Tietokeskuksissa ei tapahdu kaasuvahinkoja normaalitilanteessa. Niitä sattuu huoltotöiden aikana.
4 minuuttia
Artikkeli
Toiminnassa oleva tietokeskus on suhteellisen vaaraton paikka. Kylmää ilmaa, suljettuja tiloja, hyvin vähän ihmisiä, ja laitteet sijaitsevat juuri siellä, mihin ne on suunniteltu. Kaasuvaarat ovat olemassa – vety, kylmäaine, hiilimonoksidi, SF₆, CO₂ – mutta ne on eristetty, ja juuri eristämisessä rakennus on vahva.
Sitten joku avaa jotain.
Korkean riskin toimialoilla yli 30 % onnettomuuksista tapahtuu huoltotöiden aikana, eivätkä datakeskukset ole tässä suhteessa poikkeus. Kun tarkastelee julkaistuja tapauskertomuksia, kuvio on vaikea jättää huomaamatta: vaara oli tiedossa, fysiikan lait toimivat täsmälleen niin kuin kemian lait ennustivat, ja juuri ihmisen puuttuminen asiaan muutti varastossa olleen aineen altistukseksi.
Toiminnot, jotka lisäävät riskiä
Akkujen vaihto ja siirtäminen on useimmissa laitoksissa riskialttein rutiinitehtävä. Käyttöikänsä päähän tulleet akut, irrottaminen kuormitettuna, jännitteellisten moduulien käsittely käsin toiminnassa olevassa rakennuksessa. Se on myös syynä suurimpaan osaan julkaistuista tapaturmatilastoista. Vuonna 2025 Etelä-Korean Daejeonissa sijaitsevassa valtion datakeskuksessa tapahtui vika litium-ioni-UPS-järjestelmän siirtotöiden aikana: 384 akkua tuhoutui, 647 järjestelmää joutui pois käytöstä, ja toipuminen kesti viikkoja eikä tunteja.
Latausviat ja konfigurointivirheet eivät ole yhtä näkyviä, mutta ne ovat yhtä vakavia. Laturi, joka on jätetty väärälle ylläpitojännitteelle, tai uudelleen kytketty akkujono, josta yksi kenno on poistettu, aiheuttaa kaasujen muodostumista, joka ylittää huomattavasti sen määrän, johon ilmanvaihto on mitoitettu. Eräässä dokumentoidussa tapauksessa Yhdysvalloissa UPS-akkuhuoneessa tapahtui vetyräjähdys, joka repi kattoon 400 neliöjalkaa suurisen aukon, kun latausta oli jatkettu pitkään ilman tehokasta ilmanvaihtoa.
Jäähdytys- ja kylmäainetöissä suoritetaan kuumatyötä avoimen järjestelmän vieressä, jossa on kaasua, joka kerääntyy lattialle. Täyttö, juottaminen ja piirien muutokset ovat kaikki tilanteita, joissa kaasua voi päästä ulos, ja koska nestejäähdytys kattaa nykyään yli puolet kaikista uusista korkean suorituskyvyn asennuksista, jokainen liitoksen avaaminen ja sulkeminen on vuotokohta, josta pääsee ulos määriä, jotka eivät enää ole merkityksettömiä.
Vedenkäsittely ja kemikaalien käsittely ovat toimintoja, joita harvoin pidetään osana kaasuturvallisuutta, ja juuri ne aiheuttivat yhden vakavimmista tiedossa olevista kaasualtistustapauksista tietokeskuksissa. Vuonna 2015 Pohjois-Carolinan Maidenissa sijaitsevassa suuressa laitoksessa jäähdytysjärjestelmän puhdistukseen käytetyn kemikaalin vuotamisen seurauksena vapautui klooria; viisi työntekijää vietiin sairaalaan huimaus- ja hengitysoireiden vuoksi.
Generaattorien testaus ja polttoaineen täyttö saavat polttolaitoksen käymään tarkoituksellisesti ja pitkään, yleensä silloin, kun paikalla on mahdollisimman vähän ihmisiä, jotka voisivat huomata asian. Sääolosuhteet voivat ohjata pakokaasuja takaisin ilmanottoaukkoihin ja -aukkoihin. Eräässä yhdysvaltalaisessa tietoliikennelaitoksessa kahdeksan maanpinnan tasolla sijaitsevan dieselgeneraattorin pakokaasut kulkeutuivat kuukausittaisen generaattoritestin aikana viiden kerroksen korkeudella sijaitsevaan katon ilmanottoaukkoon ja levisivät ilmanvaihtojärjestelmän kautta koko kerrokseen, minkä seurauksena 17 työntekijää joutui sairaalahoitoon.
Kytkinlaitteiden ja sammutuslaitteiden huolto edellyttää pääsyä paineistettuun, ilmaa raskaampaan varastoon, joka sijaitsee usein maan alla.
