Sicurezza fisica del server: temperatura, accesso, armadio

La sicurezza fisica di un server si riduce a tre controlli concreti: tenere l'aria fra i 18 e i 27 °C raccomandati dalle linee guida termiche ASHRAE per le apparecchiature informatiche, chiudere la macchina in un armadio o in una stanza con chiave affidata a poche persone, e togliere polvere e umidità dal percorso dell'aria di raffreddamento. Un server in un ripostiglio senza ricambio d'aria, raggiungibile da chiunque passi in corridoio, ha un rischio di fermo pari a quello di un server senza backup: cambia solo la causa.

I tre fattori della sicurezza fisica di un server: temperatura, accesso e pulizia dell'aria

Un server è un apparecchio che trasforma quasi tutta l'energia elettrica assorbita in calore e che, per restare vivo, deve poter espellere quel calore in un ambiente più freddo di lui. Tutto il resto della sicurezza fisica discende da questo: la temperatura della stanza, lo spazio libero davanti e dietro alla macchina, la polvere che ostruisce i dissipatori, l'armadio che protegge senza soffocare. Alla protezione ambientale si somma quella dell'accesso, perché chi arriva fisicamente a un server può spegnerlo, scollegarlo, estrarre un disco o portarlo via.

Il Regolamento UE 2016/679 (GDPR) tratta le due cose insieme: l'articolo 32 chiede misure tecniche e organizzative adeguate a garantire riservatezza, integrità, disponibilità e resilienza dei sistemi, e in particolare la capacità di ripristinare la disponibilità dei dati personali «in caso di incidente fisico o tecnico». Un allagamento, un furto o un surriscaldamento sono incidenti fisici a tutti gli effetti.

Cosa rischia chi ignora ciascun fattore

Quale temperatura deve avere la stanza del server?

L'obiettivo pratico è mantenere l'aria che entra nel server fra 18 e 27 °C, la fascia raccomandata dalle linee guida termiche ASHRAE per le apparecchiature informatiche. I server da ufficio dichiarano in genere un funzionamento continuo fino a 35 °C di temperatura ambiente, corrispondente alla classe A2 delle stesse linee guida: è il limite oltre il quale si esce dalle condizioni previste, non la temperatura a cui conviene lavorare. Fra i 27 e i 35 °C la macchina funziona, ma le ventole girano al massimo, il consumo elettrico sale e i componenti invecchiano più in fretta.

Dove si misura la temperatura e dove sbagliano quasi tutti

La temperatura che conta è quella dell'aria che entra nel server, misurata davanti alla griglia di aspirazione, non quella del termostato dell'ufficio a dieci metri di distanza né quella del corridoio. In un armadio chiuso il punto giusto è l'interno dell'armadio all'altezza della macchina, perché un armadio senza ventilazione forzata può restare parecchi gradi sopra la stanza. I server e gli armadi con gestione remota riportano già questo dato: leggerlo una volta al mese in agosto vale più di qualsiasi stima, e come farlo è spiegato nella guida sul monitoraggio remoto di un server.

Quando serve un climatizzatore dedicato e quando no

Per un singolo server o un NAS in un ufficio già climatizzato non serve un impianto dedicato, a patto che la macchina stia nel flusso d'aria e non in un ripostiglio chiuso. Un climatizzatore dedicato, con funzionamento anche nei fine settimana e d'inverno, diventa necessario quando la stanza è piccola e senza finestre, quando ospita più macchine insieme (server, gruppo di continuità, switch, videoregistratore della sorveglianza) o quando il locale ha già superato i 30 °C in estate. Il segnale d'allarme più comune è banale: se entrando nella stanza si sente caldo mentre il resto dell'ufficio è fresco, il calore prodotto non sta uscendo.

Chi deve poter entrare dove sta il server?

Il criterio è il minimo numero di persone che può fare il proprio lavoro: titolare o responsabile, il tecnico che assiste l'impianto, al massimo una terza persona come riserva. Negli uffici piccoli il rischio non è lo spionaggio, sono gli incidenti quotidiani: una presa liberata per collegare un aspirapolvere, un cavo di rete tirato spostando gli scatoloni, un interruttore generale abbassato la sera. Tenere il server fuori dai locali di passaggio (deposito cancelleria, ripostiglio delle pulizie, archivio consultato da tutti) elimina la maggior parte di questi episodi senza spendere nulla.

Tre misure organizzative costano poco e valgono molto: le chiavi numerate e assegnate per iscritto, un registro delle aperture dell'armadio quando ci lavora un fornitore, e la regola che nessun apparecchio estraneo si collega alle prese del server. Se il locale ospita anche l'archivio cartaceo riservato, le stesse chiusure servono per entrambi, e i criteri di conservazione dei documenti sono trattati nelle guide del cappello Archivio e classificazione.

Un armadio rack chiuso a chiave basta per un piccolo ufficio?

Sì: per la quasi totalità degli uffici da 3 a 20 postazioni un armadio rack chiuso a chiave è la protezione fisica sufficiente, purché sia areato e non troppo piccolo. L'armadio risolve in un colpo solo accesso, ordine dei cavi, protezione da urti e accumulo di polvere. Lo standard meccanico è EIA/ECA-310: larghezza utile 19 pollici (482,6 mm) e altezza a multipli di un'unità rack, cioè 44,45 mm; un armadio da 9 unità ospita quindi 9 apparati alti 1U, o meno se qualcuno è più alto.

