El desmantelamiento de los centros de datos desempeña un papel crucial en una gama de servicios más amplios, incluida la migración, consolidación y actualización de los centros de datos, todos los cuales tienen como objetivo modernizar y actualizar el hardware y la infraestructura de las empresas. Este paso de desmantelamiento es esencial para lograr ahorros de costos, mejorar la eficiencia, mejorar la seguridad y obtener beneficios ambientales en los centros de datos y sus componentes clave, como los servidores. Su importancia es particularmente notable en el contexto de las iniciativas de transformación digital y los proyectos de disposición de activos de TI (ITAD).
El desmantelamiento de un centro de datos es el proceso de cerrar y desmantelar sistemáticamente las operaciones y el equipo de una instalación informática. Esto incluye la eliminación del hardware, la eliminación adecuada o la reutilización del equipo y garantizar la seguridad de los datos y el cumplimiento medioambiental en el proceso.
Centro Infra profundiza en las complejidades y las mejores prácticas para cerrar eficazmente los centros de datos. Desde explorar las razones detrás del desmantelamiento del centro de datos hasta discutir los pasos detallados involucrados en el proceso, como la migración de datos, el desmantelamiento físico y la destrucción segura de datos, este artículo sirve como una guía exhaustiva. Continúe leyendo para obtener información sobre cómo seleccionar las empresas y los servicios de desmantelamiento adecuados, así como áreas de enfoque adicionales como el desmantelamiento de servidores y aplicaciones, completo con estudios de casos y listas de prácticas de verificación.
¿Qué es el desmantelamiento del centro de datos?
El desmantelamiento de un centro de datos es el proceso de cerrar y desmantelar sistemáticamente las operaciones y el equipo de un centro de datos. Este proceso incluye retirar y eliminar hardware como servidores, garantizar que los datos se transfieran o se borren de forma segura y abordar elementos de infraestructura física como cableado, equipos de energía y sistemas de refrigeración. El objetivo del desmantelamiento de un centro de datos es minimizar riesgos, como filtraciones de datos o impactos ambientales, y al mismo tiempo reasignar o eliminar recursos de manera eficiente.
Razones para desmantelar un centro de datos
Las organizaciones pueden decidir desmantelar un centro de datos por varios motivos:
- Tecnología obsoleta: La tecnología evoluciona rápidamente, dejando obsoletos los componentes del centro de datos. El desmantelamiento permite el reemplazo de servidores, sistemas de almacenamiento, equipos de red, sistemas de suministro de energía ininterrumpida (UPS), unidades de distribución de energía (PDU), generadores de respaldo, unidades de aire acondicionado (CRAC y CRAH), sistemas de ventilación y aparatos de refrigeración obsoletos. Esta actualización a tecnologías más nuevas mejora el rendimiento y las capacidades de un centro de datos.
- Reducción de costos: Operar y mantener un centro de datos genera gastos significativos, incluidos energía, refrigeración, mantenimiento y personal. El desmantelamiento, en particular de instalaciones infrautilizadas o ineficientes, puede reducir sustancialmente estos costos. La subutilización puede manifestarse en una baja utilización de los recursos de TI (como CPU y sistemas de almacenamiento) o de energía, en referencia a la proporción de energía eléctrica consumida por el centro de datos que realmente utiliza el equipo de TI.
- Consolidación y eficiencia: Las empresas suelen desmantelar centros de datos como parte de una estrategia para consolidar su infraestructura de TI. Esta consolidación del centro de datos aumenta la eficiencia a través de una mejor utilización de los recursos, una menor complejidad y un cambio hacia soluciones escalables como la colocación o la computación en la nube. Las organizaciones pueden incluso realizar una transición completa de los centros de datos locales a estos servicios, lo que reduce los gastos generales. Estos cambios suelen acompañar a importantes eventos corporativos como fusiones, adquisiciones, reestructuraciones o reducciones de personal.
