L'infrastruttura elettromeccanica è la spina dorsale fisica di un data center: l'alimentazione, il raffreddamento, il backup, la distribuzione e l'hardware di controllo che mantengono operativi i server. Include componenti come gruppi di continuità (UPS), generatori, quadri di commutazione, percorsi di distribuzione dell'alimentazione, chiller, pompe, ventole e altri sistemi di supporto che non fanno parte dello stack di calcolo stesso.
Nella sicurezza informatica, questo livello è importante perché gli aggressori non devono sempre toccare l'applicazione per causare danni. Se i sistemi di gestione dell'edificio, i controlli di alimentazione o l'automazione del raffreddamento sono esposti o configurati in modo errato, un intruso può compromettere la disponibilità, provocare surriscaldamento o forzare arresti. Anche i difensori dipendono da questa infrastruttura durante il decommissioning sicuro, perché le apparecchiature di alimentazione e raffreddamento ritirate possono ancora contenere firmware, impostazioni, registri o percorsi di accesso di gestione. Un buon tracciamento degli asset, la segmentazione e procedure verificate di cancellazione o ripristino contribuiscono a ridurre sia il rischio di interruzioni sia l'esposizione dei dati.