Standard LCPD — od wymagań do dowodów działania
Sprawdź, jakie obszary uwzględnić w projekcie centrum danych. Standard łączy pomieszczenie, instalacje, IT, ochronę i codzienną obsługę. Nie jest certyfikatem.
Jeden model. Powiązane obszary.
STANDARD LCPDModel oceny projektu
Matryca Standardu LCPD
To narzędzie przygotowania i oceny projektu. Kolumny nie są klasami certyfikacji ani gotowymi pakietami. Warianty dobieramy do ryzyka i możliwości jednostki.
| Obszar | Podstawa projektu | Wariant do oceny | Dowód do odbioru |
|---|---|---|---|
| Pomieszczenie | Ocena zalania, dostępu, nośności i warunków pomieszczenia. | Oddzielenie funkcji, rezerwa miejsca i alternatywna lokalizacja. | Inwentaryzacja i udokumentowane ustalenia lokalizacji. |
| Zasilanie | Bilans mocy, obwody, ochrona, UPS i uzgodniona autonomia. | Niezależne tory oraz agregat, jeżeli uzasadnia je analiza. | Pomiary, próba autonomii i przełączenia w uzgodnionych warunkach. |
| Chłodzenie | Bilans ciepła, przepływ powietrza, odpływ skroplin i alarmy. | Rezerwa zdolna przejąć obciążenie po awarii oraz niezależność sterowania. | Pomiar przy wlotach i próba zachowania po awarii urządzenia. |
| Rack i okablowanie | Wymiary, ciężar, PDU, opisy portów i dostęp do obsługi. | Rozdzielone trasy i zasilanie A/B tam, gdzie przewiduje je projekt. | Wykaz portów, zdjęcia oznaczeń i wyniki pomiarów torów. |
| Sieć i łączność | Schemat, segmenty, reguły, operatorzy i droga administracji. | Niezależne trasy, drugi operator i sprawdzone przełączenie usług. | Próby dostępu, izolacji stref, VPN i przełączenia WAN. |
| Serwery i storage | Pomiary obciążenia, zgodność, licencje i terminy wsparcia. | Klaster i rezerwa zasobów wraz z oceną wspólnych punktów awarii. | Test reprezentatywnych aplikacji i zachowania platformy. |
| Backup | Zakres, retencja, kontrola uprawnień oraz test odtworzenia. | Kopia poza obiektem i odseparowana administracyjnie lub offline. | Protokół odzyskania i potwierdzenie integralności. |
| Disaster Recovery | RPO/RTO, zależności, kolejność, zasoby i właściciel procedury. | Ośrodek zastępczy i ćwiczenie utraty lokalizacji w uzgodnionym zakresie. | Zmierzony przebieg odtworzenia usługi z listą ograniczeń. |
| Cyberbezpieczeństwo | Role, MFA, segmentacja, aktualizacje, logi i obsługa incydentu. | Korelacja zdarzeń, IDS/IPS lub SIEM dobrane do możliwości obsługi. | Test reguł i ścieżki reakcji oraz przegląd uprawnień. |
| Bezpieczeństwo fizyczne | Strefy, ewidencja dostępu, goście i uzgodnione zabezpieczenia. | KD i CCTV z określonym celem, retencją i obsługą awaryjną. | Próby uprawnień, wejścia awaryjnego i rejestru zdarzeń. |
| Ochrona przeciwpożarowa | Ocena projektowa, detekcja i powiązanie sterowań z budynkiem. | SSP i ewentualne gaszenie dobrane przez właściwych projektantów. | Dokumentacja branżowa, protokoły i bezpieczne próby współdziałania. |
| Monitoring | Pomiary, świeżość danych, zależności, progi oraz odbiorcy alarmów. | Niezależny nadzór systemu monitorującego i eskalacja awarii lokalizacji. | Test od zdarzenia przez powiadomienie do potwierdzenia obsługi. |
| Dokumentacja | Schematy, konfiguracje, ewidencja, licencje i kontakty. | Dostęp do dokumentacji awaryjnej poza głównym środowiskiem. | Przegląd kompletności, aktualności i dostępności dokumentów. |
| Procedury | Zmiany, incydenty, wyłączenie, odtwarzanie i zastępstwo. | Ćwiczenia scenariuszy oraz przegląd po zmianie i incydencie. | Protokół ćwiczenia, role i lista zadań do zamknięcia. |
| Utrzymanie | Zakres umowy, przeglądy, aktualizacje i daty końca wsparcia. | Plan zastępstw, odnowień i testów oraz analiza trendów. | Raport prac, wyników prób i ryzyk wymagających decyzji. |
Pomieszczenie
- Podstawa projektu
- Ocena zalania, dostępu, nośności i warunków pomieszczenia.
