Cum evaluezi un centru de date (securitate, redundanță, conectivitate, SLA)

Toate centrele de date de pe lista ta par să promită aceleași lucruri: infrastructură Tier III, disponibilitate de 99,99%, certificări de securitate și conectivitate carrier-neutral. Pentru a alege un centru de date, începe însă cu dovezile care susțin aceste afirmații. Verifică ce etapă de certificare Uptime Institute confirmă nivelul Tier, ce arată istoricul incidentelor și dacă certificatul ISO/IEC 27001 acoperă facilitatea pe care o vei folosi. Află apoi cum se măsoară disponibilitatea din SLA, ce se întâmplă când furnizorul nu respectă angajamentul și ce putere per rack asigură și răcește locația. Aceste verificări îți oferă o bază pentru compararea furnizorilor înainte să discuți prețurile sau să semnezi contractul.

Criterii de alegere a unui centru de date: ce verifici mai întâi

Solicită fiecărui furnizor aceleași dovezi pentru următoarele șase criterii:

• Securitate și aria certificării: Cere procedurile de control al accesului și certificatele sau rapoartele de audit în vigoare. Verifică dacă acoperă entitatea juridică, locația și serviciile din ofertă.
• Certificare Tier și redundanță: Întreabă ce etapă de certificare susține nivelul Tier declarat, apoi verifică facilitatea în registrul public Uptime Institute. Solicită evidențele incidentelor, procedurile de mentenanță și rezultatele testelor recente ale infrastructurii.
• Conectivitate: Obține lista operatorilor prezenți fizic în facilitate, dovezile privind traseele separate de fibră și termenele și tarifele pentru instalarea conexiunilor cross-connect. Prezența unor operatori diferiți nu dovedește că traseele sunt independente.
• SLA și credite de serviciu: Citește formula de calcul a disponibilității, excluderile, angajamentele de suport și grila compensațiilor. Stabilește ce se consideră întrerupere și cum depui o solicitare.
• Putere și extindere: Cere capacitatea de alimentare și răcire disponibilă pentru rack-urile propuse, împreună cu condițiile scrise pentru rezervarea unei capacități suplimentare.
• Costuri și contract: Obține o ofertă detaliată care include instalarea, serviciile recurente, lucrările suplimentare și costurile de reziliere. Verifică datele de reînnoire, majorările de preț și termenele de notificare pentru încetarea contractului.

Asociază fiecare dovadă cu locația și serviciul exact din ofertă. Un certificat sau o capacitate disponibilă în altă zonă a portofoliului furnizorului nu demonstrează ce oferă facilitatea aleasă.

Definește cerințele înainte să compari centrele de date

Înainte de întâlnirile cu furnizorii, stabilește de cât spațiu ai nevoie pentru echipamente și ce putere va consuma fiecare rack, exprimată în kW per rack. Facilitatea trebuie să asigure alimentarea necesară și să evacueze căldura rezultată.

Locația influențează latența aplicațiilor și accesul echipei tale la echipamente. Pentru o locație de backup, analizează dacă inundațiile, furtunile sau infrastructura electrică ar putea afecta ambele amplasamente. Locația de recuperare îți oferă protecție doar dacă nu este expusă acelorași riscuri de inundație, furtună sau alimentare electrică precum cea principală.

Documentează aceste cinci cerințe:

• Echipamente: Numărul de unități de rack, dimensiunile, greutatea, conexiunile de alimentare și consumul măsurat sau specificat pentru fiecare echipament.
• Conformitate: Obligațiile PCI DSS sau HIPAA aplicabile, cerințele contractuale privind locația datelor și garanțiile necesare pentru transferurile de date conform GDPR. GDPR nu impune păstrarea tuturor datelor cu caracter personal în interiorul UE.
• Recuperare: Obiectivul privind timpul de recuperare, RTO, adică timpul agreat pentru restabilirea serviciului, și obiectivul privind punctul de recuperare, RPO, adică pierderea acceptabilă de date exprimată ca interval de timp.
• Extindere: Necesarul estimat de spațiu, putere și răcire pentru următoarele 24 până la 36 de luni, inclusiv serverele GPU sau AI planificate.
• Locație și acces: Latența de rețea necesară, timpul de deplasare al inginerilor și dovezile că locația principală și cea de recuperare evită riscurile comune.

