Liste de vérification : évaluation et audit de centre de données

Il est fondamental d’assurer le rendement optimal de vos centres de données. Cela permet de protéger vos données essentielles qui doivent répondent à des exigences réglementaires spécifiques.

La plupart des entreprises effectuent des audits annuels de centre de données pour obtenir un aperçu des éléments suivants :

• Contrôle de la qualité
• Sécurité
• Efficacité énergétique
• Performance opérationnelle
• Efficacité de l’alimentation et du refroidissement

Cependant, selon la taille de votre secteur et de votre entreprise, vous devrez probablement procéder à plus d’un audit de votre centre de données.

Les audits de centre de données les plus courants se basent sur les normes de la suite ISO 27000, laquelle fournit des directives strictes en matière d’opérations et de politiques de sécurité.

La préparation à un audit de centre de données peut être complexe et prendre du temps. Une évaluation de la liste de vérification du centre de données est un bon point de départ. Cependant, il est recommandé que des consultants externes gèrent les audits pour éviter des résultats biaisés et des partis pris à l’interne.

Afin d’économiser du temps et de l’argent, il est cependant essentiel de bien se préparer à l’audit avant de faire appel à un consultant externe. Une évaluation de la liste de vérification de l’audit du centre de données est un bon point de départ.

La liste de vérification de l’évaluation des centres de données ci-dessous met en évidence les points à vérifier en vue de l’évaluation du centre de données.

La plupart des audits de centres de données couvriront la plupart de ces points. Les audits effectués dans un but précis, notamment ceux visant la conformité à des réglementations ou de normes industrielles spécifiques, peuvent couvrir des points supplémentaires.

Vous trouverez en ligne un questionnaire d’évaluation des centres de données et une liste de vérification d’audit de centre de données pour ces audits spécialisés.

Nous avons aussi dressé notre propre liste de vérification de l’évaluation des centres de données, que vous pouvez télécharger ici. Nous vous recommandons d’imprimer cette liste de vérification et de la garder à porter de main pour la consulter ultérieurement au besoin.

Installation et fonctionnement du matériel et des logiciels

• Votre établissement dispose-t-il des procédures normales d’exploitation (PNE) pour l’installation du matériel et des logiciels? Pouvez-vous démontrer que celles-ci sont respectées par le personnel?
• La configuration du matériel et des logiciels est-elle conforme aux pratiques exemplaires en matière de sécurité?
• La maintenance du matériel et des logiciels (correctifs, mises à jour) est-elle effectuée de manière continue?

Maintenance de l’équipement

• En ce qui concerne les systèmes d’infrastructure du centre de données (refroidissement, ventilation, extinction des incendies, alimentation de réserve), les activités de maintenance planifiées sont-elles réalisées dans les délais requis?
• Les capteurs de variables d’environnement (température, oxygène) sont-ils calibrés correctement?
• La maintenance du matériel serveur et de l’appareillage de connexion du réseau, dont l’installation des dernières mises à jour de micrologiciels, est-elle effectuée correctement?

Contrôle du fonctionnement et du rendement

• Un contrôle continu et automatique du rendement est-il effectué pour alerter le personnel lorsque les serveurs et l’appareillage de connexion du réseau connaissent des problèmes de rendement?
• Un contrôle continu et automatique est-il effectué pour alerter le personnel des problèmes de fonctionnement des logiciels (incompatibilité des ressources, congestionnement)?
• Des PNE sont-elles mises en place pour définir la façon de diagnostiquer et de résoudre les problèmes de rendement et de fonctionnement du matériel et des logiciels?

Gestion et récupération des logiciels

• Les composants et systèmes essentiels qui hébergent les données sont-ils sauvegardés pour un stockage hors site?
• Y a-t-il un système de contrôle pour alerter le personnel en cas d’échec de sauvegarde?
• Y a-t-il des procédures prévues dans le plan de secours pour garantir une reprise rapide et sans problème en cas de perte de systèmes et de données? Pouvez-vous démontrer que le personnel a reçu une formation relativement à ces procédures?

Obtenez dès aujourd’hui une assistance fiable pour votre centre de données

Même avec une liste de vérification complète, la préparation en vue d’un audit de centre de données n’est pas une mince affaire. À moins que les principaux critères de tous les audits applicables n’aient aucun secret pour vous, vous aurez besoin d’assistance.

Pour des résultats optimaux, consultez les experts de Quadbridge. Notre équipe peut vous aider à préparer une liste de vérification pratique pour mener un audit complet de votre centre de données, en plus de veiller à ce qu’il respecte toutes les normes de conformité nécessaires.

Veuillez communiquer avec nous dès aujourd’hui pour plus d’informations.