温湿度と漏水と扉の開閉を見張るサーバールーム環境監視センサーの選び方

サーバールームの障害は、たいてい静かに始まります。空調が止まった週末に室温がじわじわ上がり、月曜の朝にサーバーが熱で落ちていた。天井の配管から落ちた水が床の電源タップに入り、ブレーカーが落ちていた。誰かが機器室の扉を開けたまま作業して、そのまま施錠せずに帰っていた。どれも派手な攻撃ではありませんが、業務が止まり、記録が残らず、原因の特定に半日かかるという点では、侵入と同じ結果をもたらします。

環境監視センサーは、この「静かに始まる異常」を、人が気づく前に通知へ変える機器です。温度、湿度、漏水、扉の開閉、停電といった物理的な状態を測り、しきい値を超えたら知らせます。この記事では、データセンターではなく、小規模オフィスの機器室やラック1本規模の環境を前提に、何を測るか、どう通知させるか、センサー自体をどう守るかを整理します。なお本記事はアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、購入判断はご自身の設置環境に照らしてお願いします。詳細は広告およびアフィリエイトについてをご覧ください。

機器室の環境監視を情報セキュリティの話として扱う理由#

環境監視は設備管理の仕事に見えますが、情報セキュリティの管理策としても位置づけられています。理由は2つあり、性格が違います。

1つ目は可用性です。情報セキュリティの3要素のうち、機密性と完全性は攻撃者の存在を前提としますが、可用性は攻撃がなくても壊れます。空調の停止、UPSのバッテリー劣化、漏水、電源系の不具合は、いずれも情報システムを止めます。Uptime Instituteは、Annual Outage Analysis 2025の発表で、電源が影響の大きい障害の主因であり続けていると述べています。データセンター規模の統計ではありますが、電源と空調という支援設備が、サーバーそのものより先に落ちるという構図は、機器室1部屋でも変わりません。

2つ目は証跡です。扉の開閉を記録すると、それは物理的なアクセス管理の記録になります。ラックの中のサーバーに手が届く状態は、管理者権限に手が届く状態とほぼ同じです。コンソールへの接続、USBメディアの挿入、ディスクの持ち出しは、ネットワーク側のログにはほとんど残りません。扉がいつ開いていつ閉じたかという単純な記録が、後から突き合わせる唯一の手がかりになることがあります。

日本語で参照しやすい管理策として、経済産業省の情報セキュリティ管理基準があります。令和7年8月29日の経済産業省告示第124号として改正された令和7年改正版は、JIS Q 27001:2023とJIS Q 27002:2024に準拠しており、管理策の番号はISO/IEC 27001:2022の附属書Aと対応します。物理的管理策の並びから、機器室の環境監視に直接効く項目を抜き出すと次のようになります。

7.5が漏水の検知場所として「床の下」を挙げているのは、水が最初にたまるのが床面だからです。フリーアクセス床がある部屋では床下、床が平坦な部屋では床面と、機器の設置面より低い位置に検知点を置くという読み方になります。

政府機関向けの基準にも同じ考え方があります。サイバーセキュリティ戦略本部が令和7年6月27日付でまとめた政府機関等のサイバーセキュリティ対策のための統一基準(令和7年度版)は、3.2.1で情報を取り扱う区域の管理を定め、サーバ室等の区域について物理的な対策と入退管理の対策を講じて区域の安全性を確保することを求めています。同項の目的と趣旨には、設置環境に関する脅威として災害の発生による情報システムの損傷を挙げ、区域情報セキュリティ責任者が災害から要安定情報を取り扱う情報システムを保護するために物理的な対策を講ずることを遵守事項として置いています。

管理策7.4、7.5、7.8、7.11の内容は、経済産業省の情報セキュリティ管理基準(令和7年改正版)の記述に基づきます。同基準は令和7年8月29日の経済産業省告示第124号として改正され、JIS Q 27001:2023およびJIS Q 27002:2024に準拠しています。

