Seguridad contra incendios en centros de datos: proteja sus datos críticos

Esta concentración genera una paradoja. Sobre el papel, un centro de datos es un entorno ultracontrolado: climatización regulada al grado, acceso restringido y suministro eléctrico redundante. Pero precisamente esta densidad tecnológica multiplica las posibles fuentes de incendio: alimentación eléctrica permanentemente bajo tensión, baterías en carga continua y componentes que se calientan durante el funcionamiento normal. El riesgo no es una anomalía, sino que forma parte integrante del funcionamiento de la sala.

Las consecuencias de un siniestro, en cambio, no tienen nada de ordinarias. Un incendio en una sala informática puede provocar una pérdida irreversible de datos, una interrupción inmediata de la producción, pérdidas económicas que rápidamente pueden alcanzar cientos de miles de euros y un deterioro duradero de la reputación de la empresa ante sus clientes y socios. Por ello, la seguridad contra incendios de un centro de datos no puede abordarse como la de un almacén: requiere un enfoque específico, acorde con la importancia de lo que está en juego.

Antes de hablar de soluciones, es necesario comprender qué se intenta prevenir. En un centro de datos, los incendios suelen tener su origen en las mismas familias de causas.

La seguridad contra incendios de un centro de datos se inscribe en un marco normativo y reglamentario específico. Cumplirlo no es solo una cuestión legal: también puede ser una condición para la cobertura de los seguros y una garantía de profesionalidad ante clientes y socios.

En España, la protección contra incendios de los centros de datos se encuentra regulada por diferentes disposiciones y normas técnicas. El Código Técnico de la Edificación (CTE), en particular su Documento Básico SI – Seguridad en caso de incendio, establece requisitos relacionados con la seguridad contra incendios de los edificios, incluyendo aspectos como la propagación del incendio, la evacuación y las instalaciones de protección contra incendios.

Para las instalaciones de protección contra incendios, el Reglamento de instalaciones de protección contra incendios (RIPCI) establece las condiciones y requisitos aplicables al diseño, instalación, mantenimiento e inspección de los sistemas de protección contra incendios.

La norma UNE 23007-14 constituye asimismo una referencia técnica para la planificación, diseño, instalación, puesta en servicio y mantenimiento de los sistemas de detección y alarma de incendios.

A escala internacional, la NFPA 75 se ocupa de la protección de los equipos informáticos y de los espacios donde están instalados: define los requisitos de construcción, sectorización y protección contra incendios aplicables a las salas de servidores. La NFPA 76, más específica, está dirigida a las infraestructuras de telecomunicaciones. Estos dos textos, de origen estadounidense, son actualmente referencias de buenas prácticas mucho más allá de Estados Unidos.

La ISO 27001, por su parte, no es una norma contra incendios propiamente dicha: es un estándar de gestión de la seguridad de la información. Sin embargo, en el marco del análisis de riesgos que exige, requiere tener en cuenta seriamente los riesgos físicos que afectan a los datos, entre los que naturalmente se encuentra el incendio. Por tanto, una empresa certificada conforme a ISO 27001 debe poder demostrar que su centro de datos está protegido en función de los riesgos identificados.

En materia de seguridad contra incendios, un principio domina todos los demás: detectar lo antes posible para actuar lo antes posible. En un centro de datos, el objetivo no es detectar la llama, sino identificar los primeros indicios de un incendio mucho antes de que aparezca.

Los sistemas de detección de humo por aspiración (HSSD), de los cuales VESDA es la tecnología más conocida, funcionan según un principio diferente al de los detectores convencionales: una red de tuberías aspira continuamente pequeños volúmenes de aire de la sala y los analiza para detectar partículas invisibles a simple vista.

Su sensibilidad puede alcanzar hasta 1.000 veces la de un detector de humo convencional. En la práctica, esto permite detectar un incendio en la fase previa al incendio, incluso antes de que aparezca humo visible. Además, permite reducir las falsas alarmas relacionadas con el polvo ambiental, un aspecto especialmente importante en los entornos informáticos. Actualmente, es una de las tecnologías de referencia para la protección de salas de servidores críticas.

Otras tecnologías complementan eficazmente este dispositivo: detectores ópticos de humo, detectores térmicos y detectores lineales de calor, estos últimos especialmente adecuados para la supervisión de bandejas portacables. Estos sistemas no ofrecen la misma precisión de detección que un HSSD, pero desempeñan un valioso papel complementario en las zonas periféricas o menos críticas del emplazamiento: salas técnicas, zonas de almacenamiento y espacios de circulación.

Un principio se impone desde el principio: los sistemas tradicionales de rociadores de agua deben evitarse sobre los racks de servidores. El agua es conductora, puede dañar irreversiblemente los equipos electrónicos y los daños provocados por una activación accidental pueden superar los causados por el propio incendio. Por ello, la protección de un centro de datos se basa en tecnologías de extinción diseñadas específicamente para convivir con los equipos electrónicos.