Ce controale de securitate fizică verifici la vizita în facilitate

Un centru de date trebuie să controleze și să înregistreze cine intră în clădire, cine ajunge în sala de echipamente și cine are acces la infrastructura ta. În timpul vizitei, cere personalului să îți arate traseul obișnuit al unui vizitator și să explice cum sunt gestionate excepțiile.

• Intrare controlată: Verifică dacă vizitatorii folosesc un punct de acces desemnat, prezintă un act de identitate și primesc autorizare înainte de intrare.
• Acces multifactor: Urmărește dacă, la punctele de control relevante, cardul este combinat cu un PIN sau cu o verificare biometrică.
• Măsuri împotriva accesului prin urmărirea unei persoane autorizate: Verifică sasul de securitate, numit mantrap, sau mecanismul echivalent care împiedică intrarea unei persoane neautorizate imediat în urma alteia.
• Personal de pază la fața locului: Confirmă prezența permanentă a personalului și cine intervine la o alarmă în afara programului de lucru.
• Supraveghere video și jurnale de acces: Cere perioadele de păstrare și procedura pentru obținerea înregistrărilor relevante pentru echipamentele tale sau pentru un incident.
• Încuietori pentru rack-uri sau zone cage: Verifică modul în care accesul este restricționat, aprobat, înregistrat și revocat.

Semnal de alarmă: Furnizorul refuză o vizită controlată sau nu explică modul în care înregistrările de acces sunt păstrate și puse la dispoziție.

Ce fel de certificări ar trebui să aibă un centru de date?

Cere certificatul ISO/IEC 27001 al furnizorului pentru a verifica ce operațiuni acoperă sistemul său de management al securității informației. Dacă furnizorul are și un raport SOC 2 Type II, solicită-l pentru a vedea cum a evaluat un auditor independent eficacitatea controalelor pe parcursul perioadei de audit.

1. Aria de certificare: Citește domeniul de aplicare a certificatului, inclusiv entitatea juridică, serviciile acoperite și locațiile enumerate. Verifică dacă acestea corespund facilității și serviciului din ofertă. Analizează și limitele sistemului evaluat în raportul SOC 2.
2. Valabilitate: Verifică datele certificatului, statutul actual și acreditarea organismului de certificare emitent. IAF CertSearch permite verificarea certificatelor acreditate, inclusiv a ariei de certificare și a locațiilor certificate. Clarifică orice neconcordanță cu emitentul.
3. Tipul raportului: Cere raportul SOC 2 Type II, perioada de audit, opinia auditorului și eventualele excepții identificate. Un raport Type I evaluează controalele la o anumită dată, deci oferă un alt tip de dovezi. Cerințele sectoriale se aplică acolo unde datele și activitățile tale le impun.

Semnal de alarmă: Pe site apar sigle de certificare, dar documentele aferente nu sunt puse la dispoziție nici în baza unui acord de confidențialitate adecvat.

Niveluri Tier și redundanță: de câtă reziliență ai nevoie?

Tier III este un punct de plecare practic pentru numeroase workload-uri de business care necesită mentenanță fără oprirea echipamentelor IT. Evaluează Tier IV atunci când cerințele includ și continuarea funcționării în cazul unei singure defecțiuni de infrastructură. Dacă alegi o facilitate în Europa, vei întâlni și EN 50600, care folosește patru clase de disponibilitate pentru infrastructura de suport, inclusiv alimentarea electrică, răcirea și cablarea pentru telecomunicații.

Potrivit raportului Uptime Institute Annual Outage Analysis 2026, alimentarea electrică este principala cauză a întreruperilor cu impact, printre problemele frecvente fiind defecțiunile UPS-urilor, comutatoarelor de transfer și generatoarelor. Aceeași analiză arată că 57% dintre respondenții la studiul Uptime Institute din 2025 au estimat costul celei mai recente întreruperi majore la peste 100.000 USD. De aceea, este indicat să soliciți istoricul incidentelor din facilitate, concluziile analizelor privind cauzele și dovezile că măsurile corective au fost implementate.