サーバ室等の区域に物理的な対策と入退管理の対策を講ずること、災害から要安定情報を取り扱う情報システムを保護する物理的対策を講ずることは、政府機関等のサイバーセキュリティ対策のための統一基準(令和7年度版)3.2.1の記述に基づきます。

機器を収める箱そのものの選び方は、施錠と放熱の両面から別記事に整理しています。

あわせて読みたい

小規模オフィスのネットワーク機器を施錠して収める鍵付きサーバーラックの選び方

温度と湿度をどこまで管理するかを決める#

温湿度センサーを買う前に決めておくのが、どの範囲に入っていれば正常とみなすかです。ここが決まらないと、しきい値を勘で置くことになり、通知が鳴りすぎるか、鳴らなさすぎるかのどちらかになります。

出発点になるのがASHRAEの熱環境ガイドラインです。ASHRAEの技術委員会TC 9.9がまとめたThermal Guidelines for Data Processing Environments第5版は、空冷の情報通信機器について、推奨範囲として乾球温度18度から27度を示しています。湿度側は、露点マイナス9度から露点15度、かつ相対湿度70パーセントまたは50パーセントという形で上限が置かれています。この推奨範囲はクラスA1からA4に共通で、設備はこの範囲を狙って設計し運用するという位置づけです。

許容範囲はクラスごとに広がります。クラスA1は乾球温度15度から32度、クラスA2は10度から35度で、機器メーカーはこの範囲で動作することを検証しています。ただしASHRAEは、許容範囲は信頼性の表明ではなく機能することの表明だと明記しており、範囲内であっても電力や熱の管理機能が働いて性能が落ちることがあるとしています。オフィスや通信室に置かれるLANスイッチや事務用パソコン、プリンターはクラスBに分類され、こちらは5度から35度です。ラック1本にサーバーとスイッチが混在する部屋では、いちばん狭いクラスを持つ機器に合わせるのが安全側の判断になります。

湿度の下限には理由があります。ASHRAEは、クラスA1からA4の湿度下限を露点マイナス12度と相対湿度8パーセントのうち水分量が多いほうとし、両者はおよそ25度で交わると説明しています。あわせて、静電気放電の防止床でない床で静電気対策靴を履かない要員が立ち入る環境では湿度を上げる必要があるとし、8キロボルトを発生させるリスクが相対湿度25パーセントの0.27パーセントから8パーセントの0.43パーセントへわずかに上がるという研究結果を挙げています。湿度が高いほうも無条件ではなく、銀と銅のクーポンによる腐食試験の結果が一定の値を下回れば相対湿度70パーセントまで許容できるが、超える場合は50パーセント以下に下げるべきだとしています。

温度の変化率も見る値です。テープ以外の機器について、1時間あたり20度、かつ15分間で5度を超えないことが示されています。空調が止まった直後に何度まで上がったかだけでなく、どれくらいの速さで上がったかを見ると、空調の故障と扉の開けっ放しを区別しやすくなります。

しきい値は自室の実測から決めます。センサーを置いてから2週間ほど、平日と休日、昼と夜の値をそのまま記録し、通常の変動幅を把握してから注意と警報の線を引くと、無駄な通知が減ります。

推奨範囲の乾球温度18度から27度、湿度の推奨上限と下限、クラスA1とA2およびクラスBの許容範囲、温度変化率の上限、低湿度での静電気に関する記述は、ASHRAE TC 9.9によるThermal Guidelines for Data Processing Environments第5版の参照カード(2021 Equipment Thermal Guidelines for Data Processing Environments)の記載に基づきます。

