小規模オフィスのネットワーク機器を施錠して収める鍵付きサーバーラックの選び方

回線終端装置の隣にルーターが置かれ、その上にスイッチが重なり、床にはNASとUPSが並んでいます。小規模なオフィスで珍しくない光景です。この状態は、そこに立ち入れる人なら誰でも機器のボタンを押し、ポートにケーブルを挿し、電源を抜けるという状態でもあります。

ネットワーク機器に手が届くことは、その機器の管理権限に手が届くことに近づきます。パスワードを知らなくても本体のボタン操作で工場出荷状態へ戻せる製品があります。コンソールポートにケーブルをつなげば、ネットワーク越しのアクセス制御を経由せずに設定画面へ入れます。鍵付きのサーバーラックは、この手が届く状態を減らすための箱です。

この記事は、小規模オフィスのネットワーク機器を施錠保管したい情報システム担当に向けて、19インチラックや壁掛けラック、ハブボックスを選ぶときの軸を、寸法規格、設置形態、施錠方式、放熱、電源とケーブル、地震対策、そして収めたあとの運用まで整理します。なお本記事はアフィリエイトリンクを含みます。紹介する製品の防犯効果や適合性を保証するものではなく、購入判断はご自身と設置環境に照らしてお願いします。詳細は広告およびアフィリエイトについてをご覧ください。

ネットワーク機器に物理で触れられると何が起きるか#

ソフトウェア側の対策は、ネットワーク越しのアクセスを前提に組み立てられています。管理画面にパスワードをかけ、SSHを鍵認証にし、管理セグメントからしか届かないようアクセス制御を書きます。ところが機器の前に立てる人には、この前提の外側の経路が残ります。第一が初期化です。ヤマハのRTX830の取扱説明書は、すべての設定を工場出荷時の状態に戻す方法としてcold startコマンドを挙げ、実行時に管理パスワードの入力を要求すると書いています。同じ節に続けて、microSD、USB、DOWNLOADの3つのボタンを押しながら電源を入れることでも工場出荷時の状態に戻せると記載されています。ボタン操作の側にパスワードは登場しません。ヤマハに限った話ではなく、本体のボタンや内部のジャンパによる初期化やパスワード回復の手順は多くのネットワーク機器が備えています。パスワードを失った正規の管理者が復旧できるようにするための機能であり、物理的に隔離されていることが前提の設計です。

第二がコンソールポートです。RTX830の仕様一覧には、CONSOLEポートとしてRS-232CとUSB2.0が、コネクターとしてRJ-45とUSB Mini-Bが並んでいます。ネットワーク設定が壊れていても機器を操作できる経路で、ネットワーク側のアクセス制御を通りません。設定済みのログインパスワードや管理パスワードは残るため、コンソールにつないだだけで設定を変えられるわけではありませんが、到達を制御する仕組みが効かなくなります。

第三が空きポートへの直挿しです。ポートが有効で、アクセスポートとしてVLANに割り当てられており、IEEE 802.1XやMACアドレスによる制限が入っていなければ、未使用ポートにノートパソコンをつなぐだけでそのVLANの内側に入れます。使わないポートは停止しておくか、隔離用のVLANへ寄せておきます。第四がUSBポートと外部メモリスロットで、RTX830はUSB Type-AポートとmicroSDスロットを備え、外部メモリに保存したファームウェアや設定ファイルで起動できると取扱説明書に書かれています。第五は単純な電源断とケーブルの抜き差しで、可用性への影響として現れます。

ラックの扉に鍵をかける行為は、これらの経路をまとめて一段階遠ざける措置です。ネットワークを区切って侵入後の移動を止める設計は、次の記事で扱っています。

あわせて読みたい

ネットワークセグメンテーションで侵入後の被害を広げない設計

施錠して収めることを求めるガイドライン#

施錠保管は担当者の好みではなく、各種のガイドラインが挙げている措置です。

個人情報保護委員会の「個人情報の保護に関する法律についてのガイドライン(通則編)」は、物理的安全管理措置として四つの項目を挙げています。一つ目が「個人データを取り扱う区域の管理」で、個人情報データベース等を取り扱うサーバやメインコンピュータ等の重要な情報システムを管理する区域を管理区域と呼び、適切な管理を行わなければならないとしています。手法の例示には、管理区域について入退室管理および持ち込む機器等の制限が挙げられています。二つ目の「機器及び電子媒体等の盗難等の防止」では、個人データを取り扱う機器等を施錠できるキャビネットや書庫等に保管する例が挙げられています。

