فناوری اطلاعات — تأسیسات و زیرساخت‌های مرکز داده بخش ۳۱: شاخص‌های کلیدی عملکرد برای تاب‌آوری
چکیده این سند:
الف) معیارها را به‌عنوان شاخص‌های کلیدی عملکرد (KPIs) برای تاب‌آوری، قابلیت اعتماد، تحمل خطا و تحمل در دسترس‌پذیری مراکز داده تعریف می‌کند؛
ب) زیرساخت مرکز داده (DCI) شامل توزیع و تأمین برق و کنترل محیطی را پوشش می‌دهد؛
ج) می‌تواند برای پوشش سایر زیرساخت‌ها مانند کابل‌کشی ارتباطات به‌عنوان مرجع استفاده شود؛
د) اندازه‌گیری و محاسبه شاخص‌های کلیدی عملکرد و سطوح تاب‌آوری (RLs) را تعریف می‌کند؛
ه) بر قابلیت نگهداری، بازیابی و آسیب‌پذیری تمرکز دارد؛
و) مثال‌هایی برای محاسبه این شاخص‌ها به‌منظور مقایسه تحلیلی زیرساخت‌های مختلف مراکز داده ارائه می‌دهد.
این سند به تجهیزات IT، خدمات ابری، نرم‌افزارها یا برنامه‌های کسب‌وکار مربوط نمی‌شود.
در دنیای امروز، مراکز داده نقش حیاتی در ذخیره‌سازی و پردازش اطلاعات دارند و تاب‌آوری آنها به معنای توانایی در مقابله با اختلالات و حفظ عملکرد صحیح در مواقع بحران بسیار اهمیت دارد. برای ارزیابی و بهبود تاب‌آوری مراکز داده، استفاده از شاخص‌های کلیدی عملکرد (KPIs) یک ابزار اساسی است. استاندارد ISO/IEC 22237-31:2024 تحت عنوان “شاخص‌های کلیدی عملکرد برای تاب‌آوری” به سازمان‌ها کمک می‌کند تا عملکرد تاب‌آوری مراکز داده خود را ارزیابی و بهینه‌سازی کنند.
هدف استاندارد
هدف اصلی ISO/IEC 22237-31:2024 تعریف و معرفی شاخص‌های کلیدی عملکرد است که به سازمان‌ها کمک می‌کند تا تاب‌آوری مراکز داده خود را اندازه‌گیری کنند. این استاندارد به‌ویژه به ارزیابی توانایی مراکز داده در مقابل تهدیدات طبیعی، سایبری و سایر بحران‌ها می‌پردازد و ابزارهایی برای بهبود عملکرد و استمرار خدمات در شرایط بحرانی ارائه می‌دهد.
شاخص‌های کلیدی عملکرد (KPIs) در تاب‌آوری مراکز داده
شاخص‌های کلیدی عملکرد برای تاب‌آوری، مقیاس‌هایی هستند که نشان می‌دهند یک مرکز داده چقدر قادر است به طور مداوم و بدون اختلال عملکرد خود را حفظ کند. در این استاندارد، چندین KPI اصلی معرفی می‌شود که به سازمان‌ها در ارزیابی تاب‌آوری مراکز داده کمک می‌کند:
- دسترس‌پذیری (Availability)
این شاخص نشان‌دهنده میزان زمان دسترسی به مرکز داده در طول یک دوره زمانی مشخص است. دسترس‌پذیری بالا یکی از ارکان تاب‌آوری مراکز داده محسوب می‌شود. - زمان بازیابی (Recovery Time)
این KPI نشان می‌دهد که پس از یک اختلال یا بحران، مرکز داده چقدر زمان می‌برد تا به وضعیت عادی خود بازگردد. زمان بازیابی کوتاه‌تر به معنی تاب‌آوری بالاتر است. - توانایی در برابر اختلالات (Fault Tolerance)
این شاخص بررسی می‌کند که مرکز داده تا چه حد در برابر اختلالات مختلف مانند قطعی برق، خرابی تجهیزات یا حملات سایبری مقاوم است. افزایش توانایی در برابر اختلالات، تاب‌آوری مرکز داده را تقویت می‌کند. - کارایی سیستم‌های پشتیبانی (Backup Efficiency)
این KPI به کارایی سیستم‌های پشتیبانی از داده‌ها مانند پشتیبان‌گیری و بازیابی داده‌ها اشاره دارد. سیستم‌های پشتیبانی باید سریع، دقیق و مطمئن باشند تا در مواقع بحرانی به کمک بیایند. - پایداری انرژی (Energy Resilience)
در بسیاری از مراکز داده، مصرف انرژی یکی از چالش‌های اصلی است. این شاخص نشان می‌دهد که مرکز داده تا چه حد در برابر بحران‌های انرژی و قطعی برق مقاوم است و می‌تواند از منابع انرژی جایگزین استفاده کند. - امنیت فیزیکی (Physical Security)
شاخص امنیت فیزیکی ارزیابی می‌کند که آیا مرکز داده از نظر فیزیکی در برابر تهدیدات مختلف (مانند آتش‌سوزی، سرقت، و خرابکاری) ایمن است یا نه. حفاظت از مراکز داده در برابر تهدیدات فیزیکی بخش مهمی از تاب‌آوری آن به شمار می‌آید.
مزایای استفاده از این استاندارد
استفاده از شاخص‌های کلیدی عملکرد در ارزیابی تاب‌آوری مراکز داده می‌تواند مزایای بسیاری داشته باشد:
- بهبود بهره‌وری
با شناسایی مشکلات و نقاط ضعف در تاب‌آوری، سازمان‌ها می‌توانند اقدامات بهبودی را پیاده‌سازی کنند و بهره‌وری مراکز داده را افزایش دهند. - کاهش ریسک‌ها
این استاندارد کمک می‌کند تا خطرات بالقوه شناسایی شده و اقدامات پیشگیرانه انجام شود، بنابراین ریسک‌ها کاهش می‌یابد. - استمرار کسب‌وکار
با بهبود تاب‌آوری مراکز داده، سازمان‌ها می‌توانند خدمات خود را در شرایط بحرانی ادامه دهند و از اختلالات جلوگیری کنند که به‌طور مستقیم به استمرار کسب‌وکار کمک می‌کند. - اعتماد مشتریان و کاربران
مراکز داده‌ای که شاخص‌های تاب‌آوری بالایی دارند، اعتماد بیشتری از مشتریان و کاربران خود جلب می‌کنند. این موضوع می‌تواند به افزایش رضایت مشتری و حفظ آنها کمک کند.
استاندارد ISO/IEC 22237-31:2024 ابزار مناسبی برای اندازه‌گیری و بهبود تاب‌آوری مراکز داده است. استفاده از این شاخص‌ها به سازمان‌ها کمک می‌کند تا در برابر بحران‌ها و تهدیدات مختلف مقاوم‌تر شده و بتوانند عملکرد بهینه‌تری ارائه دهند. در دنیای امروز که تهدیدات سایبری و بحران‌های طبیعی به شدت در حال افزایش هستند، داشتن یک مرکز داده تاب‌آور و مقاوم اهمیت بسیاری دارد. این استاندارد می‌تواند به سازمان‌ها کمک کند تا مراکز داده‌ای با قابلیت تحمل بالا و دسترسی‌پذیری مداوم ایجاد کنند.