- Seguridad y cumplimiento: Para alinearse con la evolución de las leyes de privacidad y seguridad de datos (por ejemplo, el GDPR de Europa), las empresas pueden desmantelar los centros de datos. Esta medida ayuda a fortalecer el cumplimiento y la gestión de riesgos al minimizar las vulnerabilidades y la superficie de ataque asociada con una infraestructura tecnológica obsoleta o redundante.
- Preocupaciones ambientales: Los centros de datos más antiguos suelen tener una menor eficiencia energética y una mayor huella de carbono. Desmantelarlos en favor de tecnologías modernas y energéticamente eficientes puede mejorar la [Efectividad del uso de energía (PUE)](/articulos/pue-power-usage-effectiveness Effectiveness/), una métrica para la eficiencia energética del centro de datos, reduciendo así el impacto ambiental de una organización.
Proceso de desmantelamiento del centro de datos
El desmantelamiento de un centro de datos es un proceso complejo e importante que implica varios pasos distintos.
A continuación se muestra un resumen del proceso típico de desmantelamiento de un centro de datos:
1. Planificación e inventario de activos
- Desarrollar un plan integral para delinear el alcance del proyecto, establecer cronogramas considerando el impacto potencial en el negocio y la disponibilidad de recursos, formular un presupuesto y evaluar los riesgos.
- Evaluar las implicaciones para las operaciones comerciales y preparar para la migración de datos si es necesario.
- Realizar un inventario de todos los activos físicos y equipos programados para desmantelamiento.
- Decidir si utilizar contratistas externos o personales internos, como administradores de sistemas o ingenieros, para el desmantelamiento físico del centro de datos.
- Planificar la terminación de cualquier contrato de mantenimiento de proveedores y licencias para servidores o software que no se migren.
- Utilizar el software Data Center Infrastructure Management (DCIM) para mantener un inventario preciso y en tiempo real de los activos físicos del centro de datos. Este software también ayuda a programar tareas y asignar recursos para el proyecto de desmantelamiento.
2. Migración y copia de seguridad de datos
Antes de proceder con el desmantelamiento, asegúrese de realizar una copia de seguridad segura o migrar todos los datos críticos a una nueva ubicación, que podría ser otro centro de datos o almacenamiento en la nube. A continuación, realice pruebas y simulaciones exhaustivas en todas las copias de seguridad para garantizar su confiabilidad. Lo más importante es confirmar la integridad de los datos después de su transferencia para garantizar que no se haya producido ninguna pérdida o corrupción.
3. Desmantelamiento físico
Esta etapa implica apagar y retirar servidores, sistemas de almacenamiento, conmutadores, enrutadores y otros equipos de red de sus bastidores. Incluye desconectar y desinstalar fuentes de alimentación, sistemas de refrigeración, racks, gabinetes, kits de rieles, cables de alimentación, teclados, cableado y pisos elevados. Además, los equipos deben eliminarse de las listas de control de acceso (ACL), subredes y firewalls.
Se debe cortar la energía a todos los equipos programados para su desmantelamiento y las máquinas virtuales (VM) que se retiran deben desmantelarse adecuadamente. Es importante conciliar el recuento de inventario del equipo, documentando cualquier discrepancia con la lista de inventario de activos original.
4. Reutilización y enajenación de activos
El siguiente paso es identificar los activos adecuados para su reutilización o reutilización. Estos activos deben empaquetarse, envolverse en paletas, preparar para el envío, rastrearse y reubicarse en un nuevo centro de datos. Debido al tamaño y peso del hardware del centro de datos, se necesita maquinaria como grúas, montacargas, polipastos, protectores de punta y transpaletas para transportar el hardware.
Para garantizar una cadena de custodia segura, los vehículos de transporte deben estar cerrados y sellados para proteger el hardware contra robo o daño durante el tránsito.
