppe volte li acquistiamo (e possono o non possono soddisfare le nostre esigenze anche in quel momento) e poi ci dimentichiamo che esistono. Un dispositivo UPS è una di quelle cose che ci aspettiamo funzioni quando ne abbiamo bisogno, ma proprio come una ruota di scorta su un'auto, a meno che non li controlliamo ogni tanto, potrebbero non funzionare come ci aspettiamo.

Innanzitutto, come si sceglie un UPS. Molti produttori hanno un sito dove è possibile andare e iniziare a inserire numeri come quanti sistemi di solito si guastano per marca, numero di modello ecc. Si inserisce anche quanto tempo si desidera rimanere operativi. Mentre la prima parte non è un grosso problema, la seconda lo è. Più a lungo si desidera rimanere operativi con il proprio carico, maggiore sarà il costo. Quindi, in qualche punto bisogna solo rassegnarsi e capire che le batterie sono lì per mantenerci attivi e funzionanti per un certo periodo di tempo e, se quel tempo passa, per permetterci di spegnere i sistemi senza perdite.

In secondo luogo, un UPS ha una data di scadenza per così dire, o più specificamente, le batterie al suo interno. Col tempo, iniziano a perdere la capacità di caricarsi o mantenere la carica, e la maggior parte delle persone se ne accorge quando è troppo tardi (in breve, quando si spengono le luci, e così anche i server). Ci sono una serie di compiti che dobbiamo eseguire come Amministratori di Rete e Sistemi, e uno di questi è che dobbiamo almeno, effettuare controlli mensili dei nostri dispositivi UPS. La maggior parte di questi oggi ha un'interfaccia web che permette di accedere e ottenere un rapporto sulla batteria. Una delle cose che ti dirà è quanto carica stanno prendendo, un tempo proiettato in cui si esauriranno sotto il carico attuale in caso di interruzione di corrente, come stanno le batterie, identificare celle difettose e così via. Inoltre, se si verificano determinati problemi, puoi essere notificato tramite Email (e dovresti davvero impostarli).

C'è molto di più in un UPS che semplicemente collegarli, collegare i nostri sistemi e dimenticarli. Sono una forma definitiva di assicurazione e, come ogni tipo di assicurazione, bisogna prestare loro un po' di attenzione. La cura e l'amministrazione dei dispositivi UPS è qualcosa che deve essere ponderata, scritta e trattata proprio come si farebbe con la gestione delle patch o l'amministrazione AV. È importante e il mancato rispetto di questa pratica può costarti in termini di server danneggiati, perdita di dati, il che si traduce in perdita di denaro.

Questo ci porta ai generatori. Un generatore sarebbe un'ottima cosa da avere, ma devi considerarlo da diversi punti di vista per giustificare o meno il possesso. Tutto si riduce a questo. Quanto spesso ne hai davvero bisogno? Se hai interruzioni di corrente prolungate, diciamo una volta all'anno e durano forse un'ora o due, giustifica la spesa per l'acquisto di un generatore, l'integrazione nel sistema elettrico del tuo datacenter e poi il costo mensile assortito per il mantenimento di questo sistema?

C'è un altro aspetto da considerare, ed è molto semplice. Esiste un mandato che ci obblighi ad averne uno? Se sei un'istituzione sanitaria, allora potrebbe essere applicabile, ma per una piccola azienda?

Tutto si riduce a questo, avere uno costerà più della quantità di denaro che si perderà in un'interruzione di corrente.

Se decidi di acquistare un generatore, ci sono delle regole da seguire. Prima di tutto, devi testarli e devi farlo almeno trimestralmente. Molti pensano che sia sufficiente avviarli. Questo potrebbe andare bene per un test mensile, ma ogni tanto devi verificare se farà effettivamente ciò che dovrebbe fare, ovvero mantenere il tuo datacenter attivo e funzionante. Ciò significa assicurarsi che, in caso di interruzione dell'energia elettrica, possa alimentare i tuoi sistemi.

Non è una cattiva idea testare le batterie in situazioni simili. Stacca la spina dal muro e vedi se il sistema rimane acceso come dovrebbe.

Non lo farei certamente durante il periodo in cui tutti li utilizzano, ma è qualcosa che deve essere pianificato con attenzione e programmato per minimizzare l'impatto dell'interruzione. Ne parleremo un po' di più quando discuteremo degli esercizi più avanti.

Oh, poiché SOX è molto attento alla documentazione, potresti essere chiesto di presentare i log quando sono stati testati, i risultati della manutenzione ecc. Quindi tieni traccia di tutto ciò. Mi piace renderlo tutto parte del ticket e archiviarlo sotto le attività mensili.