چک لیست اتاق سرور؛ راهنمای جامع نگهداری، ایمنی و کنترل تجهیزات

اتاق سرور حافظ تمام دارایی‌های دیجیتال، دیتابیس‌های حیاتی و سرویس‌های شبانه‌روزی سازمان شماست. اما مدیریت این بخش حساس، فراتر از خرید تجهیزات گران‌قیمت است. بدون داشتن یک برنامه مدون برای نگهداری، حتی پیشرفته‌ترین زیرساخت‌ها نیز در برابر نوسانات محیطی و خطاهای انسانی آسیب‌پذیر خواهند بود. استفاده از یک چک لیست اتاق سرور جامع، به شما کمک می‌کند تا با پایش مستمر وضعیت سلامت سخت‌افزارها، از توقف ناگهانی بیزینس و هزینه‌های گزاف تعمیرات جلوگیری کنید. اگر در ابتدای راه‌اندازی زیرساخت خود هستید یا قصد بهینه‌سازی وضعیت موجود را دارید، بهره‌گیری از خدمات مشاوره شبکه می‌تواند نقشه راهی دقیق برای پایداری همیشگی سیستم‌های شما ترسیم می‌کند.

چک‌لیست روزانه اتاق سرور

بسیاری از قطعی‌های بزرگ زیرساخت، ریشه در هشدارهای کوچکی دارند که در شلوغی کارهای روزمره نادیده گرفته شده‌اند. چک‌لیست روزانه در واقع خط اول دفاعی شماست. هدف این است که پیش از بروز هرگونه اختلال در سرویس‌دهی، وضعیت سلامت تجهیزات را مانیتور کنید.

کنترل دقیق دما و رطوبت

دما دشمن پنهان سخت‌افزار است. حتی چند درجه افزایش دما می‌تواند عمر مفید هارد دیسک‌ها را به نصف کاهش دهد. پس مطمئن شوید دماسنج‌ها عددی بین ۱۸ تا ۲۲ درجه سانتی‌گراد را نشان می‌دهند. چنانچه دما به بالای ۲۵ درجه برسد، باید سیستم سرمایشی را فوری بازبینی کنید. همچنین رطوبت استاندارد باید حدود ۴۵ تا ۵۰ درصد باشد. رطوبت پایین باعث جرقه (الکتریسیته ساکن) و رطوبت بالا باعث خوردگی بردها می‌شود.

بازرسی چشمی چراغ‌های وضعیت (Status LEDs)

هر رنگی به‌جز سبز، حاوی یک پیام مهم از سمت سخت‌افزار است که نباید نادیده گرفته شود.

رنگ‌های هشدار: چراغ‌های نارنجی یا قرمز روی سرور، استوریج یا رک اغلب نشان‌دهنده نقص در یکی از فن‌ها، منبع تغذیه (Power) یا بروز خطا در هاردها (RAID) است.
شنیدن صداهای غیرعادی: گاهی گوش‌های شما بهتر از نرم‌افزار عمل می‌کنند. صدای ناهنجار فن‌ها یا لرزش بدنه رک نشانه استهلاک مکانیکی و احتمال توقف ناگهانی است.

بررسی وضعیت UPS و پایداری جریان برق

منتظر نمانید تا برق قطع شود و سپس متوجه خرابی باتری‌ها شوید. چک کنید که فشار روی UPS بیش از ۷۰ درصد توان آن نباشد تا در مواقع بحرانی فرصت کافی برای سوئیچ داشته باشید. همچنین بررسی کنید که نمایشگر UPS پیام‌هایی مثل «Replace Battery» یا هشدارهای ولتاژ ورودی و خروجی نداشته باشد.

چک لیست نگهداری دوره‌ای اتاق سرور

نگهداری دوره‌ای (هفتگی و ماهانه) برخلاف بازدید روزانه، لایه‌های عمیق‌تر زیرساخت را هدف قرار می‌دهد. هدف از این کار، شناسایی فرسودگی‌های پنهان و اطمینان از صحت عملکرد سیستم‌های پشتیبان در شرایط بحرانی است.