Los equipos que ya no sean necesarios deben eliminarse de forma responsable. Esto puede implicar vender, reciclar o destruir (mediante trituración o desmagnetización) el equipo. Si bien los equipos que están en buenas condiciones y relativamente nuevos a menudo pueden revenderse, los equipos obsoletos o dañados deben reciclarse o eliminarse adecuadamente.
5. Destrucción y seguridad de datos
La principal prioridad es asegurar la información contenida en el centro de datos. Todos los datos sobre equipos desmantelados deben borrarse o destruirse utilizando prácticas industriales establecidas. Este paso crucial evita el acceso no autorizado a información confidencial, como información de identificación personal (PII) y datos comerciales confidenciales.
6. Limpieza de las instalaciones
Después de retirar el equipo, la instalación debe someterse a una limpieza exhaustiva. Esto implica la eliminación de bastidores, cableado y otros elementos de infraestructura. Para los centros de datos arrendados, el contrato de arrendamiento especifica la condición requerida para devolver la instalación al propietario, incluidas las reparaciones o el mantenimiento necesarios para restaurar la propiedad a su estado original.
7. Evaluación y documentación final
Realice una evaluación final para garantizar que todos los pasos de desmantelamiento del centro de datos se hayan completado de manera efectiva. Se debe completar la documentación de todo el proceso de desmantelamiento para referencia futura. Apoya la contabilidad precisa de las cancelaciones de activos y garantiza el cumplimiento de las normas ambientales y regulatorias.
Esta fase también incluye informes de activos, que registran el estado final, el valor de reventa del hardware y las fechas clave relacionadas con la reventa, el reciclaje o la redistribución de activos. El registro de estos datos proporciona un seguimiento de auditoría completo. La documentación es igualmente vital para confirmar la rescisión de los contratos de mantenimiento y adquirir certificados de borrado de datos o destrucción de hardware.
Servicios de desmantelamiento de centros de datos
El desmantelamiento de un centro de datos implica una variedad de servicios para desmantelar, eliminar, eliminar o reutilizar de manera segura y eficiente la infraestructura del centro de datos.
Estos son los servicios comunes de desmantelamiento de centros de datos:
1. Inventario de Activos y Auditoría
Este servicio crucial implica la compilación de un inventario detallado de todos los activos en el centro de datos. Incluye catalogar una variedad de elementos, como hardware, software, sistemas operativos y aplicaciones, para determinar qué necesita desmantelamiento, reciclaje o reutilización. El inventario normalmente incluye detalles como el nombre del dispositivo, número de serie, dirección IP, proveedor, modelo, así como capacidades de procesador, memoria y almacenamiento.
La documentación exhaustiva del inventario es esencial para reemplazar equipos obsoletos y replicar los recursos necesarios para satisfacer las demandas de la carga de trabajo. El proceso implica realizar una auditoría física del hardware y una auditoría de descubrimiento de software. Luego, estos hallazgos se comparan con la base de datos de gestión de configuración (CMDB) existente. Esta comparación permite a las organizaciones verificar y actualizar sus registros de todos los activos de hardware y software, incluida la documentación de todas las dependencias de los activos.
En última instancia, una lista de inventario completa y precisa permite la creación de un mapa del entorno del centro de datos. Este mapa identifica dependencias para varios elementos, como servidores, sistemas de almacenamiento, equipos de red, cableado, sistemas de alimentación y refrigeración, software y máquinas virtuales (VM).
2. Desinfección y desinfección de datos
Un aspecto crucial del desmantelamiento es garantizar la seguridad de los datos. La desinfección de datos es el proceso de borrar de forma segura los datos de los dispositivos de almacenamiento, ya sea mediante software o destruyendo básicamente los dispositivos. Esto incluye servidores, discos duros y otras formas de almacenamiento. El objetivo es hacer que los datos sean irrecuperables, evitando así posibles violaciones de datos.
