Brandveiligheid in datacenters: bescherm uw kritieke gegevens

Deze concentratie creëert een paradox. Op papier is een datacenter een ultragecontroleerde omgeving: klimaatbeheersing die tot op de graad wordt geregeld, beperkte toegang en een redundante stroomvoorziening. Maar juist deze technische dichtheid vergroot het aantal mogelijke brandhaarden: elektrische installaties die permanent onder spanning staan, batterijen die continu worden opgeladen en componenten die tijdens normaal gebruik warmte produceren. Het risico is geen afwijking, maar maakt integraal deel uit van de werking van de ruimte.

De gevolgen van een incident zijn daarentegen allesbehalve alledaags. Een brand in een computerruimte kan leiden tot onomkeerbaar gegevensverlies, een onmiddellijke productiestop, financiële verliezen die snel kunnen oplopen tot honderdduizenden euro's en langdurige reputatieschade bij klanten en partners. Daarom kan brandveiligheid in een datacenter niet op dezelfde manier worden aangepakt als in een magazijn: er is een specifieke aanpak nodig die past bij wat er op het spel staat.

Voordat we over oplossingen spreken, moeten we begrijpen wat we proberen te voorkomen. In een datacenter ontstaan branden meestal door dezelfde soorten oorzaken.

De brandveiligheid van een datacenter valt binnen een specifiek regelgevings- en normenkader. Naleving daarvan is niet alleen een wettelijke kwestie: het kan ook een voorwaarde zijn voor verzekeringsdekking en een blijk van professionaliteit tegenover klanten en partners.

In Nederland wordt de brandveiligheid van datacenters geregeld door verschillende wettelijke voorschriften en technische normen. Het Besluit bouwwerken leefomgeving (Bbl) bevat voorschriften met betrekking tot de brandveiligheid van gebouwen, waaronder eisen voor brand- en rookcompartimentering, vluchtroutes en de beperking van brand- en rookverspreiding.

Voor brandbeveiligingsinstallaties stelt het Besluit bouwwerken leefomgeving (Bbl) eveneens eisen aan de toepassing en uitvoering van bepaalde brandveiligheidsvoorzieningen. Daarnaast zijn technische normen en richtlijnen, afhankelijk van de installatie en het risicoprofiel, van belang voor het ontwerp, de installatie, de inspectie en het onderhoud van brandbeveiligingssystemen.

De NEN 2535 vormt een belangrijke technische referentie voor brandmeldinstallaties. Deze norm heeft betrekking op het ontwerp, de uitvoering en de toepassing van brandmeldinstallaties en speelt daarmee een belangrijke rol bij de bescherming van kritieke technische ruimten.

Op internationaal niveau heeft NFPA 75 betrekking op de bescherming van computerapparatuur en de ruimten waarin deze zich bevindt. De norm definieert eisen voor constructie, compartimentering en brandbeveiliging die van toepassing zijn op serverruimten. NFPA 76, die specifieker is, richt zich op telecommunicatie-infrastructuren. Deze twee Amerikaanse normen gelden tegenwoordig als referentie voor goede praktijken, ver buiten de Verenigde Staten.

ISO 27001 is op haar beurt geen brandveiligheidsnorm in strikte zin: het is een norm voor het management van informatiebeveiliging. In het kader van de risicoanalyse die de norm vereist, moet echter wel serieus rekening worden gehouden met fysieke risico's voor gegevens, waaronder uiteraard brand. Een organisatie die ISO 27001-gecertificeerd is, moet daarom kunnen aantonen dat haar datacenter is beschermd in verhouding tot de geïdentificeerde risico's.

Op het gebied van brandveiligheid geldt één principe boven alle andere: zo vroeg mogelijk detecteren om zo snel mogelijk te kunnen handelen. In een datacenter gaat het er niet om de vlam te detecteren, maar om de eerste tekenen van een brand te herkennen lang voordat deze zichtbaar wordt.

Systemen voor aspirerende rookdetectie (HSSD), waarvan VESDA de bekendste technologie is, werken volgens een ander principe dan conventionele detectoren: een netwerk van leidingen zuigt continu kleine hoeveelheden lucht uit de ruimte aan en analyseert deze op de aanwezigheid van deeltjes die met het blote oog niet zichtbaar zijn.

De gevoeligheid kan oplopen tot 1.000 keer die van een standaard rookmelder. In de praktijk betekent dit dat een brand al in een voorstadium kan worden gedetecteerd, nog voordat er zichtbare rook ontstaat. Bovendien kunnen valse alarmen door omgevingsstof worden beperkt, wat een belangrijk voordeel is in computeromgevingen. Vandaag de dag is dit een van de toonaangevende technologieën voor de bescherming van kritieke serverruimten.

Andere technologieën vormen een nuttige aanvulling op dit systeem: optische rookmelders, thermische detectoren en lineaire warmtedetectoren, waarbij deze laatste bijzonder geschikt zijn voor de bewaking van kabelgoten. Deze systemen bieden niet dezelfde detectiefijnheid als HSSD, maar spelen een waardevolle aanvullende rol in perifere of minder kritieke zones van de locatie: technische ruimten, opslagzones en verkeersruimten.

Een principe staat meteen voorop: traditionele watersprinklers moeten boven serverracks worden vermeden. Water is geleidend, kan elektronische apparatuur onherstelbaar beschadigen en de schade die wordt veroorzaakt door een onbedoelde activering kan groter zijn dan de schade van de brand zelf. Daarom is de bescherming van een datacenter gebaseerd op blustechnologieën die specifiek zijn ontworpen om samen te werken met elektronische apparatuur.

