Les poignées en datacenter

Résumé de l'article : Le contrôle d'accès physique et les poignées en datacenter

‍

• La sécurité au niveau U : La gestion des accès ne s'arrête pas à la porte de la salle blanche ; elle descend jusqu'à la poignée de la baie informatique (Zero Trust physique).
• De la mécanique à l'électronique : Les poignées RFID et à clavier (2FA) remplacent les clés mécaniques, vulnérables aux pertes et impossibles à auditer.
• L'intégration DCIM : Coupler les serrures IP au logiciel DCIM permet le pilotage à distance, la gestion centralisée des droits et la génération de logs d'audit automatiques.
• Conformité facilitée : La traçabilité en temps réel des ouvertures/fermetures est indispensable pour répondre aux exigences des normes (ISO 27001, SSAE-16, PCI-DSS).

Le résultat : Un data center où chaque ouverture de baie est identifiée, tracée et pilotée depuis une interface unique, réduisant à zéro le risque d'intrusion non documentée.

‍

‍

‍

Dans un datacenter moderne, la gestion des infrastructures physiques va bien au-delà des serveurs, câblages et systèmes de refroidissement. Les éléments souvent perçus comme secondaires, tels que les poignées de porte, jouent en réalité un rôle clé dans la sécurité, l'efficacité, et la gestion des accès physiques.

‍

Un contrôle d'accès solide et bien administré peut prévenir des incidents graves, protéger vos données sensibles et garantir une gestion des flux humains.

‍

Voyons ensemble les différents types de poignées utilisées dans les datacenters, la manière de les administrer et comment l'intégration avec une solution DCIM (Data Center Infrastructure Management) peut faciliter leur gestion.

‍

Les datacenters modernes possèdent plusieurs zones sensibles, comme les espaces de travail, les salles de réunion, la MMR (Meet-Me-Room), les locaux techniques ou les salles de batteries, chacune nécessitant une gestion d'accès strictement adaptée au niveau de sécurité requis.

‍

En fonction de ces besoins, différents types de poignées et de mécanismes de verrouillage sont utilisés. Ces mécanismes peuvent être déployés à différents niveaux : accès aux datacenters, accès aux travées, accès aux baies, etc.

‍

1. Types de poignées en datacenters

‍

Poignées mécaniques classiques (pour baies ou pièces)

Les poignées mécaniques classiques sont les plus simples et traditionnelles. Elles fonctionnent avec des clés physiques pour contrôler l'accès aux pièces ou baies du datacenter. Ces poignées sont généralement utilisées dans des zones à faible sécurité ou dans les zones communes des datacenters où l'accès est moins restreint (salle de réunion, salle de surveillance…).

‍

Ces poignées peuvent également être associées à des serrures à combinaison ou des systèmes électromécaniques. Leur coût est généralement faible, leur installation est facile, cependant, le suivi des accès n’est pas garanti et le risque de vol ou perte de clé important. 

‍

‍

Poignées électroniques à carte RFID (pour baies ou pièces)

Les poignées à carte RFID sont parmi les plus courantes dans les datacenters modernes, pilotable électroniquement et adaptable à différents types de portes. Grâce à leur facilité d’utilisation et leur faible coût de fonctionnement, elles permettent un contrôle d’accès sans contact, idéal pour les environnements où les employés doivent avoir les mains libres pour manipuler des équipements.

‍

Les cartes ou badges RFID peuvent être programmés pour restreindre l'accès à certains utilisateurs (sur une travée ou une zone du datacenter), ces systèmes peuvent être pilotés à distance.

‍

La sécurité est largement renforcée par rapport à des systèmes mécaniques mais le coût s’en trouve forcément plus élevé La serrure est à commande électrique (avec une ouverture de secours). Le verrouillage et le déverrouillage peuvent se faire à distance, la commande est actionnable de façon momentanée ou continue. On peut y ajouter un lecteur RFID voire un digicode :

‍

‍

Fermetures électroniques « autonomes » pour couloir thermique ou zone privative

Ce type de fermeture est assez courant dans les datacenters modernes, elle se compose d’un lecteur de badge et d’un digicode. Adaptable uniquement sur des portes automatiques de ce type :

‍

‍

Solution autonome sur IP pour baie

Ce type de fermeture est destiné à la sécurisation d’un nombre de baies donné (baies isolées). L'ouverture se fait avec un lecteur de badge embarqué mais également à distance via interface web. La gestion des cartes et badges se fait aussi via une interface web (online et offline).