小規模なオフィスでは、サーバルームという専用の部屋を持てないことがほとんどです。この場合の代替をIPAの中小企業の情報セキュリティ対策ガイドライン第4.0版が図で示しています。取組の項目としてサーバー等の設置エリアへの入退室を管理し記録することを挙げ、その図の中に、施錠ができないエリアに設置する場合はサーバを専用ラックに入れて施錠する、という注記が入っています。部屋を施錠できないなら箱を施錠する、という置き換えです。

規格の側では、JIS Q 27001:2023(ISO/IEC 27001:2022と一致)が附属書A(規定)として情報セキュリティ管理策を掲げています。その管理策を項目ごとに記載したJIS Q 27002:2024(ISO/IEC 27002:2022と一致)の箇条7は「物理的管理策」で、7.1物理的セキュリティ境界、7.2物理的入退、7.5物理的及び環境的脅威からの保護、7.8装置の設置及び保護、7.11サポートユーティリティ、7.12ケーブル配線のセキュリティといった管理策が並びます。ラックの選定は7.8と7.11、7.12にまたがります。装置をどこへ置くか、電源をどう確保するか、ケーブルをどう守るかが一つの箱の中で同時に決まります。

IPAの「中小企業の情報セキュリティ対策ガイドライン」第4.0版(2026年3月27日公開)は、サーバー等の設置エリアへの入退室を管理し記録する項目を挙げ、情報の持ち出しや機器障害等を防止するために入室可能な者を制限し、入退室記録の取得と保管を行うよう記しています。あわせて掲載された図には、施錠が出来ないエリアに設置する場合はサーバを専用ラックに入れて施錠する、という注記があります。

書類用のキャビネットとの違い#

同じ鍵付きの鋼板の箱でも、書類を入れるキャビネットとネットワーク機器を入れるラックは設計思想が異なります。書類用のキャビネットは中身が発熱しないことを前提にしており、扉は密閉に近く、通気口は基本的になく、ケーブルを通す穴もありません。書類を守るには合理的な設計です。

一方でネットワーク機器を入れる箱は、稼働している機械を収める前提で作られます。扉や側板にメッシュや通気孔があり、上面にファンユニットを追加できる開口が用意されています。背面や底面にはケーブルを通す開口があり、内部にはコンセントを固定する場所やケーブルを束ねる支柱があります。書類用のキャビネットにルーターとスイッチとNASを詰めて施錠すると、熱がこもり、ケーブルが扉に挟まれ、扉を開けるたびに配線が引っ張られます。書類と電子媒体の保管を目的に鍵付きの箱を選ぶ場合の観点は、別の記事で整理しています。

あわせて読みたい

書類と電子媒体の施錠保管に使う鍵付きキャビネットの選び方

19インチという寸法規格の読み方#

ラックの製品情報には「19インチ」「6U」「奥行き450mm」といった数字が並びます。この読み方が分かると、手持ちの機器が入るかどうかを買う前に判断できます。高さの単位であるUには規格があります。JIS C 6012-3-100:2015は2015年11月20日に制定され、IEC 60297-3-100:2008と一致する規格で、1Uが44.45mmに等しいと定めています。6Uのラックなら、機器を取り付けられる高さは44.45mmの6段分です。482.6mmという数値は19インチをミリメートルで表したもので、フロントパネル側の基準寸法にあたります。

注意したいのは、Uの数だけで判断しないことです。実務でつまずくのは高さより奥行きです。ラックの内寸の奥行きに加え、前面と背面のケーブル取り回しに必要な余裕が要ります。RJ-45のコネクタは、まっすぐ挿すためにコネクタ長とケーブルの曲げ半径ぶんの空間を必要とします。余裕がないと扉が閉まらないか、ケーブルが折れ曲がった状態で押し込まれます。

もう一つがマウント方式です。19インチラックへの搭載を前提に作られていない機器のほうが、小規模オフィスでは多数派です。RTX830の取扱説明書は、設置作業の注意として、19インチラックに設置する場合は別売のラックマウントキットYMO-RACK1Uを使用すること、本製品を他の機器と重ねないことを挙げています。ラック搭載には専用の耳金具が要り、それがない機器は棚板に載せる形になります。棚板に載せる機器が何台あるかを数えてから、必要なUを見積もります。

JIS C 6012-3-100:2015「電子機器用の機械的構造-482.6mm(19in)シリーズの機械的構造寸法-フロントパネル,サブラック,シャシ,ラック及びキャビネットの基本寸法」は2015年11月20日に制定され、対応国際規格はIEC 60297-3-100:2008(一致)です。規格中に1Uは44.45mmに等しいという規定があります。IEC側の公開日は2008年11月26日で、482.6mm(19in)シリーズのフロントパネルやラック、キャビネットの基本寸法を定めるものと説明されています。