تست سلامت باتری‌های UPS و سیستم سوئیچینگ

باتری‌ها قطعاتی مصرفی هستند و ممکن است پس از مدتی کارایی خود را از دست بدهند. پس باید اقدامات زیر را برای باتری یو پی اس انجام دهید:

تست دشارژ (Discharge Test): به صورت دوره‌ای، وضعیت باتری‌ها را تحت بار واقعی بررسی کنید تا مطمئن شوید زمان پشتیبانی (Runtime) اعلام شده با واقعیت تطابق دارد.
بررسی مدار ATS و ژنراتور: اطمینان پیدا کنید که در صورت قطع برق، سوئیچینگ بین برق شهر، UPS و ژنراتور بدون اختلال انجام می‌شود. هر تأخیر در این فرآیند ممکن است باعث ریست شدن سرورها شود.

نظافت تخصصی و کنترل منافذ تهویه

گردوغبار یکی از عوامل اصلی داغ شدن موضعی در قطعات ریز الکترونیکی است.

گردگیری آنتی‌استاتیک: با استفاده از مکنده‌های مخصوص، گردوغبار فیلترهای تهویه، داخل رک‌ها و منافذ سرورها را پاکسازی کنید. تجمع غبار باعث بالا رفتن سرعت فن‌ها و در نتیجه استهلاک زودرس آن‌ها می‌شود.
بررسی مسیر هوای کف کاذب: مطمئن شوید که زیر کف کاذب، کابل‌ها مانع از جریان آزاد هوای سرد به سمت رک‌ها نشده باشند.

اعتبارسنجی بک‌آپ‌ها و آپدیت فریمور

بک‌آپی که تست نشده باشد، با نبودنش فرقی ندارد. همچنین امنیت سخت‌افزاری به اندازه امنیت نرم‌افزاری مهم است.

تست بازیابی آزمایشی (Restore Test): به صورت ماهانه، یکی از فایل‌های پشتیبان را به صورت تصادفی بازیابی کنید تا از صحت داده‌ها و سلامت فرآیند بک‌آپ‌گیری مطمئن شوید.
به‌روزرسانی فریمور (Firmware Update): فریمور، نرم‌افزار داخلی قطعات (مثل کارت شبکه یا کنترلر هارد) است. آپدیت بودن آن باعث رفع باگ‌های سخت‌افزاری، بستن حفره‌های امنیتی و پایداری بیشتر سیستم‌عامل می‌شود.

چک لیست ایمنی و استانداردهای پایه

در اتاق سرور، آتش‌سوزی فقط با شعله‌های بزرگ شروع نمی‌شود؛ گاهی یک اتصال کوچک در بردها ممکن است فاجعه به بار بیاورد. پس باید در چک لیست اتاق سرور به موارد زیر توجه داشته باشید.

اطفای گازی (مانند گاز FM200): برخلاف کپسول‌های پودری یا سیستم‌های آبی که خودشان باعث سوختن و نابودی بردهای الکترونیکی می‌شوند، سیستم‌های گازی با کاهش غلظت اکسیژن یا جذب گرما، آتش را بدون آسیب به سخت‌افزار خاموش می‌کنند.
سنسورهای تشخیص زودهنگام: استفاده از سنسورهای بسیار حساس دود در سقف و حتی داخل رک‌ها (In-Rack) برای تشخیص کوچک‌ترین آثار سوختگی پیش از گسترش حریق الزامی است.
سیستم ارت (اتصال زمین) و محافظت در برابر نوسان:
الکتریسیته ساکن و نوسانات ولتاژ، قاتلان خاموش قطعات حساس هستند.
چاه ارت استاندارد: تمامی رک‌ها، بدنه فلزی تجهیزات و حتی کف کاذب باید به چاه ارت مستقل با مقاومت استاندارد (اغلب زیر ۲ اهم) متصل باشند. این کار از آسیب دیدن تجهیزات در اثر صاعقه یا نشت جریان برق جلوگیری می‌کند.
نصب استابلایزر و استرپ‌های آنتی‌استاتیک: برای افرادی که با قطعات داخلی سرور کار می‌کنند، استفاده از مچ‌بندهای آنتی‌استاتیک برای جلوگیری از تخلیه الکتریسیته بدن روی بردهای حساس ضروری است.

استانداردهای محیطی و عایق‌بندی

اتاق سرور باید یک محیط کاملاًکنترل‌شده و ایزوله باشد.

درب‌های ضدحریق و ضدسرقت: استفاده از درب‌های مقاوم در برابر حرارت (حداقل برای ۶۰ تا ۹۰ دقیقه) مانع از سرایت آتش بیرون به داخل اتاق یا بالعکس می‌شود.
عایق‌بندی منافذ: تمامی محل‌های ورود و خروج کابل‌ها باید با مواد مقاوم به حریق (Firestop) پوشانده شوند تا از ورود گردوغبار، حشرات و نفوذ دود جلوگیری شود.