‍

Solution centralisée modulable pour baie

Ce type de solution permet de gérer de manière centralisée tous les accès par badge ou par code. Pratique pour la sécurisation des salles informatiques ou locaux techniques comprenant plus de 6 baies à contrôler. Ce type de solution se veut particulièrement modulable selon vos besoins.

‍

2. L'intégration des poignées avec le DCIM

L'intégration des serrures connectées à un logiciel DCIM permet de centraliser la gestion physique tout en garantissant une traçabilité absolue (indispensable pour les audits).

‍

Voici les fonctionnalités débloquées par cette intégration :

‍

• Permissions granulaires (RBAC) : Restreindre l'accès d'un client colocalisé ou d'un technicien uniquement à sa travée ou à sa propre armoire.
• Contrôle à distance : Ouverture centralisée et génération d'alertes immédiates en cas d'effraction ou de vibration anormale détectée sur la porte du rack.
• Minuterie et anti-oubli : Envoi d'une alerte SNMP/Email si une porte reste déverrouillée au-delà d'un délai défini.
• Logs d’audit en temps réel : Génération automatique de rapports d'accès, garantissant la conformité aux normes ISO 27001, SSAE-16 ou HIPAA.

‍

Conclusion : l'Impact du DCIM sur la sécurité

En dépit de leur apparente simplicité, les poignées jouent un rôle crucial. Grâce à l’intégration DCIM, le verrouillage devient intelligent. Vous supprimez le casse-tête du trousseau de clés, minimisez le risque d'erreur humaine et protégez efficacement le cœur de votre infrastructure.

‍

‍

Foire aux questions : sécurité physique et accès datacenter

‍

Que se passe-t-il avec les serrures électroniques de baie en cas de coupure de courant ?‍

Les systèmes électroniques de datacenter fonctionnent généralement en mode « Fail-Secure » (reste verrouillé par défaut) avec une possibilité d'ouverture de secours via une clé mécanique maître, ou en « Fail-Safe » (se déverrouille automatiquement) si cela est couplé à une alarme incendie pour l'évacuation. De plus, les contrôleurs d'accès sont toujours secourus par onduleur (UPS).

‍

Les poignées connectées peuvent-elles fonctionner si le réseau IP ou le DCIM tombe ?

‍Oui. Les contrôleurs de poignées centralisés possèdent une mémoire locale (mode hors-ligne). Ils conservent en cache la base de données des badges autorisés. L'accès reste donc fonctionnel, et les logs d'ouverture seront synchronisés avec le DCIM dès le retour du réseau.

‍

Quelle poignée de rack choisir pour être conforme à la norme ISO 27001 ?

‍La norme ISO 27001 exige la traçabilité des accès aux données sensibles. Une clé mécanique simple n'est pas suffisante. Il est recommandé d'utiliser a minima des poignées RFID couplées à un système d'audit (DCIM), et idéalement une authentification à deux facteurs (Badge + Code PIN) pour les racks hébergeant des données critiques.

‍

‍

Quelques références de fabricants :

‍

EMKA – Leader mondial des systèmes de verrouillage pour racks, avec des solutions mécaniques et électroniques (RFID, etc.) ➜ www.emka.com

Raritan / Minkels (via Legrand) – Spécialiste des solutions de gestion et de verrouillage électronique intelligent pour datacenters (SmartLock, RFID, code PIN). ➜ www.minkels.com & www.raritan.com

Dirak – Fournisseur reconnu de solutions de verrouillage pour baies informatiques et industrielles, avec des options mécaniques et électroniques. ➜ www.dirak.com

Schneider Electric ➜ www.se.com

TANlock → tanlock.com

‍

N’hésitez pas à nous contacter pour obtenir des conseils personnalisés ou plus d’informations sur les poignées adaptées à vos racks de datacenter : contact@straton-dcim.com