監視する対象ごとに見る選定の軸#

測る対象が変われば、センサーの置き方も、鳴ったときの動き方も変わります。対象ごとに整理します。

温度と湿度#

測る場所は、部屋の真ん中の壁ではなく、機器が空気を吸い込む位置です。ラック前面の下段と中段と上段に分けて測ると、気流の偏りが見えます。1点しか置けない場合は、いちばん熱を出す機器の吸気口の近くを選びます。センサーの選定では、測定範囲が0度から55度程度あること、精度が温度でプラスマイナス0.5度程度であること、記録が本体に残ること、電池が切れる前に通知が出ることを見ます。

湿度センサーは経年で値がずれます。数年単位で交換するか、校正できる製品を選ぶかを、最初に決めておきます。

漏水#

漏水は、面ではなく線と点で守ります。検知ケーブル型は、床に這わせた線のどこかが濡れると反応します。スポット型は、置いた一点が濡れたときだけ反応します。機器室で水が来る経路は限られており、空調機のドレン配管の下、上階の給排水配管の直下、外壁側の窓や換気口の下、そして床の低い側です。この4か所にスポット型を置くか、機器の周囲をケーブル型で囲むかの二択になります。

漏水は温度と違って、鳴ってから動くまでの猶予がほとんどありません。通知だけでなく、現地でブザーが鳴る製品を選ぶと、隣の部屋にいる人が先に気づけます。

扉の開閉#

扉に磁石と本体を貼り付けるだけの開閉センサーは、設置が最も簡単で、得られる記録の価値が高い部類です。狙いは3つあります。無人時間帯の開扉を検知すること、開けっ放しを検知すること、そして入退室の記録と突き合わせる材料を作ることです。

3つ目が効きます。入退室管理システムのログは「誰が認証したか」の記録ですが、扉が実際に開いたかどうか、何分開いていたかまでは分からない製品もあります。開閉センサーの記録を並べると、認証1回に対して開扉が1回かどうか、共連れの疑いがある時間帯はどこかが見えます。管理策7.4が接触検知器の設置を挙げ、対象領域の例としてコンピュータ室と通信室を示しているのは、この用途を想定した記述です。

停電とUPS#

停電の検知は、専用センサーを買わなくても成立します。UPSがすでに入っているなら、UPSの状態通知が停電検知そのものです。USB接続の監視ソフトでシャットダウンを自動化しつつ、ネットワーク経由の通知を出せる構成にしておくと、入力電圧の喪失、バッテリー動作への切り替え、バッテリー残量の低下、バッテリーの交換要求が別々のイベントとして届きます。

UPSが無い、あるいはUPSの通知が届く先が機器室内のサーバーだけという場合は、コンセントに挿すだけで停電を検知して外部へ通知する機器を1つ足します。ここで注意したいのは、停電すると機器室のルーターやスイッチも止まるという点で、通知経路の設計と切り離せません。

UPSの容量や給電方式の選び方は別記事に整理しています。

あわせて読みたい

UPS(無停電電源装置)の選び方

煙と粉塵#

煙の検知は、環境監視センサーの守備範囲を超えます。消防法第17条第1項は、政令で定める防火対象物の関係者に対し、政令で定める技術上の基準に従って消防用設備等を設置し維持することを義務づけています。自動火災報知設備はその消防用設備等に含まれます。市販のIoT煙センサーは、法令が求める設備を置き換えるものではありません。位置づけとしては、法令に基づく設備は建物側で維持し、機器室の中の異常を早く知るための補助として、必要なら追加するという順になります。

粉塵は、工場や倉庫に隣接する機器室で問題になります。管理策7.8が塵埃を明示的に挙げているとおり、粉塵はフィルターを詰まらせ、結果として温度上昇として現れます。専用の粉塵センサーを入れるより、フィルター清掃の周期を決めて温度の推移を見るほうが、小規模な部屋では現実的です。

通知経路をどう設計するか#

センサー選びで最も差が出るのが、測ることではなく知らせることのほうです。ここを外すと、正しく検知したのに誰も気づかないという結果になります。

小規模オフィス向けの選択肢は、大きく2系統に分かれます。

どちらが正しいという話ではなく、集約先を決めてから選ぶという順序が要点です。すでにSNMPで機器を監視しているなら、環境センサーもそこへ寄せると当番の見る画面が1つで済みます。監視サーバーが無い小規模な環境なら、クラウド前提のセンサーで各自のスマートフォンへ通知を出すほうが早く動きます。