壁掛けと床置きの使い分け#

同じ19インチでも、壁に掛けるか床に置くかで向き不向きが分かれます。判断材料は、収める機器の質量と台数、床のスペース、そして扉の開き方です。

壁掛け型が向くのは、機器の台数が少なく床を空けたい場所です。ルーター1台、スイッチ1台、パッチパネル1枚、電源タップという構成であれば6U程度に収まり、掃除機や台車が当たらない高さに上げられます。制約は質量で、壁掛け金具と壁の下地が受けられる荷重には上限があり、NASやUPSのような重い機器を載せる用途には向きません。石膏ボードだけの壁には固定できないため、下地の位置を探すか、間柱に届く固定方法を選ぶことになります。

床置き型が向くのはNASやUPSを含む構成です。UPSはバッテリーを内蔵するため質量が大きく、床置きのラックキャビネットであれば最下段へ配置して重心を下げられます。キャスター付きの製品は移設や背面作業のときに便利ですが、常用時にはストッパーで固定します。扉を開くために前面と背面の作業スペースが要る点も設置場所を決める条件で、前面しか開かない設置にすると背面の配線作業のたびにラックごと引き出すことになります。

日東工業のシステムラックの製品紹介では、JIS規格やEIA規格に準じた19インチラックとして、汎用的なFSシリーズ、地震の揺れを低減する制震ラック、LANやIoTなどの情報インフラに対応した小型ラックのFVシリーズといった系列が示されています。必要なUは人数ではなく中身で決まります。収める機器のUを積み上げ、19インチに載らない機器の棚板を1台あたり1Uから2U、電源タップとケーブル整理の分、そして将来の増設分を足して選びます。ルーターとスイッチとUTMとNASとUPSに棚板2枚という構成なら、合計はおおむね8Uから12Uになり、余裕を見て一回り上の製品を選ぶことになります。境界に置く装置そのものの選び方は、次の記事で整理しています。

あわせて読みたい

中小企業向けUTMアプライアンスの選び方。境界防御の指標と運用まで整理

19インチに載らない機器の収め方#

小規模オフィスの機器は、回線終端装置や家庭向けのスイッチングハブのように、19インチの耳金具を持たないものが大半です。すべてを19インチラックへ収めようとすると、棚板ばかりのラックになります。台数が少なく機器が小さい場合は、鍵付きのハブボックスやケーブル収納ボックスという選択肢があります。スイッチングハブと電源タップ、余ったLANケーブルをまとめて入れ、蓋を施錠する箱です。日東工業の製品構成にもHUB収納キャビネットという系列があります。19インチのマウントレールを持たない代わりに寸法が小さく、壁面や机の下に収まります。ここで見ておくのは通気です。樹脂製の密閉に近い箱では熱がこもるため、通気孔の有無と位置、ケーブルの引き込み口の位置を確認します。ケーブルを扉や蓋で挟むと、被覆が潰れて通信が不安定になったり断線したりします。

もう一つの注意は、隠すことと守ることの違いです。ケーブル収納ボックスの多くは見た目を整える目的で作られており、薄い樹脂や合板で蓋の錠も簡易です。偶発的な接触や、事情を知らない人が機器に触れることを減らす程度の効果と考えるのが妥当です。内部不正まで想定するなら、鋼板のラックと入退室の記録を組み合わせることになります。VLANでセグメントを分けて、挿されても届く範囲を狭めておく設計も併せて効きます。スイッチ側の選び方は、次の記事で扱っています。

あわせて読みたい

家庭と小規模オフィスでIoT機器を隔離するVLAN対応スイッチの選び方

施錠方式と鍵の管理#

ラックの扉の錠はシリンダー錠が主流です。先に知っておきたいのが、同一シリーズの製品が共通の鍵で開く仕様になっている場合があることです。複数台を並べる現場で鍵の本数を増やさずに済む一方、同じ製品を持つ別の組織の鍵で自社のラックが開く可能性を意味します。購入前に、鍵が製品ごとに異なるのかシリーズで共通なのか、鍵番号は何番か、錠を交換できるか、南京錠を追加できる構造かを仕様欄とメーカーへの問い合わせで確認します。

扉の材質も選択肢です。メッシュ扉は通気を確保でき、機器のランプ表示を閉めたまま確認できます。ガラス扉は中の状態が見える一方、通気は側面や上下に頼ります。中身を見せたくない場合は鋼板の扉になり、通気の設計をより慎重に見ます。