Het principe van inerte gassen bestaat erin het zuurstofgehalte in de ruimte te verlagen tot een niveau waarop verbranding niet langer mogelijk is, terwijl dit niveau gedurende korte tijd verenigbaar blijft met menselijke aanwezigheid. Deze aanpak heeft als voordeel dat ze schoon is, zonder resten die na activering moeten worden verwijderd, en veilig voor elektronische apparatuur. De ruimte moet daarentegen perfect luchtdicht zijn om de effectieve gasconcentratie te behouden en er moet een strikt evacuatieprotocol voor het personeel worden gevolgd.

Inhiberende gassen werken anders: ze onderbreken de chemische verbrandingsreactie zonder het zuurstofgehalte te beïnvloeden. Hun belangrijkste voordeel is het kleine opslagvolume dat nodig is in vergelijking met inerte gassen, gecombineerd met een zeer snelle verspreiding en een werking die eveneens veilig is voor elektronische apparatuur. Novec 1230 onderscheidt zich in het bijzonder door een gunstiger milieuprofiel dan eerdere generaties inhiberende gassen, een criterium waaraan duurzaamheids- en MVO-afdelingen steeds meer belang hechten.

Deze drie technologieën beantwoorden aan verschillende behoeften. De onderstaande tabel vat de belangrijkste verschillen samen.

Tabel

De beste detectie- en blustechnologie is op zichzelf niet voldoende. Brandveiligheid in een datacenter berust op een holistische aanpak, waarbij technologie slechts één schakel vormt.

Deze drie punten vormen een echte checklist die niet mag worden verwaarloosd: ze bepalen de werkelijke doeltreffendheid van het volledige brandveiligheidssysteem, veel meer dan alleen de prestaties van de geïnstalleerde apparatuur.

De brandveiligheid van een datacenter is nooit afhankelijk van één enkel systeem. Het is een keten: preventie, vroegtijdige detectie, aangepaste blussing en strikt onderhoud. Elke schakel telt, en het is de sterkte van het geheel die uw gegevens en uw bedrijfsactiviteiten daadwerkelijk beschermt.

Er bestaat geen universeel antwoord: de keuze hangt af van de grootte van de ruimte, het budget en de kritieke aard van de beschermde apparatuur. Inert gas en Novec 1230 blijven referentieoplossingen voor de bescherming van serverracks, terwijl watermist bijzonder geschikt is voor grote ruimten of zones met specifieke risico's, zoals batterijruimten. De juiste oplossing is altijd de oplossing die voortvloeit uit een gepersonaliseerde risicoanalyse.

Traditionele sprinklerinstallaties moeten boven servers worden vermeden vanwege de schade die ze kunnen veroorzaken. Hogedrukwatermist vormt echter een uitzondering: deze gebruikt ongeveer 90% minder water dan een klassieke sprinkler, een hoeveelheid die zo klein is dat ze snel verdampt en weinig tot geen schade veroorzaakt.

NEN 2535 is een technische norm en op zichzelf geen wet. De toepassing ervan moet worden beoordeeld in functie van de Nederlandse regelgeving die van toepassing is op het gebouw en de specifieke installatie. De norm vormt echter een belangrijke technische referentie voor het ontwerp, de uitvoering en de toepassing van brandmeldinstallaties.

Dit varieert sterk: van enkele dagen voor een kleine ruimte tot meerdere weken voor een groot datacenter. De bepalende factoren zijn de gekozen technologie (leidingwerk voor een gasblussysteem), de noodzaak om buiten productie-uren te werken en de algemene complexiteit van de locatie.

Deze systemen zijn ontworpen om veilig te zijn: een alarm gevolgd door een vertraging maakt evacuatie mogelijk voordat het systeem wordt geactiveerd. Inerte gassen verlagen het zuurstofgehalte, maar tot een niveau waarop gedurende korte tijd kan worden geademd. Inhiberende gassen zijn bij de gebruikte concentraties eveneens veilig.

Hiermee kunnen de eerste tekenen van een brand en deeltjes die verband houden met oververhitting worden geïdentificeerd lang voordat zichtbare rook of vlammen ontstaan. Deze tijdwinst maakt menselijke interventie mogelijk, bijvoorbeeld door een defecte stroomvoorziening uit te schakelen, voordat automatische blussing noodzakelijk wordt. Dit is vaak wat het mogelijk maakt om een onderbreking van de dienstverlening te voorkomen.

De apparatuur, waaronder detectoren en sproeiers, heeft een gemiddelde levensduur van 10 tot 15 jaar. Gasflessen en -reservoirs moeten daarentegen periodiek opnieuw worden getest, doorgaans om de 10 jaar. Strikt onderhoud blijft de sleutel tot een lange levensduur en een betrouwbare werking van het geheel.

De kosten kunnen variëren van enkele duizenden euro's voor een kleine ruimte tot enkele honderdduizenden euro's voor een grote locatie. De investering moet altijd worden afgezet tegen de waarde van de beschermde activa, zowel apparatuur als gegevens, en tegen de werkelijke kosten van een bedrijfsstilstand. Vanuit dit perspectief gaat het meer om een investering in de veerkracht van de onderneming dan om een eenvoudige kostenpost.