从是方电讯机房失火看服务商数据中心安全管控问题

据台湾《苹果日报》报道，台北某网络公司机房内机电设施起火，整栋楼做断电处理，导致同楼的大型网络交换中心、某主机代管运营商受到波及，台湾大型网站等数百家企业均受到影响，同时受影响的还有数百万消费者。据称，该事件是台湾受火灾影响历来规模最大的电信网络受灾事件。

截止26日，受影响的企业多达上百家，其中包括台湾麦当劳、GROUPON、google台湾、Yahoo！奇摩、台湾高铁、华航等超大型企业，台湾麦当劳全台外送专线因此停摆、GROUPON网页停摆用户无法登陆，受损严重，但具体金额为对外透露。

尽管此次机房起火事件是发生在台湾地区，但同样应引起大陆机房/数据中心运营商的高度重视，单个机房事故影响的不仅仅是该机房运营商，还有因蝴蝶效应引起的一连串后续影响，由此导致的经济损失不可估量。
一般来说，中心机房的硬件设备主要由UPS电源、空调与加湿器、防雷、防火墙、服务器、磁盘阵列等设备组成，而机房安全管理包括设备安全管理、数据安全与备份两大块。

从设备安全管理上来讲，非人为因素管控包括温湿度管控、雷电预防、静电预防、水鼠虫尘等预防等，例如机房温度一般应保持在20℃±2℃，湿度应保持在50%，才能避免设备内部温度过高而降低使用寿命甚至烧毁等隐患；人为可控的则包括消防系统管控、电源安全管控、软硬件防护管控等，例如，有的服务商会安装各种硬件防护设施保障硬件设备和网络系统正常运行，同时在技术人员和安全软件上发力以保证机房软件环境稳定运行，等等。而是方机房失火事件则很大程度归咎于消防预控机制的缺失。

如果说设备安全管理是为了避免机房出现安全事件的话，那么数据安全与备份则是为了局部降低安全事件之后用户的损失。我们现在老是讲“大数据时代的到来”，这正是数据之于互联网的重要体现，为了保障用户数据安全，备份是一个不错的技术，在事故发生之后，可以还原用户的数据，尽可能地降低用户损失。现在比较常见像完全备份、增量备份和差量备份等，各有千秋，都可以有效解决用户的避损需求。

笔者的看法也得到了业内人士的认可，中国数据CTO张洪的观点佐实了笔者的看法：“都说硬盘有价，数据无价，尤其对于以上提到受影响的一些大型的企业，服务器内的数据有着毋庸置疑的重要性。现如今我们通过磁盘阵列等一些技术手段，在很大程度上保证了数据不丢失，但是一旦遇到类似的机房失火事件，才突显出异地备份的重要性。所以在这里要友情提醒各位网站管理人员要定期做好数据的异地备份，以防止此类事件的发生。截止到目前，我们中国数据在全国范围内拥有北京、上海、武汉、深圳、南京、镇江等十大机房，为用户提供全面的云主机、VPS主机和服务器租用托管等服务，牵系着数十万用户的切身利益，因此，机房安全管理是我们保护用户利益至关重要的一环，对此我们具有极其严格的制度，譬如外部人员进出机房，必须提前预约并接受严格的安全检查。再如我们的机房洁净度必须符合标准ASHRAE52-76，粒度0.5m，个数10000粒/dm。 ”

我们经常讲“安全没有小事，预防重于泰山”，这一句放到IDC行业也是真理，做好机房安全管理与防控工作就是对用户的最大回馈。是方机房失火事件尽管损失严重，但并不可怕，这是对我们安全管理与防控工作敲响的一道警钟，亡羊之后能补牢，善莫大焉，利莫大焉，功莫大焉。