数据中心真正要证明的是什么
定义：巡更系统是一种巡逻查证工具：保安手持巡更棒，依次触碰沿路线固定好的巡更点，系统把每次触碰记录成「带时间、带位置、无法事后倒填」的证据。
数据中心是事后被评判的。审计员、保险公司或托管租户不会盯着夜班看，他们事后查的是记录。如果记录是一张手写表，能证明的东西很有限。
不间断运行靠的是小事被按时检查：一扇没关的门、一条冷却告警、一道发电机区大门。漏掉一圈是运营风险，不只是纸面缺口。
机房里巡逻查证是怎么运作的
系统把一条巡逻路线变成可查证的证据。保安手持巡更棒，触碰设在关键位置的巡更点；每次触碰都连同时间与地点被记录下来。
| 纸质签到表 | 巡更系统 | |
|---|---|---|
| 记录完整性 | 易改动或事后补填 | 带时间戳，无法事后倒填 |
| 覆盖情况 | 无法证明每个机房都走到 | 每个巡更点都有记录 |
| 审计准备 | 凭记忆重建 | 几秒导出 |
| 租户透明度 | 事后才去要报告 | 按客户随时可调取 |
| 异常处理 | 被问到才发现 | 漏点自动标出 |
把巡查变成过审证据
SOC 2、ISO 27001 与 PCI DSS 框架中的物理安全控制，要求能拿出「检查确实做过」的证据。一份可查证的巡逻日志，能让这件事不必在审计前临时抱佛脚。
- 任意审查区间都能导出带日期的巡逻记录，无需重录。
- 用事件钮把门窗与告警观察按精确时间、地点记录下来。
- 跨机房保持命名一致，合并报表才读得顺。
- 呈现一条清晰的巡查链，而不是交接班末尾一个签名。
系统提供的是巡查证据；哪些检查属于必做，仍由您自己的制度规定。两者要对齐。
托管业务：证明每个租户区域都被覆盖
托管服务商要同时面对许多租户。每一家都想知道自己的机笼、通道和接入间被查过，同时又不能看到别家的资料。
- 为整个设施建一个总账户。
- 把每个租户区域作为独立分区加入，命名清晰。
- 按分区分配路线；同一名保安可覆盖多个分区。
- 给每个租户一个只读视图，只能看自己那一区。
- 为管理团队跑一份合并运营报表。
一份月度可查证覆盖摘要，在续约时也是个不声不响的留客工具。
巡更点该布在哪些位置
布点要跟着「维持机房运转的系统」走。先把故障会经过的点标上。
| 区域 | 为何重要 |
|---|---|
| UPS 与电池室 | 供电问题升级极快；漏检会掩盖早期征兆 |
| 冷却机房 | 温度或漏水漏检，可能导致过热停机 |
| 发电机区 | 油量、进出与大门状态在停电前最要紧 |
| 机柜列端 | 长列容易被跳过；记录两端即证明走完整列 |
| 周界门 | 尾随与门被撑开是头号物理出入风险 |
| 装卸与暂存区 | 设备在此进出；漏检会掩盖未经授权的搬离 |
为夜班队伍挑选巡更棒
巡查在夜间进行，要进机房、也要到室外发电机区。巡更棒得撑完整个班次，不充电、不依赖信号。
- 离线存储，不依赖机房网络覆盖。
- 长续航，12 小时班次中途不必充电。
- 抗冲击与防水等级，适合室外园区与机房巡线。
- 接触式 iButton 巡更棒适合禁止无线扫读、射频受限的区域。
多数机房用一种耐用巡更棒就够了；跨区域保持同一型号，培训才简单。
一周内就能落地
- 走一遍设施，列出「必须能证明覆盖」的区域。
- 在供电、冷却、发电机、机柜列端与周界门安装巡更点。
- 给保安配发巡更棒，用一次短培训教会。
- 设定每个班次的巡逻计划与异常规则。
- 每周和运营负责人一起看异常报表。
不确定哪种巡更棒适合您的机房？告诉我们分区数量、以及是否有区域限制射频扫读，我们会推荐 TS-G300 或 TS-G700 的配置方案。
常见问题
不能。它提供的是「物理巡查确实发生」的可查证证据。哪些检查属于必做、如何复核，仍由您自己的制度规定。审计员通常把这些日志作为物理出入控制的支持性证据。
不会。每个租户只能只读查看自己那一分区。管理员看合并后的全设施报表；租户之间互不可见。
离线巡更棒会存下每一次读点，保安回到办公室或到信号处再上传日志。中心收到的是完整报表而非实时画面，因此信号盲区也不会丢数据。
