Medidas de seguridad del entorno del centro de datos

Microsoft emplea varias medidas de seguridad para protegerse frente a amenazas ambientales para la disponibilidad del centro de datos. Estas medidas de seguridad permiten a Microsoft proporcionar plataformas en la nube seguras y disponibles de confianza para los clientes.

Selección de sitio

La protección de los centros de datos de Microsoft frente a los riesgos ambientales comienza con la selección de sitios. Las ubicaciones de los centros de datos de Microsoft se someten a una evaluación estricta antes de la selección para la construcción del centro de datos. Los sitios del centro de datos de Microsoft se seleccionan estratégicamente para minimizar el riesgo de varios factores, como inundaciones, terremotos, huracanes y otros desastres naturales. Además de minimizar el riesgo ambiental, el acceso a la infraestructura de telecomunicaciones confiable y de bajo costo es uno de los factores clave que influyen en la selección del sitio del centro de datos.

Climatización

La climatización es un componente fundamental de la infraestructura esencial dentro de un centro de datos, y se utiliza para supervisar y mantener los espacios optimizados para el personal y el equipo o el hardware. La carga térmica (como producto derivado del consumo energético) y la humedad deben administrarse para garantizar condiciones operativas adecuadas mediante la intervención mecánica. Las condiciones climatológicas locales, los diversos requisitos normativos y las restricciones determinarán la manera más eficaz de tener una climatización adecuada.

Los niveles de temperatura y humedad se mantienen de acuerdo con los requisitos ambientales del hardware de TI que se espera en cada centro de datos. Los centros de datos de Microsoft mantienen un acuerdo de nivel operativo con sus clientes para que se cumpla la eficiencia óptima y, al mismo tiempo, se mantengan los requisitos ambientales mínimos. El sistema de administración de edificios (BMS) del centro de datos supervisa continuamente los niveles de temperatura y humedad. Los miembros del equipo de Entornos críticos (CE) supervisan el BMS desde el Centro de operaciones de instalaciones (FOC), para que puedan administrar la temperatura y la humedad dentro del centro de datos antes de que se superen los puntos de alarma. BMS está configurado para notificar al equipo de CE cuando se alcanzan determinados marcadores, que luego investigan y realizan ajustes para corregir el problema climático. Los rangos aceptables de temperatura y humedad son coherentes con las directrices de la Sociedad Americana de Ingenieros de Calefacción, Refrigeración y Aire Acondicionado (ASHRAE) o directrices similares aplicables localmente. La humedad del centro de datos se mide por porcentaje de humedad relativa, sin condensación con el intervalo actual entre el 40% y el 55%. El intervalo de temperatura suele estar comprendido entre 18 grados Celsius y 27 grados Celsius (entre 64,4 grados Fahrenheit y 80,6 grados Fahrenheit).

Protección contra incendios y daños por inundación

Microsoft emplea sistemas de detección y supresión de incendios de última generación en cada instalación del centro de datos. Los sistemas de prevención de incendios son compatibles con una fuente de energía independiente para garantizar la protección de los empleados de Microsoft y la infraestructura si se produce un incendio. Las instalaciones de centros de datos también están protegidas de daños por inundaciones mediante sensores de agua colocados en áreas en las que se considera que existe un riesgo fuga. Estos sensores de agua notifican, de manera rápida, al personal adecuado si existe una emergencia relacionada con el agua. Las válvulas de cierre de agua están diseñadas para ser accesibles y los empleados están entrenados con respecto a su funcionamiento y ubicación.

Los centros de datos de Microsoft implementan sólidos mecanismos de detección de incendios, incluidos detectores de humo fotoeléctricos instalados bajo el suelo y en el techo, sistemas Xtralis Very Early Smoke Detection Apparatus (VESDA) en cada colocación, cajas de alarma de incendios de estación de extracción instaladas en los centros de datos, extintores de incendios ubicados en todos los centros de datos, patrullas del personal de seguridad en todas las áreas del edificio varias veces cada turno de ocho horas, y los sistemas de detección y extinción de incendios y de iluminación de emergencia están conectados a los sistemas de energía de copia de seguridad del centro de datos, lo que proporciona una fuente de alimentación redundante. Las áreas que contienen equipos eléctricos sensibles están protegidas por sistemas de aspersión de pre-acción (tubo seco) de doble interbloqueo.

El equipo de CE realiza un recorrido diario por el sitio (DSWT) para comprobar cada sala y muchas partes de componentes dentro de ellas para asegurarse de que se cumplen todos los requisitos de inspección contra incendios.

Microsoft emplea dispositivos o sistemas de detección de incendios para el sistema de información que se activan automáticamente y notifican al personal del centro de datos junto con los respondedores de emergencia si se produce un incendio. Si uno de los mecanismos de detección de incendios se activa en cualquier espacio de colocación, se notificará automáticamente al departamento de bomberos local y al Centro de operaciones de seguridad global en Redmond, Washington. Los sistemas de protección contra incendios y detección están asociados al sistema de seguridad que notifica a las instalaciones locales y al personal de seguridad.

Microsoft proporciona detección de fugas o agua en áreas con riesgo de fuga de agua. Los sistemas de extinción de incendios también tienen alarmas de detección de fugas que se supervisan. El sistema de detección de agua/fugas está integrado con el sistema de notificación y alarma de la instalación, y los sistemas de aspersión dentro de los centros de datos están en zona. Los equipos de administración de ce y centros de datos están familiarizados con los procedimientos de emergencia que requieren el uso de las válvulas de cierre de agua y sus ubicaciones. Los aspersores se pueden apagar individualmente o en grupo a través de válvulas de compuerta. Todos los aspersores en el espacio crítico son aspersores de tipo pre-acción de interbloqueo doble que requieren dos formas de activación antes de que se inicie el flujo. La presión del sistema de aspersión es controlada y alarmada contra fugas de agua.

Salud y seguridad

El compromiso con la salud y la seguridad de los empleados de Microsoft es fundamental para medir el éxito. Los centros de datos de Microsoft funcionan de acuerdo con las regulaciones locales, regionales, nacionales y federales de salud y seguridad. En la mayoría de los casos, las directivas de seguridad y salud de Microsoft superan los requisitos gubernamentales y normativos para garantizar la protección de la salud, la seguridad y el bienestar de todos los trabajadores del centro de datos durante todas las fases del ciclo de vida del centro de datos, desde la construcción hasta el cierre. Los planes de administración de seguridad, la evaluación de riesgos, la gestión de actividades de alto riesgo y la formación en seguridad son principios centrales para proporcionar un entorno de trabajo seguro para todos los empleados.

Energía eficiente

Microsoft opera con neutralidad de carbono desde 2012. En 2030, Microsoft será negativo en carbono y, para 2050, Microsoft habrá quitado del medio ambiente todo el carbono que la empresa ha emitido directamente o por consumo eléctrico desde su fundación en 1975. En 2025, los centros de datos de Microsoft se suministrarán con energía 100 % renovable. Para lograr este objetivo, Microsoft ha implementado herramientas de contratación como contratos de compra de energía de generación de proxy para energía verde para suministrar el 100 % de la electricidad que emite carbono consumida por todos los centros de datos.