Ce înseamnă Tier III într-un centru de date?

Clasificarea Uptime Institute pornește de la infrastructura de bază și ajunge la infrastructura tolerantă la defecte. Tier I oferă capacitate de bază, iar Tier II adaugă componente de rezervă, însă mentenanța necesită în continuare opriri. La Tier III, facilitatea permite mentenanța fără întreruperea operațiunilor IT: fiecare componentă de capacitate și fiecare traseu de distribuție pot fi scoase din funcțiune pentru mentenanță planificată sau înlocuire. Astfel, infrastructura electrică și de răcire poate fi întreținută în timp ce echipamentele continuă să funcționeze.

Tier IV adaugă toleranță la defecte: operațiunile IT continuă dacă se defectează o componentă sau se întrerupe un traseu de distribuție. În schimb, la Tier III, o singură defecțiune de echipament sau întrerupere de traseu poate opri operațiunile IT. Când compari cele două niveluri, reține că niciunul nu stabilește procentul contractual de disponibilitate și nu garantează că aplicațiile tale vor rămâne accesibile.

Folosește evaluarea Tier pentru infrastructura facilității, apoi analizează separat SLA-ul, practicile operaționale și propriile mecanisme de recuperare a aplicațiilor. Dacă singura copie funcțională a unei aplicații se află pe un server care se defectează, nivelul Tier al clădirii nu va menține acea aplicație în funcțiune.

Cum verifici certificarea Tier a unui centru de date?

Întreabă ce etapă de certificare Uptime Institute susține afirmația furnizorului, solicită certificatul și identifică facilitatea în lista publică a certificărilor emise. Verifică denumirea locației, faza de proiect acoperită, tipul certificării și nivelul Tier. Cere și data emiterii: certificările de proiectare expiră după doi ani, iar cele operaționale după unul până la trei ani.

Certificarea proiectului nu dovedește de una singură că facilitatea finalizată a trecut testele de construcție. Evaluarea operațională adaugă dovezi privind modul în care este administrată locația.

TIA-942 este un standard separat al Telecommunications Industry Association, cu patru niveluri de clasificare. Desemnarea Rated-3 și nivelul Tier III al Uptime aparțin unor scheme diferite de certificare. Notează cărei scheme îi aparține certificatul furnizorului.

Semnal de alarmă: Apar formulări precum „construit conform standardelor Tier III” sau „conform Tier III”, fără o certificare identificată și un document justificativ.

Care este diferența dintre redundanța N+1 și 2N?

Dacă sarcina necesită două unități UPS, configurația N+1 adaugă o a treia unitate de rezervă. Configurația 2N presupune două sisteme independente, fiecare capabil să preia întreaga sarcină. În configurația 2(N+1), fiecare sistem independent are și o unitate de rezervă. Pe lângă numărul componentelor, verifică traseele complete de distribuție.

Întreabă furnizorul:

• Care sunt configurația UPS și autonomia bateriilor la sarcina maximă susținută?
• Câte ore funcționează generatoarele și ce acord de realimentare cu combustibil există?
• Ce capacitate de răcire rămâne disponibilă în timpul unei defecțiuni sau al mentenanței?
• Cât de des sunt testate sub sarcină generatoarele și comutatoarele de transfer?
• Ce proceduri scrise de mentenanță și intervenție în situații de urgență sunt folosite?

Analiza Uptime din 2025 a constatat că aproape 40% dintre organizații se confruntaseră, în ultimii trei ani, cu o întrerupere majoră asociată erorilor umane. Dintre aceste incidente, 85% au implicat proceduri nerespectate sau inadecvate. Solicită, pe lângă diagrame, înregistrările testelor și dovezile instruirii personalului.

Cum verifici conectivitatea unui centru de date

Când compari opțiunile de conectivitate, întreabă la ce rețele te poți conecta și cum ajung conexiunile la echipamentele tale. În interiorul facilității, rack-ul este conectat la un operator, la un punct de acces către cloud sau la echipamentele altui client printr-un cablu fizic numit cross-connect.

