如何恰当评估和应对数据中心风险

风险是与生活和生意密切相关的一部分。这个规则对于数据中心也是如此。从风险这个词汇的一般意义上说，它意味着对设施可能造成的任何潜在的或者可能的伤害或损失。当涉及到数据中心等重要设施的时候，这种风险必须要避免。

　　信息可用性是非常重要的。任何评估、规划和数据中心风险评估的目标都是要找出障碍，并且推荐一些冗余的和容错的网络和技术支持基础设施的解决方案。

　　那么，风险评估需要什么呢?它需要全面的数据中心检查，评估技术支持基础设施提供连续不断的可用性的能力。一次检查应该包括全面评估现有的工作量状况，找出重要的缺陷，找出单个故障点，评估站点防御物理风险以及其它潜在的关机风险的坚固程度。每一次评估不仅要指出缺陷，而且还要提供修复的方法。

　　信息风险

　　安全风险可以细分为物理风险或者信息风险。物理风险需要保护数据中心的物理资产，如服务器和HVAC设备。信息和数据风险是同样重要的。在大多数情况下，数据通常比存储数据的设备更有价值。由于无形的性质，数据和信息不仅可以通过物理访问这个机器来访问，而且还能够通过破解口令等方式突破软件安全的屏障经过网络进行访问。

　　物理风险

　　物理风险应该包括从盗窃到设备的物理损失等一切事情。气候或者自然风险等非人为因素也能够对设施产生影响。事实上，气候风险与物理风险往往是同时发生的。例如，洪水和地震都会对数据中心基础设施造成破坏，这会导致数据中心的物理损失。

　　也许还有其它种类的风险，如一个国家的政治形势发生巨变、恐怖主义的出现以及在数据中心所在的国家和地方出现的类似威胁等。这种危险在发展中国家出现的机会要大于在发达国家出现的机会，不过，这不是一个严格的规律。

　　经济威胁

　　除此之外，还有经济威胁，如全球经济繁荣和衰退对全球IT行业的影响以及对数据中心所在地区的影响。这看起来似乎与风险评估没有关系。但是，调查显示，在经济衰退和出现裁员风险的时候，从事白领犯罪的人员比例就会曾多。除了直接偷窃和贩卖保密的数据之外，员工有时候还会偷窃数据中心的计算容量，利用数据中心的计算能力经营自己的生意或者用于其它不容易发现的目的。但是，这种情况会产生风险。

　　技术风险

　　另一种风险是技术风险。技术中的某些突然变化会导致当前的基础设施冗余不足，或者不可用。跟上行业的不断发展是非常重要的。

　　了解你的电源/冷却容量和可用性是极为重要的。如果你的容量每一年都在变化(这是很常见的情况)，那么，你必须要了解你拥有的电源和冷却容量以及这些容量对你的数据中心可用性的影响。你可以放心地坐在为特定的可用性设计的数据中心中。但是，在某些情况下，电源和冷却的需求的增加会影响到你的可用性，特别是在这种需求增加到你的电源系统中的时候。

　　了解你的单个故障点是同样重要的。一个单个的故障点就是能够造成你的设施崩溃的最薄弱的点。例如，如果你的电源系统没有配置发电机，那么，这就是一个单个故障点。当电源发生故障的时候，你没有备份的电源保持继续工作。

　　另一个单个故障点的例子是在你的数据中心中采用只有一个单管循环的水冷却HVAC系统。如果那个循环管线出现故障，你的整个系统都将关闭进行维修。