Sharing IT Best Practices with youSharing IT Best Practices with you
Uninterruptible Power Supply
Een stroomstoring of een spanningspiek kan binnen enkele seconden leiden tot dataverlies, beschadigde hardware en langdurige uitval van kritieke bedrijfsprocessen. De Uninterruptible Power Supply (UPS) is daarom de eerste en meest cruciale verdedigingslinie in de IT-infrastructuur.
Dit artikel biedt een diepgaande blik op de onmisbare rol van de UPS: van de werking en de strategische keuze tot de eisen voor auditing en leveranciers.
Een UPS is een elektrisch apparaat dat onmiddellijk geconditioneerde stroom levert aan aangesloten kritieke apparatuur (zoals servers, netwerkswitches en opslagsystemen) wanneer de reguliere netstroom uitvalt of verstoord raakt.
De UPS fungeert als een slimme stroombuffer die twee essentiële functies vervult:
| Kenmerk | UPS (Uninterruptible Power Supply) | Aggregaat (Generator) |
|---|---|---|
| Primaire Doel | Onmiddellijke stroomschakeling & conditionering. | Lange-termijn stroomvoorziening (uren/dagen). |
| Reactietijd | < 4 milliseconden (vrijwel nul onderbreking). | 10 tot 60 seconden (moet opstarten en stabiliseren). |
| Beste Keuze | Voor kritieke IT-belasting die geen enkele onderbreking kan tolereren. | Voor de totale gebouw- of datacenterbelasting bij langdurige uitval. |
| Combinatie | In de meeste professionele omgevingen werken de UPS en het Aggregaat samen. De UPS overbrugt namelijk de opstarttijd van het Aggregaat. |
Realiseer je dus dat de wijzigingen in documenten waar je in werkte bij een stroomstoring verloren zullen gaan.
De UPS treedt onmiddellijk in werking zodra de inkomende stroom buiten de vooraf ingestelde tolerantiemarges valt. Dit gebeurt geruisloos bij een stroomuitval (blackout), spanningsval (brownout) of overspanning.
De detectie van een stroomincident is cruciaal voor snelle respons:
De runtijd is meestal kort, gericht op overbrugging: 5 minuten tot 4 uur. De run-time is direct afhankelijk van de batterijcapaciteit en daarnaast van de totale aangesloten belasting (Watt). Een UPS moet dus altijd voldoende run-time hebben om de servers veilig af te sluiten en eventueel een backup te maken, mocht het aggregaat niet starten.
Regelmatige tests zijn noodzakelijk, omdat de capaciteit van de batterijen geleidelijk afneemt.
De status van de Uninterruptible Power Supply (UPS) is een sleutelelement in elke Quick scan van de Physical and Environmental Controls. Voor quick scans is het bepalen van de UPS-gezondheid ook een high-impact, low-effort controlepunt:
In plaats van langdurig onderzoek, richt een scan zich op de meest kritieke bewijsstukken om snel het risico vast te stellen:
Een snelle check van deze documenten en procedures verschaft de quick scan eveneens onmiddellijk inzicht in de volwassenheid van het Business Continuity Plan (BCP).
Het testrapport van de jaarlijkse runtimetest is een vitaal auditbewijs. Het moet de volgende gegevens bevatten:
Type UPS: De Drie Hoofdtypen
| Type UPS | Primaire Kenmerk | Geschiktheid |
| Offline (Standby) | Schakelt over bij uitval. | Werkplekken/niet-kritieke IT. |
| Line-Interactive | Regelt spanningsschommelingen. | MKB Serverracks. |
| Online (Double Conversion) | Altijd geconditioneerde stroom. | Datacenters en Kritieke Systemen. |
Voor kritieke bedrijfsprocessen is de Online (Double Conversion) UPS de standaard.
Een N+1 redundante UPS-opstelling (N = benodigde capaciteit; +1 = één extra module) garandeert dat de stroomvoorziening niet onderbreekt wanneer één UPS-component uitvalt voor onderhoud of door een storing. Dit is essentieel voor maximale beschikbaarheid.
Moderne UPS-systemen moeten communiceren via protocollen zoals SNMP (Simple Network Management Protocol) om waarschuwingen te integreren in het centrale Netwerk Managementsysteem (NMS).
De levensduur van de UPS-apparatuur is vaak 10 tot 15 jaar, maar de loodzuur batterijen hebben slechts een levensduur van 3 tot 5 jaar en vormen het grootste onderhoudsrisico. Houd de temperatuur van de UPS-ruimte nauwkeurig in de gaten, aangezien hoge temperaturen de levensduur van batterijen drastisch verkorten.
Stel hoge eisen aan de leverancier of onderhoudspartner:
De relevantie van de UPS voor de IT-audit ligt in het feit dat het direct gekoppeld is aan risicobeheer en de bedrijfscontinuïteit (Business Continuity Management, BCM).
