Brandveiligheid in een datacenter: bescherm uw kritieke gegevens

Deze concentratie creëert een paradox. Op papier is een datacenter een ultragecontroleerde omgeving: airconditioning die tot op de graad wordt geregeld, beperkte toegang en redundante stroomvoorziening. Maar juist deze technische dichtheid vermenigvuldigt de potentiële bronnen van brand: elektrische voeding die permanent onder spanning staat, batterijen die voortdurend worden opgeladen en componenten die tijdens normaal gebruik warmte genereren. Het risico is geen anomalie, maar maakt integraal deel uit van de werking van de ruimte.

De gevolgen van een incident zijn daarentegen allesbehalve alledaags. Een brand in een computerruimte kan leiden tot onomkeerbaar gegevensverlies, een onmiddellijke productiestop, financiële verliezen die snel kunnen oplopen tot honderdduizenden euro's en langdurige reputatieschade bij klanten en partners. Daarom kan brandveiligheid in een datacenter niet op dezelfde manier worden aangepakt als in een magazijn: er is een specifieke aanpak nodig die is afgestemd op de omvang van de risico's.

Voordat we het over oplossingen hebben, moeten we begrijpen wat we proberen te voorkomen. In een datacenter ontstaan branden bijna altijd door dezelfde soorten oorzaken.

De brandveiligheid van een datacenter valt binnen een specifiek regelgevings- en normatief kader. Naleving daarvan is niet alleen een wettelijke kwestie: het is ook een voorwaarde voor verzekeringsdekking en een teken van professionaliteit tegenover uw klanten en partners.

In België wordt de brandveiligheid van datacenters ondersteund door verschillende normen en regelgevingen. De NBN EN 50600-reeks is specifiek gericht op faciliteiten en infrastructuren van datacenters. De NBN EN 50600-2-1 behandelt onder meer de fysieke brandbeveiliging van datacenters, terwijl de NBN EN 50600-2-5 bescherming tegen brandincidenten binnen de datacenterruimten behandelt.

Voor branddetectiesystemen vormt de NBN S 21-100-1 een belangrijke Belgische referentie. De norm beschrijft onder meer de regels voor risicoanalyse, ontwerp, installatie, ingebruikname, controle, gebruik, verificatie en onderhoud van branddetectiesystemen. De actuele versie werd in 2025 gepubliceerd.

De Belgische regelgeving inzake brandpreventie op de werkplek vereist daarnaast dat werkgevers de brandrisico's analyseren en preventieve maatregelen nemen om brand te voorkomen, personen veilig te laten evacueren en een beginnende brand snel en doeltreffend te bestrijden.

Op internationaal niveau heeft NFPA 75 betrekking op de bescherming van IT-apparatuur en de ruimten waarin deze zich bevindt. De norm definieert eisen op het gebied van constructie, compartimentering en brandbeveiliging die van toepassing zijn op serverruimten. NFPA 76 is specifieker gericht op telecommunicatie-infrastructuren. Deze twee normen van Amerikaanse oorsprong gelden vandaag als referenties voor goede praktijken, ook buiten de Verenigde Staten.

ISO 27001 is op haar beurt geen brandveiligheidsnorm in strikte zin: het is een referentiekader voor het beheer van informatiebeveiliging. In het kader van de risicoanalyse die de norm vereist, moet echter ook rekening worden gehouden met fysieke risico's voor gegevens, waaronder brand uiteraard een belangrijke plaats inneemt. Een onderneming die ISO 27001-gecertificeerd is, moet dus kunnen aantonen dat haar datacenter beschermd is in verhouding tot de geïdentificeerde risico's.

Op het gebied van brandveiligheid geldt één principe boven alle andere: zo vroeg mogelijk detecteren om zo snel mogelijk te kunnen handelen. In een datacenter gaat het niet om het detecteren van een vlam, maar om het identificeren van de eerste signalen van een brand lang voordat er een vlam zichtbaar wordt.

Systemen voor rookdetectie door aspiratie (HSSD), waarvan VESDA de bekendste technologie is, werken volgens een ander principe dan klassieke detectoren: een netwerk van leidingen zuigt continu kleine hoeveelheden lucht uit de ruimte aan en analyseert deze op de aanwezigheid van deeltjes die met het blote oog niet zichtbaar zijn.

Hun gevoeligheid kan tot 1.000 keer hoger liggen dan die van een standaard rookmelder. Concreet betekent dit dat een brand al in het voorbrandstadium kan worden gedetecteerd, nog voordat er zichtbare rook ontstaat. Een bijkomend voordeel is dat het aantal valse alarmen als gevolg van omgevingsstof beperkt blijft, wat een belangrijk aandachtspunt is in IT-omgevingen. Dit is vandaag de referentietechnologie voor de bescherming van kritieke serverruimten.

Andere technologieën vormen een nuttige aanvulling op dit systeem: optische rookmelders, warmtedetectoren en lineaire warmtedetectoren, waarbij deze laatste bijzonder geschikt zijn voor de bewaking van kabelgoten. Deze systemen hebben niet dezelfde detectiefijnheid als HSSD, maar spelen een waardevolle aanvullende rol in perifere of minder kritieke zones van de site: technische ruimten, opslagruimten en verkeerszones.