Mikä tekee tilanteesta vielä pahemman
Yksi tekijä nousee esiin onnettomuustutkintojen tuloksissa johdonmukaisemmin kuin mikään muu: tuuletus on katkaistu työalueelta, vaikka kaasun muodostuminen jatkuu silti. Poistojärjestelmät on kytketty pois päältä, ne ovat virrattomia tai niitä ei ole alun perinkään kytketty kaasunilmaisimiin, samalla kun täyttö- tai jäähdytystoiminta jatkuu entisellään.
Rakennustyöt käynnissä olevan laitoksen vieressä vaikeuttavat tilannetta. Väliaikaiset putkistot, muuttunut ilmavirtaus, auki pidetyt palo-ovet ja häiriöhälytysten estämiseksi eristetyt palonilmaisimet – jokainen näistä on erikseen perusteltavissa, mutta yhdessä ne poistavat suojan juuri silloin, kun sitä eniten tarvitaan. Laajenevalla työmaalla tämä tilanne on lähes pysyvä.
Vikatilat toistuvat
Kun tarkastellaan julkaistuja tapauksia tarkemmin, esiin nousee aina sama kourallinen syitä.
Säiliön tiiviyden menetys korroosion, tärinän, mekaanisen vaurion tai liitoksen pettämisen seurauksena – Skotlannin Blackhillockissa kytkinlaitteen eristyslaipan halkeaminen aiheutti 33,92 kg:n SF₆-vuodon muutaman tunnin aikana, mikä Ofgemin arvion mukaan vastaa 798,53 tonnia CO₂e:tä.
Ilmavirtauksia, joita kukaan ei ollut mallintanut, mikä aiheutti vaaran paikassa, jota suunnittelussa ei ollut lainkaan ennakoitu.
Havaitsemisvajeet ja anturien poikkeamat: väärälle tasolle asennetut ilmaisimet, töiden aikana eristetyt laitteet, saastuneet pellistorit, vanhentuneet kennot tai kauan sitten kalibrointia odottavat laitteet huoneessa, johon kukaan ei mene.
Hälytykset, jotka eivät tavoittaneet ketään – paikallinen äänimerkki tyhjässä laitetilassa, josta ei ollut yhteyttä miehitettyyn paikkaan eikä automaattista toimintoa.
Ja muutokset ilman uudelleenarviointia. Uudet kylmäaineseokset, nestejäähdytys, litium-ioniakut, lisäsammutusjärjestelmät. Jos näiden muutosten yhteydessä ei tarkisteta palonilmaisua, ilmanvaihtoa ja vaarallisten alueiden arviointia, suojaus jää hiljalleen riskin jälkeen.
Uptime Instituten oman tutkimuksen mukaan vakiintuneiden menettelytapojen noudattamatta jättäminen on edelleen suurin syy ihmisvirheistä johtuviin käyttökatkoihin. Sama kurinalaisuuden puute näkyy myös turvallisuustilastoissa.
Suunnittelu kohdistuu toimenpiteeseen, ei vakiotilaan
Jos riski liittyy nimenomaan toimintaan, suojan on oltava käytössä toiminnan aikana, millä on käytännön seurauksia.
Kiinteä palonilmaisujärjestelmä on kytkettävä toimintaan, ja koko ketju (anturi, hälytys, ilmanvaihto, ilmoitus) on testattava käyttöönoton yhteydessä sekä uudelleen aina, kun jompaankumpaan järjestelmään tehdään muutoksia. Palonilmaisujärjestelmän eristäminen töiden ajaksi tulisi olla harkittu päätös, johon liittyy korvaavia toimenpiteitä, eikä automaattinen reaktio vääriin hälytyksiin.
Kannettavat valvontajärjestelmät kattavat ne alueet, joita kiinteät järjestelmät eivät pysty valvomaan: tiloihin menon edeltävät tarkastukset, kylmäaine- ja akkutyöt sekä suljetut tilat. Tilapäinen aluevalvonta puolestaan kattaa sen pitkän ajanjakson, jolloin kiinteitä järjestelmiä asennetaan tai ne on kytketty pois käytöstä – mikä on laajenevalla työmaalla suurimman osan ajasta.
Vahinko ei aiheudu tavallisesta juoksemisesta, vaan huoltokatkosta.
Jos haluat selvittää, miten kaasunilmaisujärjestelmäsi toimii huolto- ja rakennustöiden aikana, ota yhteyttä Crowconin asiantuntijaan ja aloita keskustelu.
ALAN NÄKÖKULMIA
Tilaa uutiskirje, niin saat
:n tuoreimmat vinkitosoitteeseen
Lue lisää Crowconin tietosuojakäytännöstä ja evästekäytännöistä täältä. Jos muutat mielesi, voit peruuttaa tilauksen milloin tahansa