چک‌لیست شبکه و زیرساخت

زیرساخت پسیو (Passive) و نظم کابل‌کشی، ستون اصلی شبکه شماست. بی‌نظمی در آرایش رک شاید در ابتدا فقط یک مشکل ظاهری به نظر برسد، اما در زمان بحران، فرآیند عیب‌یابی (Troubleshooting) را ساعت‌ها طولانی‌تر می‌کند و باعث بروز خطاهای انسانی می‌شود.

کابل‌کشی ساختاریافته و لیبل‌گذاری دوطرفه

نظم کابل‌ها به معنای دسترسی سریع به نودهای شبکه در لحظات حساس است.

استفاده از پچ‌پنل (Patch Panel): هرگز کابل‌های بلند را مستقیم به سوئیچ متصل نکنید. استفاده از پچ‌پنل و کابل‌های پچ‌کورد کوتاه، علاوه بر نظم، از آسیب دیدن پورت‌های گران‌قیمت سوئیچ جلوگیری می‌کند.
لیبل‌گذاری استاندارد: تمامی کابل‌ها باید در هر دو سمت (سمت سوئیچ و سمت کلاینت/سرور) دارای برچسب‌های خوانا و مقاوم باشند تا در صورت بروز قطعی، بدون نیاز به آزمون و خطا، کابل موردنظر شناسایی شود.

آرایش رک و جداسازی کابل‌های برق و دیتا

تداخل مغناطیسی یکی از عوامل افت سرعت و پکت‌لاست (Packet Loss) در شبکه‌های مسی است.

جداسازی مسیرها: کابل‌های برق (Power) و کابل‌های شبکه (Data) را هرگز در کنار هم نبندید. استفاده از مسیرهای مجزا در دو طرف رک، نویز الکترومغناطیسی را به حداقل می‌رساند.
مدیریت کابل (Cable Management): استفاده از نگهدارنده‌های افقی و عمودی کابل باعث می‌شود جریان هوای سرد به راحتی در بین تجهیزات حرکت کند و از داغ شدن تجهیزات میانی رک جلوگیری شود.

مانیتورینگ پورت‌ها و ظرفیت شبکه

پایداری شبکه به معنای داشتن دید کلی نسبت به تمامی اتصالات است.

بررسی پورت‌های فعال: پورت‌های سوئیچ را چک کنید؛ پورت‌هایی که مورد استفاده قرار نمی‌گیرند باید برای امنیت بیشتر غیرفعال (Shut down) باشند.
فضای رزرو برای توسعه: همواره مطمئن شوید که حداقل ۲۰ درصد از ظرفیت پورت‌های پچ‌پنل و فضای یونیت‌های رک برای توسعه‌های آتی و تجهیزات جدید خالی باقی مانده است.

چک لیست امنیت فیزیکی و کنترل تردد

حتی اگر قوی‌ترین فایروال‌ها را داشته باشید، دسترسی فیزیکی یک فرد غیرمجاز به سرورها می‌تواند تمام امنیت شبکه شما را از بین ببرد. امنیت فیزیکی لایه‌ای است که از سرقت اطلاعات، خرابکاری عمدی یا اشتباهات سهوی افراد جلوگیری می‌کند.

سیستم‌های احراز هویت و کنترل ورود و خروج

دوران کلیدهای سنتی برای اتاق سرور گذشته است؛ شما باید بدانید چه کسی، در چه زمانی و به چه دلیلی وارد اتاق شده است.

دسترسی چندمرحله‌ای: استفاده از کارت‌های بدون تماس (RFID) به همراه تشخیص اثر انگشت یا چهره (Biometric) ضریب امنیت را به شدت بالا می‌برد.
ثبت خودکار لاگ‌ها: تمامی ورود و خروج‌ها باید در یک پنل مرکزی ثبت شوند. این گزارش‌ها در زمان بروز حوادث برای ردیابی منشأ مشکل بسیار مهم هستند.

نظارت تصویری هوشمند و پوشش نقاط کور

دوربین‌های مداربسته نباید فقط ناظر درب ورودی باشند، بلکه باید تمامی زوایای حساس را پوشش دهند.

جانمایی استراتژیک: دوربین‌ها باید دید مستقیمی روی پنل جلویی و پشتی رک‌ها داشته باشند تا هرگونه تغییر در کابل‌کشی یا جابه‌جایی تجهیزات ثبت شود.
قابلیت تشخیص حرکت (Motion Detection): با تنظیم دوربین‌ها روی حالت تشخیص حرکت، هم فضای هارد بیهوده اشغال نمی‌شود و هم پیدا کردن لحظات حساس (به‌جای تماشای ساعت‌ها فیلم خالی) بسیار سریع‌تر انجام می‌شود.

