Beveiliging van een serverruimte in een mkb-bedrijf

Een serverruimte is vaak het kloppende hart van een mkb-bedrijf. Alle data, applicaties, communicatie – het hangt eraan.

Toch zien we regelmatig dat die ruimte wordt behandeld als een gewone opslagkast. Een stevige deur, een slot, klaar.

Tot er iets gebeurt. En dan blijkt dat een brandje in een naburig magazijn of een lekkende leiding boven de serverrack weken stilstand kan veroorzaken. Wij komen dat soort situaties tegen bij opleveringen en onderhoud. Daarom: beveiliging van een serverruimte vraagt om een doordachte aanpak, niet om losse maatregelen.

Brandveiligheid: niet alleen een rookmelder

De basis ligt in het Besluit bouwwerken leefomgeving (Bbl). Afhankelijk van de gebruiksfunctie, de oppervlakte en de bezetting van het gebouw kunnen er eisen zijn aan een brandmeldinstallatie.

Een serverruimte valt vaak onder een nevenfunctie of wordt meegenomen in de algemene brandveiligheidsvoorzieningen. Maar los van de regelgeving: een serverruimte bevat veel elektrische apparatuur die warmte produceert. Dat verhoogt het risico op brand door oververhitting of kortsluiting. Wat wij adviseren is een automatische branddetectie in de serverruimte zelf, bij voorkeur met een puntmelder die rook of temperatuurstijging detecteert.

Die melder moet worden aangesloten op de centrale brandmeldinstallatie van het pand, zodat bij een beginnende brand direct alarmering volgt. Een losse rookmelder die alleen lokaal piept, heeft weinig zin als er niemand in de buurt is.

Denk ook aan een blusmiddel dat geschikt is voor elektrische installaties, zoals een CO₂-blusser.

Poederblussers veroorzaken schade aan elektronica, dus die zijn af te raden. Wat me opvalt is dat veel bedrijven een brandblusser ophangen, maar nooit laten controleren. Een blusser die niet periodiek wordt gekeurd, kan bij een echte brand falen. Dat is zonde van de investering.

Toegangsbeveiliging: wie komt er binnen?

Een serverruimte is niet alleen kwetsbaar voor brand, maar ook voor ongewenste toegang.

Denk aan een medewerker die per ongeluk een kabel los trekt, of aan iemand met kwade bedoelingen. Een simpel cilinderslot is onvoldoende. Sleutels raken kwijt, worden gekopieerd, of blijven in het slot steken. Wij plaatsen vaak een toegangscontrolesysteem op de deur van de serverruimte.

Dat kan met een pincode, een pasje of een vingerafdruk. Het voordeel: u hebt een logboek van wie er binnenkomt en wanneer.

Dat is niet alleen handig voor beveiliging, maar ook voor verantwoording achteraf.

Combineer dat met een deurcontact dat een signaal geeft als de deur onverwacht open gaat. Zo weet u direct of er iets mis is, ook buiten kantooruren. Eerlijk gezegd: de beveiliging van uw bedrijfspand hoeft niet duur te zijn.

Voor een kleine serverruimte volstaat een eenvoudige controller met een paar pasjes. Belangrijker is dat het systeem wordt beheerd – wie heeft toegang, en wanneer wordt dat ingetrokken?

Wij zien regelmatig dat oud-werknemers nog steeds toegang hebben. Dat is een risico dat u makkelijk kunt voorkomen.

Omgevingsmonitoring: temperatuur, lekkage en stroom

Brand en inbraak zijn de grote risico’s, maar er zijn meer factoren die een serverruimte kunnen platleggen. Een kapotte airconditioning kan de temperatuur binnen een uur laten oplopen tot boven de 40 graden.

Of een lekkende waterleiding boven het plafond – als dat niet wordt opgemerkt, staat de vloer blank voordat iemand het ziet. Daarom adviseren wij omgevingssensoren in de serverruimte. Denk aan een temperatuursensor die een alarm geeft bij overschrijding van een drempelwaarde, een lekkagesensor op de vloer, en een spanningsbewaking die meldt als de stroom uitvalt.

Die signalen kun u koppelen aan het bestaande beveiligingssysteem of aan een apart meldsysteem.

Zo krijg u een melding op u telefoon voordat de schade groot is. Wij hebben een keer meegemaakt dat een bedrijf pas ontdekte dat de serverruimte onder water stond toen de ICT’er ’s ochtends binnenkwam. De lekkage was in het weekend ontstaan. Met een simpele sensor was dat voorkomen. Het kost niet veel, maar het bespaart een hoop ellende.

Cameratoezicht: vastleggen wat er gebeurt

Een camera in de serverruimte is niet altijd nodig, maar kan wel zinvol zijn. Bijvoorbeeld als er waardevolle apparatuur staat of als meerdere personen toegang hebben.

Een camera legt vast wie er binnenkomt en wat er gebeurt. Let wel op de AVG: cameratoezicht in een ruimte waar niet iedereen zomaar komt, is meestal toegestaan, maar u moet het wel melden in u privacyreglement.

Wij adviseren altijd om de camera alleen te richten op de deur of de racks, niet op werkplekken of gangen. Een praktische tip: kies een camera die ook bij weinig licht goed beeld geeft. Serverruimtes zijn vaak donker als de verlichting uitvalt. En zorg dat de beelden worden opgeslagen op een veilige plek, niet op de server zelf – want als die uitvalt, ben u de beelden kwijt.

Onderhoud en beheer: het verschil tussen theorie en praktijk

Een beveiligingsinstallatie is geen eenmalige aankoop. Of het nu gaat om brandmelders, toegangscontrole of camera’s: ze moeten periodiek worden getest en onderhouden.

Voor brandmeldinstallaties schrijft de NEN 2535 voor hoe vaak dat moet gebeuren, afhankelijk van het type installatie. Maar ook voor andere systemen is regelmatig onderhoud belangrijk.

Een accu van een deurcontroller kan na een paar jaar leeg zijn, een camera kan vuil worden, een sensor kan defect raken. Wij zien dat bedrijven vaak een onderhoudscontract afsluiten voor de brandmeldinstallatie, maar vergeten de rest. Terwijl een storing in de toegangscontrole net zo vervelend kan zijn. Ons advies: maak een totaaloverzicht van alle beveiligingssystemen in de serverruimte en plan jaarlijks een controle in, zeker als het gaat om toegang tot technische ruimtes.

Leg de resultaten vast in een logboek. Dat is niet alleen verstandig, maar ook nodig als de verzekeraar of het bevoegd gezag om bewijs vraagt.

Wat ons betreft is een serverruimte pas goed beveiligd als de combinatie van branddetectie, toegangscontrole, omgevingsmonitoring en onderhoud op orde is. Het gaat niet om losse producten, maar om een samenhangend plan dat past bij het gebouw, het gebruik en het beheer. Heeft u vragen over het houden van overzicht in uw beveiliging of de serverruimte?

Neem dan gerust contact met ons op. Wij denken graag mee vanuit de praktijk.