Normalmente, las empresas optan por la destrucción in situ de los datos digitales durante el proceso de desmantelamiento. Esto se puede lograr mediante métodos de destrucción física o borrado de datos, según el tipo de dispositivo de almacenamiento. Una referencia clave para estas prácticas es la Publicación especial 800-88 del NIST, “Pautas para la desinfección de medios”, que proporciona estándares integrales para borrar y eliminar de forma segura diversos medios digitales, incluidos los equipos de TI en los centros de datos.
Además, los proveedores de desmantelamiento emiten Certificados de Destrucción de Datos (CDD) para confirmar que el proceso de destrucción de datos cumple tanto con las políticas corporativas como con los estándares regulatorios, como el Reglamento General de Protección de Datos (GDPR) en Europa.
3. Desmontaje y Retiro Físico
Este paso implica el desmantelamiento metódico de los componentes del centro de datos, como bastidores, servidores, sistemas de energía y refrigeración, y otra infraestructura relacionada. También incluye su posterior eliminación de las instalaciones del centro de datos.
Dada la naturaleza especializada de los componentes del centro de datos, como los sistemas de suministro de energía ininterrumpida (UPS), los intercambiadores de calor y los generadores de respaldo, a menudo se contratan contratistas especializados. Estos profesionales garantizan que los sistemas de energía y refrigeración, que son exclusivos de los centros de datos, se desmantelen y desmantelen de forma segura y eficiente.
En ciertos casos, la demolición puede ser el enfoque preferido. Esto es particularmente relevante para los centros de datos o elementos de infraestructura específicos que están demasiado obsoletos para su reutilización o reventa, o que están tan dañados que su desmantelamiento o eliminación sería poco práctico o peligroso.
La infraestructura compuesta sujeta a demolición incluye racks de servidores y sistemas de enfriamiento hechos a medida, así como componentes que están integrados en la estructura del edificio, como conductos de enfriamiento y sistemas de piso elevado.
4. Reventa y reciclaje de activos
La eliminación adecuada de los desechos electrónicos es crucial para el cumplimiento ambiental. Este servicio, a menudo denominado disposición de activos de TI (ITAD), implica la reventa y el reciclaje de componentes como servidores, dispositivos de almacenamiento, equipos de red, sistemas de alimentación ininterrumpida (UPS) y módulos de memoria.
Si el equipo desmantelado no se necesita internamente, se puede revender en nombre del centro de datos. Este proceso incluye evaluar el valor de mercado de los activos y encontrar compradores o nuevos usos para ellos, lo que ayuda a compensar los costos de desmantelamiento, destrucción de datos, reubicación y presentación de informes.
La eliminación de activos debe cumplir con las pautas legales y ambientales, así como con los estándares de la industria, incluida la certificación R2 (Reciclaje Responsable) y la norma ISO 14001. Los proveedores de servicios ITAD, generalmente acreditados para la eliminación y el reciclaje seguros y ambientalmente responsables de equipos de TI, pueden proporcionar certificados de reciclaje.
El proceso de reciclaje implica separar materiales de diseño como acero, aluminio, plástico, cobre, vidrio y metales preciosos (por ejemplo, oro y plata). Esta separación permite que estos productos básicos se reutilicen en la fabricación de productos de próxima generación.
Empresas de desmantelamiento de centros de datos
Las empresas de desmantelamiento de centros de datos, que normalmente operan como una rama de proveedores de disposición de activos de TI (ITAD), se especializan en borrar de forma segura datos de servidores, discos duros y otros componentes de almacenamiento. Sus servicios se extienden hasta el desmantelamiento del equipo del centro de datos y luego la venta de los componentes bajo un modelo de reparto de ingresos. En este acuerdo, la empresa de desmantelamiento del centro de datos gana un porcentaje de los ingresos de las ventas sin tener que poseer el inventario que vende.
