Netwrix 1Secureは、データとアイデンティティ全体にわたる統合された可視性を提供します。14日間の無料トライアルでフルアクセス可能です。無料トライアルを開始

リソースセンターブログ

UPS機器、SOX、そしてその他の災難

UPS機器、SOX、そしてその他の災難

Jan 13, 2022

Return the Princess of Darkness。私はマネジメントから、彼らに(つまり SOX の監査人か、あるいは地獄からまっすぐやって来た悪魔か――どう呼びたいかによりますが)データセンターを“手短に”案内するよう頼まれていました。質問はとても多く、その多くは今後の記事に反映されていくでしょう。

彼女が身を乗り出して、ピカピカの新品である当社の APC の UPS を一台見つめ、「本当にちゃんと動くって、どうやって分かるの?」と、やさしく尋ねたのを覚えています。私は驚きで言葉を失い、しばらく沈黙してしまいました。結局、UPS ってそういうものですよね。信じて使うもの。朝に太陽が昇るのと同じくらい、それだけ頼りになる。必要になったら、ちゃんと応えてくれる。

残念ながら、そんなに単純ではありません。

今や無停電電源装置(Uninterrupted Power Supplies (UPS))はITに欠かせない定番です。彼女が遠回しに、まるでデビルズ・アドボケイトのように聞きたかったのは、「実際に私たちはどれくらいそれらについて考えたのか」ということでした。あるいは、ただオンラインで見つけて「まあ、これ良さそうだな」と言って買っただけなのではないでしょうか。

率直に言うと、私たちがその機器を買ったのはたぶんそういう流れだったと思います。でも、UPSの選定には“科学”があります。

では、少しだけUPSについて話してみましょう。UPSは、ブラウンアウト(電圧低下)や瞬間的な停電・電圧変動のような状況でもシステムを稼働させ続けるために設計されています。また、すべてを適切に(スムーズに)シャットダウンするのに十分な時間を確保してくれます。以前のいくつかの記事で紹介された図を覚えているなら、停電や電力障害は企業が緊急対応計画を発動する原因の上位に入っているはずです。つまり、UPS デバイスはそれを防ぐための最初で、そして最も頼りになる防衛線になります。残念ながら、多くの場面で私たちはとりあえず買って終わりにしてしまいます(その時点でも本当に私たちのニーズを満たしているかは分かりません)。そして、あとは存在したこと自体を忘れてしまう。UPSは、本当に必要なときに動いてくれることを期待するものですが、車のスペアタイヤと同じで、定期的に点検しなければ、期待どおりに動かない可能性があります。

まず、UPSはどう選ぶのでしょうか。多くのメーカーにはサイトがあり、そこへ行って、メーカーや型番ごとに通常どのくらいのシステムが故障してしまうのか、といった数値を入力し始められます。さらに、どれくらいの時間稼働させておきたいのかも入力します。前半は大きな問題ではないかもしれませんが、後半はそうではありません。負荷をかけたままより長く稼働させたいほど、コストは高くなります。つまりどこかの時点で腹をくくって理解する必要があります。バッテリーは、ある一定時間だけシステムを稼働させ続けるためにあるもので、その時間が過ぎたら、損失なしでシステムをシャットダウンできるようにするためのものだ、ということです。

次に、UPS にはいわば「消耗期限」があります。もっと正確に言うと、中のバッテリーに消耗期限があるのです。時間が経つにつれて、バッテリーは充電を受けたり、充電を保持したりする能力を徐々に失っていきます。そして多くの人は、手遅れになってから気づきます(要するに、照明が消えると同時にサーバーも落ちるということです)。ネットワーク管理者およびシステム管理者として実施しなければならない作業はいくつかありますが、その一つが、少なくとも UPS デバイスを毎月チェックすることです。最近のほとんどの UPS には Web インターフェースがあり、アクセスしてバッテリーのレポートを取得できます。そこでは、バッテリーがどれくらいの充電を取り込んでいるか、停電した場合に現在の負荷のもとでどのくらいでゼロになる見込みか、バッテリーの状態、セルの不良の特定などが分かります。さらに、特定の問題が起きた場合には Email で通知を受け取ることもでき(そして本当に、それらを設定しておくべきです)。

UPS には、ただ電源を入れてシステムを接続し、そのまま忘れてしまう以上のことがあります。UPS は究極の保険のようなものであり、どんな保険でもそうですが、ある程度注意を払い、目を向けておく必要があります。UPS デバイスの手入れや管理は、あらかじめよく考え、書き留め、パッチ管理や AV 管理と同じように扱うべきものです。重要であり、気に留めないことは、サーバーの破損やデータ損失につながり、その結果として金銭的な損失に結びつきます。

次は発電機です。発電機があるととても良いのですが、導入するべきかどうかを判断するには、いくつかの異なる観点から見ていく必要があります。ただ、最終的にはすべてこれに行き着きます。あなたは本当にどのくらいの頻度で発電機を必要としていますか?たとえば停電が年に1回程度あり、しかも続いても1〜2時間だとしたら、発電機を購入し、それをデータセンターの電気システムに組み込み、さらにこのシステムを維持するための毎月の各種コストまでかけることは、費用に見合うと言えるでしょうか?

もう一つ別の要素がありますが、それはとてもシンプルです。どこかに「必ず用意しなければならない」と定めているような義務規定はありますか?医療施設なら当てはまる可能性がありますが、小さな会社の場合はどうでしょう?

結局すべてはここに行き着きます。それを用意することでかかる費用は、停電によって失うことになる金額よりも高くなるのか?

発電機を導入するのであれば、守るべきルールがあります。まず、発電機をテストする必要があり、少なくとも四半期ごとに行う必要があります。多くの人は起動してみるだけで十分だと思いがちです。月次テストとしてはそれでもよい場合がありますが、時々は、それが本来の役割どおりに機能するかを確認しなければなりません。つまり、データセンターを稼働し続けられるかどうかです。これは、停電したときにシステムへ電力を供給できることを確認するという意味になります。

同様の状況でバッテリーをテストしてみるのも悪くありません。壁のコンセントからプラグを抜いて、システムが本来のとおりに稼働し続けるか確認してください。

さすがに、皆が使っている時間帯にこんなことはしません。ただし、これはきちんと計画し、停電の影響を最小限に抑えるようにスケジュールしておく必要があります。後ほど演習について話すときに、もう少し詳しく触れます。

あ、SOXは文書化にうるさいので、テストを行った日時のログや、メンテナンスの結果などを提示するよう求められることがあります。だから、その点はきちんと管理しておきましょう。私はそれらをすべてチケットの一部としてまとめ、月次タスクの下にファイルしておくのが好きです。

共有する

もっと詳しく

著者について

Asset Not Found

Richard Muniz

フリーランスの IT コンサルタント

Richard はフリーランスの IT コンサルタントであり、ブロガーであり、Saisoft の講師でもあります。そこで彼は VMware Administration、Citrix XenApp、IT のための災害計画と復旧、および Comptia Server+ を教えています。