Pentru a evalua conexiunile disponibile și a identifica eventualele puncte comune de defectare, adresează-i furnizorului următoarele întrebări:

• Ce operatori sunt prezenți fizic? Cere denumirile și serviciile disponibile, apoi stabilește câte opțiuni viabile ai.
• Câte intrări separate de fibră există? Solicită documentația traseelor pentru a verifica dacă legăturile folosesc tubulaturi sau puncte de intrare comune.
• Ce presupune un cross-connect? Obține termenele de instalare, taxele inițiale și tarifele lunare.
• Unde sunt punctele de acces către cloud? Stabilește dacă legăturile către AWS, Azure sau Google Cloud sunt disponibile în facilitate sau necesită un segment suplimentar de rețea.
• Ce puncte de schimb de trafic internet sunt accesibile? Confirmă ruta, serviciul și condițiile comerciale pentru accesul la fiecare IXP.

Semnal de alarmă: Este disponibil un singur operator sau conexiunile prezentate ca independente folosesc același traseu vulnerabil de intrare.

Ce înseamnă carrier-neutral?

O facilitate carrier-neutral îți permite să cumperi conectivitate de la oricare dintre operatorii prezenți în clădire. Ai astfel posibilitatea să alegi furnizorul și să îl schimbi fără să muți echipamentele. Acest lucru te ajută să compari prețuri, să negociezi contracte sau să alegi o rețea potrivită destinațiilor tale.

Reziliența depinde și de traseele folosite de operatori: doi furnizori care utilizează aceeași tubulatură exterioară rămân expuși aceluiași incident produs de o lucrare de excavare. Analiza Uptime din 2026 arată că întreruperile de fibră și conectivitate documentate public sunt în creștere și tind să producă perturbări de durată. Cere furnizorilor să demonstreze separat diversitatea operatorilor și independența traseelor fizice, inclusiv eventualele segmente comune dincolo de intrarea în clădire.

Condițiile SLA: disponibilitate, excluderi și timpi de răspuns

Pentru fiecare serviciu achiziționat, cere un procent de disponibilitate stabilit în scris, de exemplu 99,99%, și o metodă de măsurare definită. Tabelul de mai jos transformă procentele uzuale în durate maxime de indisponibilitate.

Calcule realizate pe baza a 525.600 de minute într-un an de 365 de zile și a 43.200 de minute într-o lună de 30 de zile, înainte de aplicarea excluderilor contractuale.

Verifică apoi cum definește acordul aceste patru aspecte:

• Perioada de măsurare: Măsurarea lunară împiedică furnizorul să compenseze o întrerupere lungă prin calcularea mediei pe întregul an.
• Serviciul acoperit: Stabilește dacă disponibilitatea se referă la alimentarea rack-ului, conectivitatea de rețea sau ambele și ce eveniment declanșează măsurarea indisponibilității.
• Excluderi: Analizează mentenanța planificată, forța majoră și incidentele provocate de client, inclusiv obligațiile de notificare.
• Suport: Distinge între angajamentele de confirmare a sesizării, prezență pentru intervenție și remediere. Serviciile remote hands acoperă operațiunile fizice efectuate asupra echipamentelor tale de tehnicienii furnizorului, de regulă facturate per intervenție sau per oră.

Semnal de alarmă: Excluderile extinse sau o metodă de măsurare nedefinită fac dificilă aplicarea procentului de disponibilitate promis.

Ce se întâmplă dacă un centru de date nu respectă SLA-ul?

Compensația contractuală ia frecvent forma unui credit de serviciu, adică o reducere aplicată facturii în urma unei probleme prevăzute în condițiile din contract. Analizează separat acest mecanism față de despăgubirile pentru venituri pierdute, activitate întreruptă sau alte pierderi de business. Creditele au adesea un plafon, un termen de solicitare și cerințe privind dovezile. Citește acordul aplicabil pentru a stabili dacă se acordă automat sau la cerere, ce tarife sunt eligibile și dacă reprezintă singura formă de compensație contractuală.