施錠で防げないことも整理しておきます。鍵を持つ人による操作、工具による破壊、箱ごとの持ち去りは防げません。無線については逆の注意が要ります。鋼板のラックに無線アクセスポイントを収めると電波が遮られ、到達範囲や通信品質が変わります。アクセスポイントはラックの外に設置するか、外部アンテナや無線を通す構造の筐体を使い、設置の前後で電波の状況を確認します。ラック外へ伸びるLANケーブルの途中に機器を挟む行為も、扉では止まりません。施錠は、機器の正面に立って触るという最も手軽な経路を塞ぐ措置です。

放熱と換気の設計#

扉を閉めて機器を詰めた箱は、内部の温度が外気より高くなります。この温度上昇が、施錠したあとで最初に問題になる点です。まず機器側が許容する温度を確認します。ヤマハのRTX830の取扱説明書は、動作環境条件として周囲温度0から50度、周囲湿度15から80パーセント(結露しないこと)と記載しています。ここでいう周囲温度は部屋の温度ではなく機器の周囲の温度です。ラックに入れて扉を閉めれば、機器の周囲は部屋より高くなります。

温度の影響がはっきり出るのがバッテリーです。オムロンのUPSのバッテリ寿命の説明では、期待寿命が8年/25度、5年/25度、4から5年/20度といった形で温度とセットの数値として示されています。標準的な使用条件での期待寿命であり保証値ではないと注記されていますが、温度が基準として明示されている以上、それより高い環境で使えば寿命の見込みは変わります。

対策の道具立ては、ラックの付属品として用意されています。摂津金属工業の19インチラックの熱対策の製品構成には、ファンモーターユニット、吸気や排気の風量を調整するユニット、温度を感知してファンの電源を入り切りする温度センサー、換気用の19インチパネル、ラック内の暖気の回り込みを遮蔽する熱遮蔽パネル、ダストフィルターやブランクパネルが並んでいます。小規模オフィスで手を付けやすいのは次の三つです。各機器の吸排気の向きとメーカーが指定する周囲の空きを確認して配置を決めること、空いた面にブランクパネルを入れて前面へ出た熱気が背面へ回り込む経路を塞ぐこと、上面のファンユニットで箱の中の空気を入れ替えることです。空きUを設けるかどうかは機器の指定によります。設置後に、負荷が高い時間帯の吸気側の温度を測り、機器の許容範囲に収まっているかを確かめます。吸気側のダストフィルターは目詰まりすると風量が落ちるため、清掃を定期作業に入れておきます。置き場所としては、直射日光の当たる窓際、空調の効かない倉庫、暖房の吹き出し口の近くを避けます。

オムロンの無停電電源装置(UPS)のバッテリ寿命の説明ページは、機種ごとの期待寿命を8年/25℃、5年/25℃、4〜5年/20℃といった温度付きの表記で一覧にしています。注記には、これらは標準的な使用条件での期待寿命であって保証値ではなく、保管や使用の環境およびバックアップの頻度により変わることが記載されています。

電源とケーブルの取り回し#

ラックに機器を集めることは、電源の口も一箇所に集めることです。電源タップの容量、コンセントまでの経路、UPSの搭載位置をまとめて決めます。UPSの搭載位置には方向があります。オムロンのFAQは、19インチラックにマウントできる機種を挙げたうえで、製品付属のサポートアングル(ラックマウントレール)をラックに取り付け、その上にUPSを載せる設置方法を説明しています。BU100RSについては、フロント耳金具のみでEIA規格のラックに固定でき、横置きの場合は最下段に本製品を設置するようにと記載があります。重量物を下に置く配置は、ラック全体の重心を下げ、扉を開けた状態や引き出し作業のときの安定に効きます。

ケーブルは前面と背面のどちらを通すかを最初に決めます。JIS Q 27002:2024の7.12は電源および通信のケーブル配線を保護する管理策です。小規模オフィスで実行できる範囲としては、電源側と通信側でルートを分けること、余長を束ねて支柱に固定すること、両端にラベルを貼ることが挙がります。ラベルは運用の効率だけでなく、抜くべきでないケーブルを抜かないための保険になります。

ラックの外へ出るケーブルにも目を配ります。壁の情報コンセントまでの経路が床を這っていると、踏まれて断線するほか、途中に機器を挟まれても気づきにくくなります。モールや配線ダクトで露出する距離を短くします。UPS自体の選び方は別の記事で扱っています。