落ちたときに通知が届かない問題#

環境監視で最も起きやすい失敗が、これです。停電すると、機器室のルーターとスイッチが止まります。センサーが電池で動いていても、通信経路が消えるため通知は出ません。空調停止に伴う高温でネットワーク機器が先に落ちる場合も同じです。つまり、いちばん知らせてほしい事象のときに、いちばん通知が届きにくくなります。

対策は、経路を1本に頼らないことです。

回線の冗長化は費用が増えるため、全部を用意する必要はありません。優先順位を付けるなら、UPS給電への組み込みと現地ブザーの2つが、費用に対して効果の大きい組み合わせです。

SNMPで受けるときの設定#

SNMPを使う場合、バージョンの選択がそのままセキュリティの選択になります。IETFのRFC 3410は、SNMPv1とSNMPv2cのメッセージ形式による操作は平文のコミュニティ文字列に基づく単純な認証しか持たず、そのため根本的に安全ではないと明記しています。同RFCは、SNMPv3が利用者ベースセキュリティモデルによってデータの完全性と発信元の認証を提供し、秘匿が必要な場合は暗号化を用いると説明しています。

現実には、古い機器がSNMPv3に対応していないこともあります。その場合の妥協点は、管理用のセグメントを分けたうえで、SNMPの通信をそのセグメントに閉じ込め、コミュニティ名を初期値のpublicから変更し、読み取り専用にすることです。トラップの宛先を限定し、機器側でアクセス元IPアドレスを絞れる製品なら絞ります。

SNMPv1とSNMPv2cが平文のコミュニティ文字列に基づく単純な認証しか持たず根本的に安全ではないこと、SNMPv3の利用者ベースセキュリティモデルが完全性と発信元認証を提供し秘匿のために暗号化を用いることは、IETFのRFC 3410の記述に基づきます。

センサー自体を守る#

環境監視センサーは、常時通電で、更新されにくく、管理画面を持ち、ネットワークにつながっている機器です。IoT機器が狙われる条件をひととおり満たしています。IPAは2025年10月31日の注意喚起で、家庭用ルータやIoTルータの不具合や設定不備が悪用されると、機器が攻撃の中継拠点にされるおそれがあるとし、推測されにくいパスワードの設定、迅速なパッチ適用とサポート終了機器の更新または廃棄、管理インタフェースを外部に公開せず不要なサービスとポートを止める公開設定の最小化を対策として挙げています。センサーやその管理装置にも、同じ考え方がそのまま当てはまります。

管理基準の側にも直接の記述があります。サポートユーティリティ(7.11)は、ユーティリティを支援する装置がネットワークに接続されている場合、情報処理施設から分離したネットワーク上にあることを確実にするとし、続けて、そうした装置は必要な場合だけ、かつセキュリティを保った方法でだけインターネットに接続することを求めています。物理的セキュリティの監視(7.4)にも、監視システムを認可されていないアクセスから保護し、システムが遠隔から無効にされることを防止するという項目があります。監視の仕組み自体が最初に無効化される対象になりうる、という前提です。

分離を成り立たせるには、無線側のゲストSSIDだけでは足りません。有線でつなぐセンサーや管理装置を別セグメントへ寄せる方法は、スイッチの選び方とあわせて別記事にまとめています。

あわせて読みたい

家庭と小規模オフィスでIoT機器を隔離するVLAN対応スイッチの選び方

IoT機器が攻撃の中継拠点にされるおそれと、パスワード設定、迅速なパッチ適用とサポート終了機器の扱い、公開設定の最小化という対策の並びは、IPAの注意喚起(2025年10月31日)に基づきます。