El principio de los gases inertes consiste en reducir el nivel de oxígeno del ambiente hasta un nivel que ya no permita la combustión, manteniendo al mismo tiempo unas condiciones compatibles con una presencia humana de corta duración. Este enfoque tiene la ventaja de ser limpio, sin residuos que deban limpiarse después de la activación, y seguro para los equipos electrónicos. Sin embargo, requiere una sala perfectamente estanca para mantener una concentración eficaz del gas, así como un procedimiento de evacuación riguroso para el personal.

Los gases inhibidores actúan de forma diferente: interrumpen químicamente la reacción de combustión sin modificar el nivel de oxígeno. Su principal ventaja es el reducido volumen de almacenamiento necesario en comparación con los gases inertes, junto con una difusión muy rápida y una acción igualmente segura para los equipos electrónicos. Novec 1230 destaca especialmente por presentar un perfil medioambiental más favorable que las generaciones anteriores de gases inhibidores, un criterio al que los departamentos de sostenibilidad y RSC prestan cada vez más atención.

Estas tres tecnologías responden a necesidades diferentes. La siguiente tabla resume sus principales características.

Tabla

La mejor tecnología de detección y extinción no es suficiente por sí sola. La seguridad contra incendios de un centro de datos se basa en un enfoque holístico, en el que la tecnología es solo un eslabón más.

Estos tres puntos constituyen una verdadera lista de comprobación que no debe descuidarse: condicionan la eficacia real de todo el sistema de seguridad contra incendios, mucho más allá del rendimiento de los equipos instalados.

La seguridad contra incendios de un centro de datos nunca depende de un único dispositivo. Es una cadena: prevención, detección precoz, extinción adecuada y mantenimiento riguroso. Cada eslabón cuenta, y es la solidez del conjunto la que protege realmente sus datos y su actividad.

No existe una única respuesta: la elección depende del tamaño de la sala, del presupuesto y de la criticidad de los equipos protegidos. El gas inerte y el Novec 1230 siguen siendo soluciones de referencia para la protección de los racks de servidores, mientras que el agua nebulizada es especialmente adecuada para grandes volúmenes o zonas con riesgos específicos, como las baterías. La solución adecuada siempre es la que se deriva de un análisis de riesgos personalizado.

Los sistemas tradicionales de rociadores deben evitarse sobre los servidores debido a los daños que pueden causar. Sin embargo, el agua nebulizada a alta presión constituye una excepción: utiliza aproximadamente un 90 % menos de agua que un rociador convencional, una cantidad tan reducida que se evapora rápidamente y causa pocos daños o ninguno.

La UNE 23007-14 es una norma técnica y no una ley en sí misma. Su aplicación debe considerarse en función de la normativa española aplicable al edificio y a la instalación concreta. Constituye, no obstante, una referencia técnica importante para la planificación, el diseño, la instalación, la puesta en servicio y el mantenimiento de los sistemas de detección y alarma de incendios.

Esto varía considerablemente: desde unos pocos días para una sala pequeña hasta varias semanas para un gran centro de datos. Los factores determinantes son la tecnología elegida (trabajos de tuberías para un sistema de gas), la necesidad de intervenir fuera del horario de producción y la complejidad general del emplazamiento.

Estos sistemas están diseñados para ser seguros: una alarma seguida de un tiempo de retardo permite evacuar antes de cualquier activación. Los gases inertes reducen el nivel de oxígeno, pero hasta un nivel que permite respirar durante un breve periodo de tiempo. Los gases inhibidores, por su parte, son seguros a las concentraciones utilizadas.

Permite identificar los primeros indicios de un incendio y las partículas relacionadas con un sobrecalentamiento mucho antes de que aparezcan humo visible o llamas. Este margen de tiempo permite intervenir manualmente, por ejemplo desconectando una alimentación defectuosa, antes de que sea necesario activar la extinción automática. A menudo, esto es lo que permite evitar una interrupción del servicio.

Los equipos, incluidos detectores y boquillas, tienen una vida útil media de 10 a 15 años. Los depósitos de gas, por su parte, deben someterse periódicamente a nuevas pruebas, generalmente cada 10 años. Un mantenimiento riguroso sigue siendo la clave para garantizar la longevidad y fiabilidad del conjunto.

El coste puede ir desde unos pocos miles de euros para una sala pequeña hasta varios cientos de miles de euros para un gran emplazamiento. Siempre debe compararse con el valor de los activos protegidos, tanto los equipos como los datos, así como con el coste real de una interrupción de la actividad. Desde esta perspectiva, se trata más de una inversión en la resiliencia de la empresa que de un simple gasto.