Si l'on fait abstraction des salles informatiques provisoires et de celles qui font aussi office d'espace de stockage des sauvegardes, il demeure tout de même que la salle serveurs est souvent l'endroit où les consultants rencontrent des surprises de taille.

« On rencontre encore des salles serveurs qui, si elles sont bien équipées d'un système anti-incendie, ne l'ont pas mis aux normes. Les Sprinkler ne sont ainsi pas désolidarisés, et un simple feu de poubelle dans un coin de la salle les déclenchera tous, la noyant complètement par la même occasion », explique Thomas Lebouc, directeur de mission pour l'activité conseil en sécurité de Thales Security Systems. De même, et pour rester dans l'élément aquatique, certaines salles accueillent aussi des gaines pompiers, au plafond. Ces dernières sont susceptibles de noyer la salle et les serveurs sont pourtant posés au sol, sans autre précaution.

Autre élément, le feu est aussi un risque majeur dans les salles informatiques. Il n'est pourtant pas toujours pris au sérieux : « On trouve parfois des piles de papiers dans un coin et, pas très loin, un briquet ou des allumettes oubliées là. Ce n'est généralement pas par inconscience, mais il a suffi qu'il faille débarrasser le bureau d'un employé sur le départ et la salle serveurs était le seul endroit où il restait de la place », poursuit le consultant.

Et lorsque la salle informatique paraît aux normes, l'erreur peut venir de là où on l'attend le moins : sur le trottoir. « J'ai rencontré des entreprises qui avaient bien pensé à installer un groupe électrogène pour alimenter leur salle machine en cas de coupure électrique, et qui le testaient régulièrement. Mais au fil des essais, la cuve de fioul s'est vidée et personne n'a pensé à la remplir, faute d'avoir souscrit un contrat de maintenance... », ajoute Thomas Lebouc.

Enfin, le contrôle des accès physiques à ce lieu pourtant stratégique laisse souvent à désirer. « C'est un problème que nous rencontrons très souvent, y compris chez des hébergeurs. Il n'y a aucun suivi des personnes qui interviennent dans la salle serveurs dès lors qu'elles sont autorisées à y pénétrer. Une fois à l'intérieur, on peut y faire ce que l'on veut », conclut le consultant.