設置としきい値と当番を決める#

機器を買っただけでは監視になりません。どこに置き、いくつで鳴らし、誰が受けるかを先に決めます。

最後の点検は形式的な作業に見えますが、管理策7.4は監視システムを定期的に試験することを求め、システムの構成要素が電池駆動の場合は特に試験が重要だと注記しています。管理策7.11も、ユーティリティを支援する装置が適切に機能することを確実にするために定期的に検査し試験することを挙げています。電池が切れたセンサーは、静かに監視をやめます。鳴らないことは正常の証拠にならない、という前提で点検の予定を決めます。

緊急連絡先については、管理策7.11に、緊急連絡先の詳細を記録し、停止した場合に要員が利用できるようにするという項目があります。連絡先の一覧が社内システムの中だけにあると、その社内システムが止まったときに読めません。紙で機器室の外に貼る運用が有効なのは、この理由です。

扉の開閉を記録として使うなら、入退室管理システムとの役割分担も決めておきます。認証の記録と開扉の記録は別物で、突き合わせて初めて意味を持ちます。

あわせて読みたい

誰がいつ入ったかを残すオフィス入退室管理システムの選び方

用途別に見る製品の例#

ここからは、公式サイトまたは大手ECの掲載で型番を確認できた製品を、用途を分けて挙げます。掲載内容は執筆時点の確認であり、仕様や価格は変わります。設置環境への適合はご自身の条件で確認してください。価格は変動が大きいため、ここでは触れず、何に向く機器かで整理します。

TR72A2の測定範囲、通信方式、電源、クラウド送信とローカル運用の記述はT&Dの公式製品ページに、RPC-M5CSの機能と温度センサーRP-TS004の記述は明京電機の公式製品ページおよび同社が公開する取扱説明書に、SwitchBotの2製品の仕様はSwitchBotの公式ページおよび同社の発表に基づきます。いずれも執筆時点の確認であり、購入前に最新の公式情報をご確認ください。

予算帯で見る構成例#

同じ「環境監視」でも、どこまでやるかで構成が変わります。ラック1本から2本の機器室を想定した3段階の例です。金額は変動が大きいため、機器の数と役割で示します。

最小構成から始めて、実際に鳴った事象と鳴らなかった事象を記録し、足りない対象を足していくと、無駄が出にくくなります。最初から3段目を組もうとすると、設定が終わらないまま棚に置かれることになりがちです。

買う前に確かめる項目#

まとめ#

機器室の環境監視は、可用性を守る設備管理であると同時に、物理的なアクセスの記録を作る情報セキュリティの管理策です。情報セキュリティ管理基準の令和7年改正版は、装置の設置及び保護で温度と湿度の監視を挙げ、サポートユーティリティでユーティリティの不具合を検知する警報装置に触れ、物理的セキュリティの監視では扉や窓の接触検知器とコンピュータ室や通信室の警戒を挙げています。センサーを入れる作業は、これらの管理策を具体的な機器へ落とし込む作業にあたります。

選ぶときの順序は、測る対象を決め、しきい値の根拠を決め、通知の経路を決め、最後に製品を選ぶ、という並びです。とくに通知経路は、停電と回線断のときに通知も一緒に止まるという構造を先に理解しておかないと、買ったのに知らせが来ないという結果になります。UPSの給電範囲にネットワーク機器を含め、現地で音を鳴らす手段を1つ持ち、定期的に鳴らして確かめる。この3つを押さえておけば、機器の価格帯にかかわらず、監視は機能します。

センサーそのものがIoT機器である以上、初期パスワードの変更とファームウェアの更新、業務ネットワークからの分離は、導入と同時に済ませる作業です。管理基準がユーティリティの支援装置を分離したネットワークに置くよう求めているのは、監視のために入れた機器が侵入経路になっては本末転倒だからです。測る仕組みを増やすときは、守る仕組みも同じ日に足しておきます。