Eén principe staat meteen voorop: traditionele sprinklers met water worden boven serverracks vermeden. Water geleidt elektriciteit, kan elektronische apparatuur onherstelbaar beschadigen en de schade veroorzaakt door een ongewenste activering kan groter zijn dan die van de brand zelf. De bescherming van een datacenter berust daarom op blustechnologieën die specifiek zijn ontworpen om samen te werken met elektronische apparatuur.

Het principe van inert gas bestaat erin het zuurstofgehalte in de omgeving te verlagen tot een niveau waarop verbranding niet langer mogelijk is, terwijl dit gedurende korte tijd verenigbaar blijft met menselijke aanwezigheid. Deze aanpak heeft als voordeel dat ze schoon is, zonder resten die na activering moeten worden verwijderd, en onschadelijk voor elektronische apparatuur. Daar staat tegenover dat een perfect afgesloten ruimte nodig is om de effectieve gasconcentratie te behouden, evenals een strikte evacuatieprocedure voor het personeel.

Inhiberende gassen werken anders: ze onderbreken de chemische verbrandingsreactie zonder het zuurstofgehalte te beïnvloeden. Hun belangrijkste voordeel is de beperkte opslagruimte die nodig is in vergelijking met inerte gassen, gecombineerd met een zeer snelle verspreiding en een werking die eveneens veilig is voor elektronische apparatuur. Novec 1230 onderscheidt zich in het bijzonder door een gunstiger milieuprofiel dan eerdere generaties inhiberende gassen, een criterium waar duurzaamheids- en MVO-afdelingen steeds meer aandacht aan besteden.

Deze drie technologieën beantwoorden aan verschillende behoeften. De onderstaande tabel vat de belangrijkste verschillen samen.

Tabel

De beste detectie- en blustechnologie volstaat op zichzelf niet. De brandveiligheid van een datacenter berust op een holistische aanpak, waarbij technologie slechts één schakel van de keten vormt.

Deze drie punten vormen een echte checklist die niet mag worden verwaarloosd: ze bepalen de daadwerkelijke doeltreffendheid van het volledige brandveiligheidssysteem, veel meer dan alleen de prestaties van de geïnstalleerde apparatuur.

De brandveiligheid van een datacenter is nooit afhankelijk van één enkel systeem. Het is een keten: preventie, vroegtijdige detectie, aangepaste blussing en strikt onderhoud. Elke schakel telt en het is de sterkte van het geheel die uw gegevens en uw bedrijfsactiviteiten daadwerkelijk beschermt.

Er bestaat geen universeel antwoord: de keuze hangt af van de omvang van de ruimte, het budget en de kritieke aard van de beschermde apparatuur. Inert gas en Novec 1230 blijven standaardoplossingen voor de bescherming van serverracks, terwijl watermist bijzonder relevant is voor grote volumes of zones met specifieke risico's, zoals batterijen. De juiste oplossing is altijd de oplossing die voortvloeit uit een gepersonaliseerde risicoanalyse.

Traditionele sprinklers worden inderdaad vermeden boven servers vanwege de schade die ze kunnen veroorzaken. Hogedrukwatermist vormt echter een uitzondering: deze technologie gebruikt ongeveer 90% minder water dan een klassieke sprinkler, een hoeveelheid die zo klein is dat het water snel verdampt en weinig tot geen schade veroorzaakt.

De NBN S 21-100-1 is een technische norm en geen wet op zich. De toepassing ervan moet worden bekeken in samenhang met de Belgische regelgeving en de specifieke eisen die op het gebouw en de installatie van toepassing zijn. De norm vormt in België wel een belangrijke technische referentie voor branddetectiesystemen.

Dit varieert sterk: van enkele dagen voor een kleine ruimte tot meerdere weken voor een groot datacenter. De bepalende factoren zijn de gekozen technologie (leidingwerken voor een gassysteem), de noodzaak om buiten de productie-uren te werken en de algemene complexiteit van de site.

Deze systemen zijn ontworpen om veilig te blijven: een alarm gevolgd door een vertraging maakt evacuatie mogelijk vóór de activering. Inerte gassen verlagen het zuurstofgehalte, maar tot een niveau dat gedurende korte tijd ademhaling mogelijk maakt. Inhiberende gassen zijn bij de gebruikte concentraties eveneens veilig.

Ze detecteert de eerste tekenen van brand en deeltjes die verband houden met oververhitting, lang voordat zichtbare rook of een vlam ontstaat. Deze tijdswinst biedt een waardevolle gelegenheid voor menselijke interventie, bijvoorbeeld door een defecte voeding uit te schakelen, voordat automatische blussing noodzakelijk wordt. Dit kan vaak een onderbreking van de dienstverlening voorkomen.

De apparatuur, waaronder detectoren en sproeiers, heeft een gemiddelde levensduur van 10 tot 15 jaar. Gasflessen moeten daarentegen periodiek opnieuw worden gekeurd, doorgaans om de 10 jaar. Strikt onderhoud blijft de sleutel tot de levensduur en betrouwbaarheid van het volledige systeem.

De kosten variëren van enkele duizenden euro's voor een kleine ruimte tot enkele honderdduizenden euro's voor een grote site. Ze moeten altijd worden afgezet tegen de waarde van de beschermde activa, zowel apparatuur als gegevens, en tegen de werkelijke kosten van een bedrijfsstilstand. Vanuit dit perspectief is het vooral een investering in de veerkracht van de onderneming en niet louter een kostenpost.