- Wariant do oceny
- Oddzielenie funkcji, rezerwa miejsca i alternatywna lokalizacja.
- Dowód
- Inwentaryzacja i udokumentowane ustalenia lokalizacji.
Zasilanie
- Podstawa projektu
- Bilans mocy, obwody, ochrona, UPS i uzgodniona autonomia.
- Wariant do oceny
- Niezależne tory oraz agregat, jeżeli uzasadnia je analiza.
- Dowód
- Pomiary, próba autonomii i przełączenia w uzgodnionych warunkach.
Chłodzenie
- Podstawa projektu
- Bilans ciepła, przepływ powietrza, odpływ skroplin i alarmy.
- Wariant do oceny
- Rezerwa zdolna przejąć obciążenie po awarii oraz niezależność sterowania.
- Dowód
- Pomiar przy wlotach i próba zachowania po awarii urządzenia.
Rack i okablowanie
- Podstawa projektu
- Wymiary, ciężar, PDU, opisy portów i dostęp do obsługi.
- Wariant do oceny
- Rozdzielone trasy i zasilanie A/B tam, gdzie przewiduje je projekt.
- Dowód
- Wykaz portów, zdjęcia oznaczeń i wyniki pomiarów torów.
Sieć i łączność
- Podstawa projektu
- Schemat, segmenty, reguły, operatorzy i droga administracji.
- Wariant do oceny
- Niezależne trasy, drugi operator i sprawdzone przełączenie usług.
- Dowód
- Próby dostępu, izolacji stref, VPN i przełączenia WAN.
Serwery i storage
- Podstawa projektu
- Pomiary obciążenia, zgodność, licencje i terminy wsparcia.
- Wariant do oceny
- Klaster i rezerwa zasobów wraz z oceną wspólnych punktów awarii.
- Dowód
- Test reprezentatywnych aplikacji i zachowania platformy.
Backup
- Podstawa projektu
- Zakres, retencja, kontrola uprawnień oraz test odtworzenia.
- Wariant do oceny
- Kopia poza obiektem i odseparowana administracyjnie lub offline.
- Dowód
- Protokół odzyskania i potwierdzenie integralności.
Disaster Recovery
- Podstawa projektu
- RPO/RTO, zależności, kolejność, zasoby i właściciel procedury.
- Wariant do oceny
- Ośrodek zastępczy i ćwiczenie utraty lokalizacji w uzgodnionym zakresie.
- Dowód
- Zmierzony przebieg odtworzenia usługi z listą ograniczeń.
Cyberbezpieczeństwo
- Podstawa projektu
- Role, MFA, segmentacja, aktualizacje, logi i obsługa incydentu.
- Wariant do oceny
- Korelacja zdarzeń, IDS/IPS lub SIEM dobrane do możliwości obsługi.
- Dowód
- Test reguł i ścieżki reakcji oraz przegląd uprawnień.
Bezpieczeństwo fizyczne
- Podstawa projektu
- Strefy, ewidencja dostępu, goście i uzgodnione zabezpieczenia.
- Wariant do oceny
- KD i CCTV z określonym celem, retencją i obsługą awaryjną.
- Dowód
- Próby uprawnień, wejścia awaryjnego i rejestru zdarzeń.
Ochrona przeciwpożarowa
- Podstawa projektu
- Ocena projektowa, detekcja i powiązanie sterowań z budynkiem.
- Wariant do oceny
- SSP i ewentualne gaszenie dobrane przez właściwych projektantów.
- Dowód
- Dokumentacja branżowa, protokoły i bezpieczne próby współdziałania.
Monitoring
- Podstawa projektu
- Pomiary, świeżość danych, zależności, progi oraz odbiorcy alarmów.
- Wariant do oceny
- Niezależny nadzór systemu monitorującego i eskalacja awarii lokalizacji.
- Dowód
- Test od zdarzenia przez powiadomienie do potwierdzenia obsługi.
Dokumentacja
- Podstawa projektu
- Schematy, konfiguracje, ewidencja, licencje i kontakty.
- Wariant do oceny
- Dostęp do dokumentacji awaryjnej poza głównym środowiskiem.
- Dowód
- Przegląd kompletności, aktualności i dostępności dokumentów.
Procedury
- Podstawa projektu
- Zmiany, incydenty, wyłączenie, odtwarzanie i zastępstwo.