محدودیت دسترسی به رک‌ها و تجهیزات

امنیت داخلی اتاق سرور به اندازه امنیت درب ورودی اهمیت دارد.

قفل‌های هوشمند رک: استفاده از رک‌های مجهز به قفل‌های دیجیتال یا فیزیکی، دسترسی افراد (حتی تیم‌های فنی بخش‌های دیگر) را فقط به بخش‌های مجاز محدود می‌کند.
حفاظت از پورت‌های کنسول: اطمینان پیدا کنید که پورت‌های فیزیکی مدیریت سرورها (مانند iLO یا کنسول سوئیچ‌ها) بدون عبور از لایه‌های امنیتی در دسترس نباشند.

چک لیست فصلی و سالانه اتاق سرور

برخی بررسی‌ها به‌دلیل نیاز به تجهیزات تخصصی یا ایجاد ریسک عملیاتی، به‌صورت فصلی یا سالانه انجام می‌شوند.

بررسی‌های فصلی

سرویس تخصصی سیستم سرمایش
تست عملکرد ژنراتور و ATS
بررسی باتری‌های UPS
تست سیستم اعلام حریق
بازبینی سیستم اطفای گازی
کنترل سیستم ارت
بررسی کابل‌کشی
تحلیل ظرفیت برق و سرمایش
بازبینی کنترل دسترسی
بررسی وضعیت کف کاذب و سقف کاذب
پاکسازی تخصصی رک‌ها و تجهیزات

بررسی‌های سالانه

ارزیابی کامل ریسک اتاق سرور
بازبینی معماری شبکه
بررسی نیاز به توسعه رک و برق
تست سناریوی Disaster Recovery
تست بازیابی کامل سرویس‌های حیاتی
بازبینی قراردادهای پشتیبانی
بررسی عمر تجهیزات
برنامه‌ریزی تعویض باتری UPS
بررسی پوشش بیمه تجهیزات
آموزش مجدد کارکنان
بازبینی سیاست‌های امنیتی
بررسی انطباق با استانداردهای سازمان

جدول زمان‌بندی چک لیست اتاق سرور

دوره بررسی	مهم‌ترین اقدامات
روزانه	کنترل دما، رطوبت، UPS، چراغ‌های وضعیت، هشدارها و امنیت فیزیکی
هفتگی	بررسی رک، کابل‌کشی، سیستم سرمایش، RAID و نظم تجهیزات
ماهانه	تست بک‌آپ، بررسی باتری UPS، نظافت تخصصی و Firmware
فصلی	سرویس سرمایش، تست ژنراتور، اعلام حریق، ارت و اطفای حریق
سالانه	ارزیابی ریسک، تست Disaster Recovery، بررسی ظرفیت و برنامه توسعه

فرم پیشنهادی ثبت بازدید اتاق سرور

برای هر بازدید بهتر است اطلاعات زیر ثبت شود:

تاریخ و ساعت بازدید
نام بازدیدکننده
دمای اتاق
میزان رطوبت
وضعیت UPS
میزان بار UPS
وضعیت برق شهر و ژنراتور
وضعیت سیستم سرمایش
وضعیت رک‌ها
وجود هشدار در تجهیزات
وضعیت بک‌آپ
وضعیت کنترل دسترسی
اقدامات اصلاحی انجام‌شده
موارد نیازمند پیگیری
نام مسئول تأییدکننده

نمونه وضعیت هر آیتم می‌تواند شامل «سالم»، «نیازمند بررسی»، «خراب»، «رفع شد» و «در انتظار اقدام» باشد.

اشتباهات رایج در نگهداری اتاق سرور

۱. استفاده از کولر معمولی

کولرهای معمولی ممکن است برای شرایط شبانه‌روزی و بار حرارتی اتاق سرور مناسب نباشند. سیستم سرمایش باید برای کار مداوم، کنترل دما و حفظ پایداری طراحی شود.

۲. بی‌توجهی به ظرفیت UPS

انتخاب UPS فقط بر اساس توان نامی تجهیزات کافی نیست. باید جریان راه‌اندازی، ضریب توان، زمان پشتیبانی، افزونگی و امکان توسعه آینده نیز در نظر گرفته شود.