Ejemplos de empresas de desmantelamiento de centros de datos incluyen:
- Iron Mountain: Ofrece servicios de desmantelamiento a empresas hyperscale, incluidos proveedores de servicios en la nube y grandes empresas. Posee los proveedores de ITAD ITRenew y Regency Technologies
- Sims Lifecycle Services (SLS): SLS proporciona servicios ITAD y desmantelamiento. Se centran en la reutilización, redistribución y reciclaje de equipos de TI y centros de datos.
- Wisetek: Como empresa global de servicios tecnológicos e ITAD, Wisetek se especializa en soluciones seguras de destrucción, reutilización y reciclaje de datos. Están comprometidos con la sostenibilidad ambiental y se adhieren a los principios de la economía circular.
- TES amm: Especializada en la gestión sostenible del ciclo de vida de la tecnología, TES amm ofrece soluciones integrales para transformar y reutilizar dispositivos de TI de una manera ambientalmente responsable.
- Apto Solutions: Como proveedor de servicios ITAD, Apto se enfoca en reducir los riesgos de datos, ambientales y financieros para clientes de diversos sectores. Su énfasis está en las prácticas sustentables.
Además, los proveedores de soluciones de TI empresariales como Hewlett Packard Enterprise (HPE) y Dell Technologies ofrecen servicios de desmantelamiento de centros de datos a través de sus divisiones ITAD y recuperación de activos.
Estudio de caso: un ejemplo de desmantelamiento de un centro de datos
Iron Mountain, líder en este campo, compartió recientemente un estudio de caso que ilustra sus servicios de desmantelamiento de centros de datos para un importante banco de EE. UU. Este banco, tras adquirir un competidor, se enfrentó al reto de unos centros de datos costosos y redundantes.
Los servicios de Iron Mountain incluyen no solo el desmantelamiento del centro de datos sino también el borrado de datos, la destrucción de medios en el sitio y el etiquetado de activos.
Las soluciones proporcionadas por Iron Mountain se personalizaron para alinearse con las políticas de gobierno y mitigación de riesgos del banco. Esto implicó crear un proceso de flujo de trabajo de desmantelamiento personalizado y desplegar técnicos en el sitio para desmantelar de manera efectiva los centros de datos y los activos del banco.
Los claves logros de Iron Mountain, todos ellos de conformidad con los estrictos estándares y cronogramas del banco, fueron:
- 13.000 discos duros extraídos y destruidos de forma segura en el sitio
- 1.300 servidores desmontados y procesados en 15 centros de datos
¿Qué es el desmantelamiento del servidor?
El desmantelamiento de un servidor es el proceso de retirar de forma segura y sistemática un servidor del servicio activo, normalmente cuando ya no es necesario, se ha vuelto obsoleto o no funciona correctamente. Esto implica garantizar que todos los datos confidenciales se borren o transfieran de forma segura y que los componentes de software y hardware del servidor se eliminen o reutilicen adecuadamente. El proceso también incluye documentar el desmantelamiento con multas de cumplimiento y auditoría, y actualizar el inventario y las configuraciones de red de la organización para reflejar el cambio.
Los principales proveedores de servicios en la nube (CSP), como Microsoft y Google, suelen actualizar sus flotas de servidores cada 5 o 6 años, parte de lo cual implica el desmantelamiento de tecnología obsoleta en sus centros de datos. Los servidores también pueden ser desmantelados por otras razones, incluidas bajas tasas de utilización, falta de uso en escenarios de “espera activa”, incompatibilidades de software o para mejorar la rentabilidad.
Cómo desmantelar un servidor: proceso y lista de verificación
El desmantelamiento de un servidor es un proceso crítico en la gestión de TI y los centros de datos, que implica varios pasos para garantizar que el servidor quede fuera de servicio de forma segura. Todo el proceso para desmantelar un servidor suele tardar dos a seis semanas, dependiendo de varios factores, como la complejidad del servidor y los datos almacenados en él. Aquí hay una lista de verificación general para desmantelar un servidor:
1. Datos del respaldo
Antes de iniciar el proceso de desmantelamiento del servidor, es fundamental realizar una copia de seguridad de todos los datos importantes almacenados en el servidor. Esto garantiza que no se perderá información crítica. Utilice herramientas de respaldo confiables y verifique la integridad de la copia de seguridad. Ejecute pruebas para garantizar que el proceso de copia de seguridad y la recuperación ante desastres estén funcionando.