- Wariant do oceny
- Ćwiczenia scenariuszy oraz przegląd po zmianie i incydencie.
- Dowód
- Protokół ćwiczenia, role i lista zadań do zamknięcia.
Utrzymanie
- Podstawa projektu
- Zakres umowy, przeglądy, aktualizacje i daty końca wsparcia.
- Wariant do oceny
- Plan zastępstw, odnowień i testów oraz analiza trendów.
- Dowód
- Raport prac, wyników prób i ryzyk wymagających decyzji.
Wybierz obszar
Pomieszczenie
Ograniczyć ryzyko z otoczenia i umożliwić bezpieczny serwis.
- Podstawowe wymagania do ustalenia
- Ocena zalania, dostępu, nośności i warunków pomieszczenia.
- Elementy zalecane do analizy
- Oddzielenie funkcji, rezerwa miejsca i alternatywna lokalizacja.
- Najczęstszy błąd
- Przypadkowe pomieszczenie bez oceny instalacji wodnych.
- Jak sprawdzić rezultat
- Inwentaryzacja i udokumentowane ustalenia lokalizacji.
Zasilanie
Zapewnić czas na reakcję, przełączenie albo kontrolowane wyłączenie.
- Podstawowe wymagania do ustalenia
- Bilans mocy, obwody, ochrona, UPS i uzgodniona autonomia.
- Elementy zalecane do analizy
- Niezależne tory oraz agregat, jeżeli uzasadnia je analiza.
- Najczęstszy błąd
- Dwa przewody podłączone do tej samej listwy jako pozorna rezerwa.
- Jak sprawdzić rezultat
- Pomiary, próba autonomii i przełączenia w uzgodnionych warunkach.
Chłodzenie
Utrzymać warunki pracy sprzętu przez cały rok.
- Podstawowe wymagania do ustalenia
- Bilans ciepła, przepływ powietrza, odpływ skroplin i alarmy.
- Elementy zalecane do analizy
- Rezerwa zdolna przejąć obciążenie po awarii oraz niezależność sterowania.
- Najczęstszy błąd
- Dobór z powierzchni pokoju zamiast z obciążenia cieplnego.
- Jak sprawdzić rezultat
- Pomiar przy wlotach i próba zachowania po awarii urządzenia.
Rack i okablowanie
Uporządkować instalację i ograniczyć błędy serwisowe.
- Podstawowe wymagania do ustalenia
- Wymiary, ciężar, PDU, opisy portów i dostęp do obsługi.
- Elementy zalecane do analizy
- Rozdzielone trasy i zasilanie A/B tam, gdzie przewiduje je projekt.
- Najczęstszy błąd
- Puste jednostki U traktowane jako wystarczająca rezerwa mocy.
- Jak sprawdzić rezultat
- Wykaz portów, zdjęcia oznaczeń i wyniki pomiarów torów.
Sieć i łączność
Zapewnić kontrolowany dostęp do usług przy znanych ograniczeniach.
- Podstawowe wymagania do ustalenia
- Schemat, segmenty, reguły, operatorzy i droga administracji.
- Elementy zalecane do analizy
- Niezależne trasy, drugi operator i sprawdzone przełączenie usług.
- Najczęstszy błąd
- Dwa abonamenty na jednej trasie bez oceny wspólnej awarii.
- Jak sprawdzić rezultat
- Próby dostępu, izolacji stref, VPN i przełączenia WAN.
Serwery i storage
Dopasować zasoby do aplikacji, wzrostu i awarii.
- Podstawowe wymagania do ustalenia
- Pomiary obciążenia, zgodność, licencje i terminy wsparcia.
- Elementy zalecane do analizy
- Klaster i rezerwa zasobów wraz z oceną wspólnych punktów awarii.
- Najczęstszy błąd
- Uznanie HA albo RAID za kopię zapasową.
- Jak sprawdzić rezultat
- Test reprezentatywnych aplikacji i zachowania platformy.
Backup
Umożliwić odzyskanie danych z niezależnego punktu w czasie.
- Podstawowe wymagania do ustalenia
- Zakres, retencja, kontrola uprawnień oraz test odtworzenia.
- Elementy zalecane do analizy
- Kopia poza obiektem i odseparowana administracyjnie lub offline.
- Najczęstszy błąd
- Status zadania kopii zamiast sprawdzenia odzyskiwania.
- Jak sprawdzić rezultat
- Protokół odzyskania i potwierdzenie integralności.
Disaster Recovery
Przywrócić usługę po poważnej awarii lub utracie lokalizacji.