Een IT-auditor zal waarschijnlijk de volgende aspecten van de UPS-voorziening onderzoeken:
Kortom, de UPS is een vitale controlemaatregel in de IT-infrastructuur en de werking en het onderhoud ervan zijn een essentieel onderdeel van elke grondige IT-audit.
Voor organisaties die voldoen aan internationale standaarden voor Informatiebeveiliging en IT-Governance, is de UPS geen optioneel apparaat, maar een cruciaal controlepunt. De noodzaak om de beschikbaarheid en integriteit van IT-systemen te garanderen, wordt dus expliciet voorgeschreven.
De internationale norm ISO/IEC 27001 (die de eisen voor een Information Security Management System – ISMS vastlegt) behandelt de UPS onder de technische controlemaatregelen in Annex A.
| ISO 27001 Controle | Categorie | Eis met betrekking tot de UPS |
| A.11.2.9 | Fysieke & Omgeving | Controle over de voeding. Hieronder valt de eis om de beschikbaarheid van verwerkingssystemen te garanderen tegen stroomuitval. Dit vereist aantoonbaar functionerende UPS’en en/of noodgeneratoren. |
| A.11.2.1 | Fysieke Beveiliging | Fysieke beveiligingsperimeter. Dit vereist dat de UPS-hardware en de batterijbank zich in een beveiligde en afgesloten ruimte bevinden, beschermd tegen ongeautoriseerde toegang. |
| A.12.1.2 | Beheer van wijzigingen | Beheer van stroomcapaciteit. Wijzigingen in de IT-belasting moeten worden beheerd en gedocumenteerd. Dit voorkomt dat de UPS overbelast raakt en de run-time onvoldoende wordt. |
COBIT (Control Objectives for Information and related Technology) legt de nadruk op IT-Governance en richt zich op de beheersdoelstellingen. De UPS is daarvoor direct relevant voor de continuïteits- en infrastructuurdoelstellingen:
| APO10 | Manage Continuity | De UPS moet een integraal onderdeel zijn van de IT-continuïteitsplannen en de Disaster Recovery-procedures. Dit vereist dat de graceful shutdown van systemen automatisch werkt en regelmatig wordt getest. |
| BAI06 | Manage Changes | Vóór het toevoegen van nieuwe servers of apparatuur aan een rack, moet de restcapaciteit van de UPS worden berekend en de documentatie worden bijgewerkt. Dit voorkomt onvoorziene overbelasting. |
| DSS01 | Manage Operations | Monitoring van de stroomvoorziening. Dit vereist dat de UPS-status (batterijgezondheid, belasting, temperatuur) continu wordt bewaakt met behulp van software of SNMP om proactief te kunnen reageren. |
Kortom, zowel ISO 27001 als COBIT schrijven dwingend voor dat de UPS niet alleen moet bestaan, maar dat we de werking, capaciteit, fysieke beveiliging en het testen ervan rigoureus en aantoonbaar moeten beheren om aan de compliance-eisen te voldoen. Dit vormt de ruggengraat voor elke succesvolle IT-audit.
De Uninterruptible Power Supply (UPS) is in de moderne IT-infrastructuur dus geëvolueerd van een simpele batterij-back-up naar een fundamentele, bedrijfskritische component. Het namelijk is de eerste en snelste verdedigingslinie tegen de negen soorten stroomproblemen die data-integriteit en hardware kunnen schaden.
De strategische keuze voor het juiste systeem – in kritieke omgevingen vaak een Online (Double Conversion) UPS met N+1 redundantie – is echter bepalend of onze organisatie een stroomuitval kan overbruggen of niet.
Cruciaal voor elke IT-professional en auditor is het besef dat een UPS alleen waarde heeft als deze aantoonbaar goed werkt. Dit vereist echter een strak onderhoudsschema, regelmatige Full-load Runtimetests, en de garantie dat de graceful shutdown-mechanismen van servers functioneel zijn. De controlepunten van standaarden als ISO 27001 benadrukken dit: zonder geldige, positieve testrapporten is ons Business Continuity Plan (BCP) in feite ongedekt. Kortom, investeren in een robuuste UPS en rigoureus beheer ervan is niet alleen een technische vereiste; het is een strategische noodzaak die direct de beschikbaarheid, betrouwbaarheid en continuïteit van onze gehele organisatie beïnvloedt. De UPS is dus de stille garantie van onze digitale operaties. De Uninterruptible Power Supply is veel meer dan alleen een back-up batterij; het is een integraal, kritiek en controleerbaar onderdeel van onze IT-beveiligingsstrategie en noodplan.
Discussieer mee op ITpedia LinkedIn of op Financial Executives LinkedIn.
Mogelijk is dit een vertaling van Google Translate en kan fouten bevatten. Klik hier om mee te helpen met het verbeteren van vertalingen.