Quante unità e quanta profondità servono davvero

La profondità è la misura che si sbaglia più spesso. Gli armadi da parete compatti del catalogo, per esempio i modelli Equip Eco Mount da 7 e 9 unità, hanno una profondità utile di 400 mm: bastano per switch, patch panel, router e un piccolo NAS, non per un server rack, che è profondo molto di più e richiede armadi da 600 mm in su e guide di supporto. Prima di comprare vanno sommate le unità di tutti gli apparati, si aggiungono una o due unità libere per l'aria e una per le crescite, e si verifica la profondità del pezzo più lungo, cavi di alimentazione compresi. La scelta fra macchina a torre e macchina da rack, con le misure delle due famiglie, è nella guida server tower o rack.

Quando serve un grado di protezione IP

Il grado IP (Ingress Protection, norma IEC/EN 60529) descrive con due cifre quanto un involucro è protetto dai corpi solidi e dai liquidi: la prima cifra 5 indica protezione dalla polvere con ingresso limitato e non dannoso, la 6 la tenuta totale alla polvere; la seconda cifra 4 indica protezione dagli spruzzi d'acqua da ogni direzione, la 5 dai getti d'acqua. Un armadio IP55 come i modelli industriali del catalogo, profondi 600 mm, serve in magazzino, in officina, in un laboratorio o in un locale tecnico polveroso; in un ufficio normale è denaro speso per un problema che non c'è, perché l'armadio sigillato complica anche lo smaltimento del calore.

Polvere e umidità: quanto contano e ogni quanto si pulisce

La polvere agisce lentamente e senza allarmi: si deposita sui filtri, sulle alette dei dissipatori e sulle pale delle ventole, riduce la portata d'aria e fa salire la temperatura interna mentre quella della stanza resta identica. È il motivo per cui un server che ha lavorato bene per tre anni comincia a fare rumore e a scaldare senza che nulla sia cambiato intorno. Non esiste una frequenza valida per tutti: in un ufficio moquettato e chiuso si controlla ogni sei mesi, in un magazzino o vicino a una porta sulla strada anche ogni due.

L'umidità va guardata nei casi limite, non tutti i giorni: locali seminterrati, stanze con tubazioni idrauliche o impianti di riscaldamento a vista, ambienti che d'inverno restano freddi e in cui si forma condensa quando la macchina scalda. Le due regole pratiche sono non mettere mai il server sotto un bagno, un tubo o un serbatoio, e non appoggiarlo direttamente sul pavimento, dove arrivano polvere, acqua di una perdita e urti dell'aspirapolvere.

Perché il server non va sulla stessa presa della macchina del caffè

Un server collegato alla stessa linea di stampanti, scaldabagni, condizionatori portatili o macchine da caffè subisce cadute di tensione e micro-interruzioni ogni volta che quei carichi si accendono. Sono eventi troppo brevi perché qualcuno li colleghi al riavvio del server, e producono la classica diagnosi impossibile: «ogni tanto si spegne, ma non capiamo quando». Le contromisure sono nell'ordine: una linea elettrica dedicata con proprio interruttore, un gruppo di continuità dimensionato sul carico reale (il criterio è nella guida sul dimensionamento del gruppo di continuità), e il divieto scritto di collegare altro alle prese del server. Dove il fermo macchina costa davvero, si aggiunge il secondo alimentatore, con i criteri descritti nella guida sull'alimentazione ridondante nel server.

Quali controlli fare ogni mese, ogni sei mesi e ogni anno

1. Ogni mese: leggere le temperature riportate dal server o dal NAS, controllare che le spie di stato siano verdi, verificare che davanti e dietro alla macchina non siano comparsi scatoloni.
2. Ogni tre mesi: controllo visivo della polvere su filtri e griglie, verifica che l'armadio si chiuda a chiave e che le chiavi siano ancora dove devono stare.
3. Ogni sei mesi: pulizia dei filtri dell'armadio, controllo dell'ordine dei cavi, prova di autonomia del gruppo di continuità e verifica della data di sostituzione delle batterie.
4. Ogni anno: pulizia interna della macchina fatta da un tecnico, revisione dell'elenco delle persone con la chiave, controllo dei picchi di temperatura registrati durante l'estate.
5. Dopo ogni intervento: chiudere l'armadio, rimettere i pannelli ciechi nelle unità libere (senza, l'aria calda ricircola) e annotare chi ha lavorato e su cosa.

Quanto costa proteggere fisicamente un server

Le fasce sotto vengono dal catalogo initpc e servono a dare l'ordine di grandezza: la protezione fisica costa una frazione della macchina che protegge.

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

A far salire il prezzo di un armadio sono le unità, la profondità, la struttura (lamiera più spessa e serratura vera) e il grado IP; la riga più bassa della categoria comprende accessori come mensole, pannelli ciechi e barre multipresa, che servono comunque. Per un ufficio con switch, router e un NAS la fascia bassa degli armadi da parete è sufficiente; si sale solo se dentro deve entrare un server rack o se l'ambiente è polveroso.

Come sistemare il server in pratica

Il percorso minimo per un ufficio è questo: stanza o angolo non di passaggio, temperatura verificata d'estate nel punto di aspirazione, armadio rack chiuso a chiave delle dimensioni giuste (profondità prima di tutto), linea elettrica dedicata con gruppo di continuità, controllo della polvere due volte l'anno e lettura mensile delle temperature dalla console di gestione. Il quadro generale sulla scelta della macchina è in server per una piccola azienda; gli armadi, i pannelli e gli accessori sono nella categoria Armadi rack dello shop, i gruppi di continuità nella categoria Gruppi di continuità.