Înainte de semnare, pune următoarele întrebări:

• Ce credit se acordă pentru fiecare prag de nerespectare? Cere grila și un exemplu care arată cum se aplică serviciilor contractate de tine.
• Care este plafonul? Stabilește dacă se aplică per incident, per serviciu sau per perioadă de facturare.
• Cum depui solicitarea? Obține termenul, procedura de depunere și lista dovezilor necesare privind incidentul.
• Ce se întâmplă în cazul încălcărilor repetate? Verifică dacă nerespectarea persistentă îți dă dreptul să reziliezi contractul și ce condiții trebuie îndeplinite.

Păstrează SLA-ul aprobat împreună cu comanda de servicii, astfel încât echipele operaționale și de achiziții să lucreze pe baza acelorași condiții.

Puterea per rack și capacitatea de extindere

Dimensionează puterea per rack pornind de la consumul echipamentelor sub sarcină și include atât rezerva pentru creșterea planificată, cât și răcirea necesară. În studiul Uptime Institute din 2025, media densităților cel mai frecvent întâlnite în rack-urile fiecărui respondent se apropia de 9 kW, față de 8,3 kW în 2024. Peste 80% dintre respondenți nu aveau rack-uri de peste 30 kW, iar aproximativ una din opt facilități avea unele rack-uri între 30 și 59 kW. Prin urmare, implementările GPU și AI necesită verificări specifice locației.

Studiul Uptime Institute din 2025 a înregistrat o medie ponderată PUE, power usage effectiveness, de 1,54. Aceasta înseamnă că facilitățile consumau în total 1,54 unități de energie pentru fiecare unitate consumată de echipamentele IT. Limita teoretică este 1,0, așa că ar trebui să întrebi furnizorul cum se reflectă în factură energia folosită pentru răcire și celelalte sisteme de suport. Departamentul Energiei din SUA arată că centrele de date consumă de 10 până la 50 de ori energia pe unitatea de suprafață a unei clădiri obișnuite de birouri, ceea ce explică de ce energia este o componentă importantă a prețului.

Înainte de a semna contractul, întreabă furnizorul cum va răspunde nevoilor tale actuale și viitoare și cum se reflectă opțiunile respective în costuri:

• Ce sarcină puteți alimenta și răci în prezent în rack-urile propuse pentru noi?
• Ce capacitate suplimentară puteți rezerva, pentru cât timp și la ce cost?
• Ce modificări ar necesita echipamentele cu densitate ridicată, inclusiv răcirea cu lichid, unde este cazul?

Costurile ascunse din contractul unui centru de date

Puterea suplimentară, conexiunile cross-connect, lățimea de bandă, lucrările tehnice și taxele de ieșire explică adesea diferența dintre prețul de pornire al unui rack și costul total al contractului. Cere o ofertă detaliată pentru configurația planificată și un scenariu de extindere definit. Compară aceleași componente și servicii la toți furnizorii.

Solicită aceste șase categorii de costuri:

• Energie și putere: Capacitatea contractată, consumul contorizat unde este cazul, tarifele pentru depășire și eventualii coeficienți aplicați pentru răcire sau eficiență.
• Cross-connect-uri: Instalarea, tarifele recurente, modificările și taxele de dezinstalare pentru fiecare conexiune.
• Lățime de bandă: Capacitatea sau traficul inclus, metoda de facturare, consumul suplimentar și eventualul angajament minim.
• Remote hands: Tarifele pe oră sau intervenție, intervalele minime facturate, suplimentele pentru intervenții în afara programului și alocările incluse.
• Instalare: Pregătirea rack-ului, cablarea, manipularea echipamentelor și alte lucrări inițiale necesare înainte de activarea serviciului.
• Anulare și migrare: Ridicarea echipamentelor, dezinstalarea, asistența pentru migrare și taxele de încetare a serviciilor.

Analizează durata inițială, mecanismul de reînnoire, termenul de notificare și clauzele de ajustare a prețurilor. Verifică de când începe facturarea, dacă plătești capacitatea contractată chiar și atunci când nu o folosești și cum influențează adăugarea unor rack-uri data de încheiere a contractului. Cere furnizorului să explice orice majorare legată de costul energiei sau de un indice.