あわせて読みたい

UPS(無停電電源装置)の選び方

設置場所を決める条件#

ラックの置き場所は、通気と作業性のほかに、満載時の質量に床や壁が耐えられるか、専用の電源回路を引けるか、配管や窓からの漏水の恐れがないか、前後に保守のための空間をとれるか、避難経路を塞がないか、そして騒音と地震で決まります。騒音はファンを追加した時点で無視できなくなります。ラック用のファンユニットには静粛性より風量を優先した設計のものがあり、居室に置くと会話や通話の背景に常時入ります。在宅の作業環境では、大きな鋼板のラックではなく、壁掛けの小型ラックか通気孔のある鍵付きボックスに、ルーターとスイッチ、業務用のNASを収める構成が現実的です。同居者や来訪者の手が届かないことが目的だからです。

地震対策としての固定は、ラックを購入する前に決めておく事項です。背の高いラックに機器を積めば重心は上がり、扉を開けた状態ではさらに前寄りになります。東京消防庁が令和6年1月に発行した「家具類の転倒・落下・移動防止対策ハンドブック」は、家庭の家具に加えてオフィス家具類の転倒や落下、移動の防止対策を扱い、キャビネットや物品棚、移動ラックなどを取り上げています。固定方法としては、壁への固定、ポール式やストッパー式の器具、連結金具のほか、コンクリート壁や軽量鉄骨下地の中空壁への固定、フリーアクセスフロアでの固定方法が図つきで示されています。フリーアクセスフロアは、床パネルの上にラックを置いただけでは固定になりません。ただしこのハンドブックが扱うのは家具類であり、示された器具がそのままサーバーラックの固定方法になるとは限りません。床置きのラックは、メーカーが指定する固定金具と満載時の質量、床の構造、アンカーの仕様を施工業者と確認したうえで固定します。キャスターのストッパーは移動を止めるための機構で、地震時の固定にはなりません。

東京消防庁の「家具類の転倒・落下・移動防止対策ハンドブック」(令和6年1月発行)は、家庭の家具に加えてオフィス家具類の転倒や落下、移動の防止対策を掲載し、キャビネットや書架、物品棚、移動ラック、複写機などを対象に挙げています。固定の方法として、壁や付け鴨居への固定、ポール式およびストッパー式器具、連結金具、扉開放防止器具に加え、コンクリート壁や軽量鉄骨下地中空壁への固定、フリーアクセスフロアでの固定方法が示されています。

収めたあとの運用#

ラックを買って機器を入れた時点では、まだ半分です。運用で決めておく項目が四つあります。

第一が機器台帳です。何が何Uの位置に入っているか、シリアル番号、購入日、保守の契約期間、ファームウェアの版を記録します。扉を閉めると中が見えなくなるため、台帳がないと台数すら曖昧になります。第二がラベルで、機器の前面に管理名を貼り、ケーブルの両端に接続先を書きます。障害対応のときに、扉を開けてから接続先を推測する時間がなくなります。

第三が鍵の管理です。鍵をどこに保管し誰が持つのかを決め、合鍵の本数を数え、担当者の異動や退職のときに回収します。ラックの鍵をラックの上に置く運用は、施錠していないのと同じ状態です。第四が定期点検で、扉を開けて中を見る作業を月次や四半期の予定に入れます。見る対象は、埃の堆積、ファンの動作、フィルターの目詰まり、ケーブルの緩み、UPSのランプ表示とバッテリーの交換時期、そして知らないうちに増えている機器やケーブルです。最後の項目は、承認されていない機器がネットワークへつながっていないかの確認にあたります。

まとめ#

ネットワーク機器の物理的な保護は、ソフトウェアの設定では埋められない部分を受け持ちます。本体のボタンによる初期化、コンソールポート、外部メモリスロット、空きLANポート。どれも正規の運用のために用意された経路であり、機器の前に立てる人にはネットワーク側の制御を経由せずに届きます。ヤマハのRTX830の取扱説明書が、コマンドによる初期化にはパスワードを求め、ボタン操作による初期化にはそれを書いていないという対比は、この構図をそのまま示しています。

選ぶ手順は、収める機器の奥行きと質量を数え、必要なUを見積もり、壁掛けか床置きかを決め、扉の施錠方式と鍵の仕様を確かめ、そのうえで放熱と電源とケーブルの経路を設計する、という順になります。19インチという寸法にはJIS C 6012-3-100:2015とIEC 60297-3-100:2008という規格の裏づけがあり、1Uは44.45mmと定められています。数字の意味が分かれば、買う前に入るかどうかを判断できます。

施錠できる部屋がない環境では、IPAのガイドラインが図で示すとおり、サーバを専用ラックに入れて施錠するという置き換えが選択肢になります。ただし箱を買っただけでは完成しません。鍵の所在、機器台帳、ラベル、定期点検を決めて初めて、扉に付いた錠が意味を持ちます。