Brand in datacenter legt zwakke plekken bloot

Een brand in een datacenter in Almere heeft duidelijk gemaakt hoe groot de afhankelijkheid van digitale infrastructuur inmiddels is. Door het uitschakelen van stroom en koeling vielen systemen uit bij onder meer de Universiteit Utrecht, het CBS, Rederij Doeksen en het stadsbusvervoer in Utrecht. In de praktijk laat dit zien dat niet alleen servers kwetsbaar zijn, maar vooral de keten eromheen: noodstroom, uitwijkcapaciteit, toegangssystemen en de snelheid waarmee diensten weer veilig kunnen worden opgestart.

Brand zat niet bij de servers

De brand woedde volgens datacentereigenaar NorthC in het deel van het gebouw waar generatoren staan. Die generatoren moeten normaal gesproken juist zorgen dat het datacenter blijft draaien bij stroomuitval. Omdat de brandweer veilig moest kunnen blussen, werd de elektriciteit voor het hele datacenter afgesloten. Daarmee vielen ook systemen uit die fysiek niet direct door vuur waren geraakt.

Volgens NorthC is in de ruimten met servers en gegevensdragers vooralsnog geen wezenlijke schade aangetroffen, behalve rookschade in aangrenzende delen. Dat onderscheid is belangrijk: een datacenter kan technisch goed zijn gecompartimenteerd, terwijl klanten toch hinder ondervinden zodra stroom, koeling of toegang tot apparatuur tijdelijk niet beschikbaar is. Beschikbaarheid hangt dus niet alleen af van intacte hardware, maar van het volledige operationele ecosysteem.

Uitwijk blijkt lastiger dan het klinkt

Voor de Universiteit Utrecht had de storing grote gevolgen voor werk, onderzoek en onderwijs. De universiteit gaf aan dat haar ICT-landschap groot en complex is en dat het tijd kost om back-ups en uitwijksystemen robuust en stabiel operationeel te krijgen. Hierdoor ontstaat een bekend spanningsveld: volledige paraatheid kost veel geld, maar te beperkte uitwijkcapaciteit vergroot de impact zodra een uitzonderlijke storing zich wél voordoet.

De universiteit adviseerde medewerkers en studenten tijdelijk om niet in te loggen op systemen, ook niet op Microsoft-diensten die mogelijk nog wel leken te functioneren. Dat soort maatregelen zijn bedoeld om herstel gecontroleerd te laten verlopen en verdere verstoring te voorkomen. Voor de praktijk houdt dit in dat continuïteitsplannen niet alleen technisch moeten kloppen, maar ook duidelijke instructies moeten bevatten voor gebruikers tijdens een calamiteit.

Keteneffect raakt meer dan kantoorwerk

De gevolgen beperkten zich niet tot één organisatie of één type dienstverlening. Bij het CBS waren verschillende IT-systemen minder goed bereikbaar, terwijl Rederij Doeksen in Harlingen problemen had met toegangspoorten voor veerdiensten naar Vlieland en Terschelling. Ook het stadsbusvervoer in Utrecht ondervond hinder door problemen met communicatiesystemen van chauffeurs.

Dit vertaalt zich in een bredere les: digitale infrastructuur is steeds vaker direct gekoppeld aan fysieke processen. Toegangspoorten, communicatie met chauffeurs, onderzoeksdata, onderwijsomgevingen en klantinterfaces leunen allemaal op dezelfde basisvoorwaarde: betrouwbare beschikbaarheid van systemen. Zodra één schakel uitvalt, kan de impact zichtbaar worden op plekken waar het datacenter voor eindgebruikers normaal gesproken volledig buiten beeld blijft.

Brandonderzoek moet nog duidelijkheid geven

Over de oorzaak van de brand is nog geen duidelijkheid. De politie meldde dat opzet niet voor de hand lijkt te liggen, maar benadrukte dat verder onderzoek nodig is. Omdat het gebouw lange tijd te gevaarlijk was om te betreden, kon het onderzoek pas later op gang komen. Ook de brandbestrijding werd bemoeilijkt doordat de brandweer aanvankelijk alleen van buiten kon blussen.

NorthC heeft aangegeven de gebeurtenis diepgaand te onderzoeken. Daarbij zal niet alleen de directe oorzaak van de brand relevant zijn, maar ook de vraag hoe snel stroom, koeling en dienstverlening gefaseerd veilig kunnen worden hersteld. De kern is dat een noodvoorziening zelf ook een risicobron kan zijn wanneer brand, rook of veiligheidsmaatregelen de beschikbaarheid van het hele complex raken.

Lessen voor continuïteit en risico

De brand in Almere onderstreept dat digitale continuïteit meer vraagt dan een back-up op papier. Organisaties moeten weten welke processen direct geraakt worden bij uitval van een datacenter, welke systemen prioriteit krijgen bij herstel en hoe lang zij zonder bepaalde applicaties kunnen functioneren. Een uitwijkplan is pas waardevol als het regelmatig wordt getest, organisatorisch wordt begrepen en financieel is afgestemd op het werkelijke bedrijfsrisico.

Voor huurders, eigenaren en gebruikers van bedrijfskritische locaties raakt dit ook aan vastgoedkeuzes. Datacenters, campussen, logistieke knooppunten en mobiliteitslocaties worden steeds afhankelijker van installaties die digitaal en fysiek met elkaar verweven zijn. Wie investeert in continuïteit, kijkt daarom niet alleen naar gebouw, huurcontract of techniek, maar ook naar redundantie, compartimentering, noodprocedures en de afspraken met leveranciers bij langdurige uitval.

Bron: nrc.nl