2. Notificar a las partes interesadas
Informar a todas las partes relevantes sobre el desmantelamiento previsto del servidor. Esto incluye al personal de TI, los usuarios que dependen del servidor y cualquier parte externa que pueda verse afectada. Proporcione detalles sobre el cronograma y cualquier interrupción esperada.
3. Cerrar servicios y aplicaciones
Apague gradualmente los servicios y aplicaciones que se ejecutan en el servidor. Al mismo tiempo, rescinda las licencias de software asociadas y los contratos de mantenimiento de proveedores específicos de este servidor. Asegúrese de que este proceso se gestione de forma controlada para evitar la pérdida o corrupción de datos. Si el servidor forma parte de un clúster o red, ajuste las configuraciones para adaptarse al cambio.
4. Desconectar básicamente el servidor
Una vez que se detengan todos los servicios, desconecte básicamente el servidor de la red. Esto incluye desconectar cables Ethernet, conexiones de almacenamiento y fuentes de alimentación. A continuación, elimine todas las subredes, listas de control de acceso (ACL) y firewalls asociados con el servidor. Una vez apagado, retire el servidor de su bastidor.
Completar estos pasos es crucial para prevenir la formación de brechas de seguridad en la red, que de otro modo podrían convertirse en vulnerabilidades que los ciberatacantes podrían aprovechar.
5. Borrado seguro de datos
Realice una limpieza completa de datos para borrar todos los datos almacenados en el servidor, asegurando un proceso de eliminación irreversible. Este paso es crucial para mantener la seguridad y privacidad de los datos, especialmente si el servidor contiene información confidencial. Utilice un software de destrucción de datos certificado para este borrado de datos y asegúrese de que se realice mientras el servidor todavía está en su bastidor.
Si no se utiliza software de limpieza de datos, destruya básicamente los sistemas de almacenamiento del servidor mediante trituración, desmagnetización o trituración. En última instancia, este enfoque es el más eficaz para proteger datos confidenciales en un disco duro.
6. Auditoría y Documentación
Realice una auditoría para garantizar que todos los pasos se hayan completado con éxito. Documente todo el proceso, incluida la copia de seguridad de los datos, los procedimientos de apagado y la confirmación del borrado de datos. Esta documentación, incluido cualquier certificado de borrado o destrucción, es esencial para el cumplimiento y referencia futura.
Además, es importante actualizar documentos y consultar ciertos organizacionales. Esto incluye registros de gestión de activos, que ayudan a mantener información precisa del inventario, y documentos de gestión de cambios, que son vitales para garantizar que se cumplan los procesos adecuados durante toda la operación.
7. Eliminación o reutilización
Decidir sobre la disposición final del servidor. Si el servidor aún funciona, podría reutilizarse o venderse. Si ya no se puede utilizar, coloque el servidor en una plataforma y retírelo de las instalaciones del centro de datos. Siga métodos ambientalmente responsables para deshacerse del hardware, cumpliendo con las regulaciones sobre desechos electrónicos (e-waste).
¿Qué es el desmantelamiento de aplicaciones?
El desmantelamiento de una aplicación es el proceso de poner fin formalmente a la vida útil de una aplicación de software. Esto implica eliminar la aplicación del servicio activo y, por lo general, incluye la migración o el archivo seguro de sus datos. El objetivo es garantizar que todos los recursos asociados se reasignen, los datos se protejan o eliminen de manera adecuada y cualquier riesgo o dependencia potencial se gestione de manera eficiente.