Stabilește și cine deține facilitatea, cine o operează și ce entitate juridică semnează acordul. Dacă închei contractul printr-un terț, documentează cine autorizează accesul, gestionează incidentele și datorează compensațiile din SLA. Analizează situația financiară și structura acționariatului partenerului contractual, apoi întreabă ce se întâmplă cu serviciile tale dacă se schimbă modul de operare a facilității.

O grilă ponderată pentru compararea furnizorilor de centre de date

Acordă fiecărui furnizor un scor de la 1 la 5 pe baza dovezilor documentate, apoi aplică procente care reflectă prioritățile organizației tale. Procentele de mai jos reprezintă un punct de plecare pentru achiziții, nu un standard al industriei.

Stabilește scala de punctaj înainte de analiza ofertelor: 1 pentru lipsa dovezilor, 2 pentru dovezi cu omisiuni semnificative, 3 pentru îndeplinirea cerinței, 4 pentru capacități suplimentare utile și 5 pentru un avantaj demonstrabil, relevant pentru implementarea ta. O solicitare de documente rămasă fără răspuns primește scorul 1 până la furnizarea dovezilor.

Înmulțește fiecare scor cu ponderea sa procentuală și adună rezultatele pentru a obține un total din 5. De exemplu, un scor de 4 pentru redundanță contribuie cu 1,00 la total.

Tratează cerințele obligatorii separat, ca verificări de tip admis sau respins: un scor bun la preț nu compensează nerespectarea unei cerințe juridice sau de recuperare. Selectează doi furnizori care îndeplinesc condițiile și cere referințe de la clienți cu implementări de dimensiuni similare. Întreabă-i despre comunicarea în timpul incidentelor, facturare și extindere, pentru a obține dovezile care lipsesc înainte de contractare.

Întrebări pentru un furnizor de centre de date

Securitate

1. Ce arie de certificare și ce raport de audit acoperă facilitatea și serviciile propuse pentru noi?
2. Cât timp păstrați jurnalele de acces și care este procedura documentată pentru punerea la dispoziție a înregistrărilor privind incidentele?

Redundanță

3. Ce etapă de certificare Uptime susține nivelul Tier declarat și unde este publicată certificarea?
4. Ce arată istoricul incidentelor, autonomia UPS-urilor, acordurile de alimentare cu combustibil și rezultatele celor mai recente teste sub sarcină?

Conectivitate

5. Ce operatori sunt prezenți în facilitate și ce documentație a traseelor demonstrează existența unor intrări separate de fibră?
6. Care sunt tarifele și termenele pentru cross-connect-uri și ce conexiuni către clouduri și IXP-uri sunt disponibile?

SLA

7. Ce formulă de calcul al disponibilității, perioadă de măsurare, excluderi și timpi de răspuns pentru suport se aplică?
8. Ce credit se acordă pentru fiecare prag de nerespectare, care este plafonul și în ce termen trebuie depusă solicitarea?

Putere

9. Ce putere continuă, exprimată în kW per rack, puteți asigura și răci pentru echipamentele noastre?
10. Ce capacitate suplimentară de rack, putere și răcire veți rezerva în scris?

Costuri și contract

11. Puteți furniza toate tarifele de instalare, recurente, pentru depășiri, remote hands și ieșire?
12. Ce entitate deține și operează locația și ce clauze de reînnoire, majorare a prețurilor și încetare se aplică?

Concluzie

O comparație utilă între centrele de date leagă fiecare cerință de dovezi privind facilitatea propusă: documente de certificare, înregistrări operaționale, trasee de rețea, angajamente de capacitate și condiții contractuale. Folosește aceeași grilă pentru fiecare furnizor, investighează lipsa dovezilor și confirmă că acordul final reflectă ceea ce a fost demonstrat în timpul evaluării. Pentru a include M247 Global în acest proces, consultă modul în care sunt operate facilitățile de colocare și solicită documentația locației, propunerea de capacitate și condițiile contractuale necesare pentru evaluare.