- Podstawowe wymagania do ustalenia
- RPO/RTO, zależności, kolejność, zasoby i właściciel procedury.
- Elementy zalecane do analizy
- Ośrodek zastępczy i ćwiczenie utraty lokalizacji w uzgodnionym zakresie.
- Najczęstszy błąd
- Kopia poza budynkiem bez zasobów do jej uruchomienia.
- Jak sprawdzić rezultat
- Zmierzony przebieg odtworzenia usługi z listą ograniczeń.
Cyberbezpieczeństwo
Ograniczyć dostęp, zasięg incydentu i czas reakcji.
- Podstawowe wymagania do ustalenia
- Role, MFA, segmentacja, aktualizacje, logi i obsługa incydentu.
- Elementy zalecane do analizy
- Korelacja zdarzeń, IDS/IPS lub SIEM dobrane do możliwości obsługi.
- Najczęstszy błąd
- Zakup narzędzia bez osoby analizującej jego zdarzenia.
- Jak sprawdzić rezultat
- Test reguł i ścieżki reakcji oraz przegląd uprawnień.
Bezpieczeństwo fizyczne
Kontrolować wejścia bez utrudniania bezpiecznej ewakuacji.
- Podstawowe wymagania do ustalenia
- Strefy, ewidencja dostępu, goście i uzgodnione zabezpieczenia.
- Elementy zalecane do analizy
- KD i CCTV z określonym celem, retencją i obsługą awaryjną.
- Najczęstszy błąd
- Wspólna karta bez ewidencji użytkownika.
- Jak sprawdzić rezultat
- Próby uprawnień, wejścia awaryjnego i rejestru zdarzeń.
Ochrona przeciwpożarowa
Chronić ludzi i obiekt zgodnie z uzgodnionym scenariuszem.
- Podstawowe wymagania do ustalenia
- Ocena projektowa, detekcja i powiązanie sterowań z budynkiem.
- Elementy zalecane do analizy
- SSP i ewentualne gaszenie dobrane przez właściwych projektantów.
- Najczęstszy błąd
- Zakup gaszenia bez analizy pomieszczenia i bezpieczeństwa ludzi.
- Jak sprawdzić rezultat
- Dokumentacja branżowa, protokoły i bezpieczne próby współdziałania.
Monitoring
Wykryć zdarzenie wymagające działania i powiadomić właściwą osobę.
- Podstawowe wymagania do ustalenia
- Pomiary, świeżość danych, zależności, progi oraz odbiorcy alarmów.
- Elementy zalecane do analizy
- Niezależny nadzór systemu monitorującego i eskalacja awarii lokalizacji.
- Najczęstszy błąd
- Lawina wtórnych alarmów lub bezterminowe wyciszenie.
- Jak sprawdzić rezultat
- Test od zdarzenia przez powiadomienie do potwierdzenia obsługi.
Dokumentacja
Pozwolić obsługiwać środowisko bez zależności od jednej osoby.
- Podstawowe wymagania do ustalenia
- Schematy, konfiguracje, ewidencja, licencje i kontakty.
- Elementy zalecane do analizy
- Dostęp do dokumentacji awaryjnej poza głównym środowiskiem.
- Najczęstszy błąd
- Schemat koncepcyjny przedstawiany jako powykonawczy.
- Jak sprawdzić rezultat
- Przegląd kompletności, aktualności i dostępności dokumentów.
Procedury
Ustalić, kto podejmuje decyzję i jak bezpiecznie wrócić do pracy.
- Podstawowe wymagania do ustalenia
- Zmiany, incydenty, wyłączenie, odtwarzanie i zastępstwo.
- Elementy zalecane do analizy
- Ćwiczenia scenariuszy oraz przegląd po zmianie i incydencie.
- Najczęstszy błąd
- Instrukcja, do której nikt nie ma dostępu podczas awarii.
- Jak sprawdzić rezultat
- Protokół ćwiczenia, role i lista zadań do zamknięcia.
Utrzymanie
Zachować gotowość po zakończeniu inwestycji.
- Podstawowe wymagania do ustalenia
- Zakres umowy, przeglądy, aktualizacje i daty końca wsparcia.
- Elementy zalecane do analizy
- Plan zastępstw, odnowień i testów oraz analiza trendów.
- Najczęstszy błąd
- Aktualizacja bez kontroli zgodności i sprawdzenia wyniku.
- Jak sprawdzić rezultat
- Raport prac, wyników prób i ryzyk wymagających decyzji.