Nei data center non si verificano incidenti legati al gas in condizioni di funzionamento normale. Si verificano invece durante gli interventi di manutenzione
4 lettura min
Articolo
Un data center in funzione è un luogo relativamente sicuro. Aria fredda, locali sigillati, pochissime persone, impianti collocati esattamente dove previsto dal progetto. I rischi legati ai gas – idrogeno, refrigerante, monossido di carbonio, SF₆, CO₂ – sono presenti, ma sono contenuti, e il contenimento è proprio il punto di forza dell’edificio.
Poi qualcuno apre qualcosa.
Nei settori ad alto rischio, oltre il 30% degli incidenti si verifica durante gli interventi di manutenzione, e i centri dati non fanno eccezione. Basta leggere i dati pubblicati per notare chiaramente lo schema ricorrente: il rischio era noto, i fenomeni fisici si sono verificati esattamente come previsto dalla chimica, ed è stato proprio l’intervento a trasformare una situazione di stoccaggio in un’esposizione.
Le attività che aumentano il rischio
La sostituzione e il trasferimento delle batterie rappresentano l’attività di routine più rischiosa nella maggior parte delle strutture. Celle a fine vita, scollegamento sotto carico, moduli ad alta energia maneggiati a mano in un edificio in funzione. Si tratta inoltre dell’attività alla base della maggior parte dei casi di incidenti documentati. L’incidente del 2025 presso un centro dati governativo a Daejeon, in Corea del Sud, si è verificato durante i lavori di ricollocazione di un sistema UPS agli ioni di litio: 384 batterie distrutte, 647 sistemi fuori servizio, un ripristino che ha richiesto settimane anziché ore.
I guasti alla ricarica e gli errori di configurazione sono meno evidenti, ma non per questo meno gravi. Un caricabatterie lasciato a una tensione di mantenimento errata, o una stringa ricollegata con una cella rimossa, provoca una formazione di gas ben superiore a quella per cui è stato dimensionato il sistema di ventilazione. Un caso documentato negli Stati Uniti ha riguardato un’esplosione di idrogeno in una sala batterie di un UPS che ha provocato un foro di 400 piedi quadrati nel tetto, a seguito di un periodo di ricarica prolungato senza una ventilazione efficace.
Gli interventi di raffreddamento e sui refrigeranti comportano l’esecuzione di lavori a caldo in prossimità di un sistema aperto contenente un gas che si accumula a livello del pavimento. Il riempimento, la brasatura e la modifica dei circuiti rappresentano tutte occasioni di fuoriuscita e, dato che il raffreddamento a liquido rappresenta ormai oltre la metà di tutte le nuove installazioni ad alte prestazioni, ogni apertura e chiusura di un raccordo costituisce un punto di fuoriuscita con volumi non più trascurabili.
Il trattamento delle acque e la manipolazione di sostanze chimiche sono le attività che meno spesso vengono considerate parte integrante della valutazione della sicurezza relativa ai gas, eppure hanno causato uno dei più gravi episodi di esposizione ai gas mai registrati in un data center. Nel 2015, in un grande impianto a Maiden, nella Carolina del Nord, una fuoriuscita di una sostanza chimica utilizzata per la pulizia del sistema di raffreddamento ha provocato il rilascio di cloro; cinque lavoratori sono stati trasportati in ospedale con sintomi quali vertigini e disturbi respiratori.
I test sui generatori e le operazioni di rifornimento comportano l’accensione deliberata e prolungata degli impianti di combustione, solitamente quando in loco è presente il minor numero possibile di persone che possa accorgersene. Le condizioni meteorologiche possono spingere i gas di scarico verso le prese d’aria e le aperture. In una struttura di telecomunicazioni statunitense, i gas di scarico provenienti da otto generatori diesel a livello del suolo, durante un test mensile sui generatori, sono stati convogliati verso una presa d’aria sul tetto, a cinque piani di altezza, e distribuiti su un intero piano dall’impianto di climatizzazione, causando il ricovero in ospedale di 17 dipendenti.
La manutenzione dei quadri elettrici e dei sistemi antincendio comporta l’accesso a un locale pressurizzato, in cui sono stoccati materiali più pesanti dell’aria, spesso situato sottoterra.
Ciò che peggiora ulteriormente la situazione
Un fattore ricorre nei risultati delle indagini sugli incidenti con maggiore regolarità rispetto a qualsiasi altro: la ventilazione viene interrotta durante i lavori, mentre la produzione di gas prosegue senza sosta. Gli impianti di aspirazione sono spenti, privi di alimentazione o, in primo luogo, non sono mai stati collegati al sistema di rilevamento, mentre le operazioni di caricamento o raffreddamento proseguono senza variazioni.
I lavori di costruzione in concomitanza con l'impianto in funzione ne sono la causa. Allacciamenti provvisori, variazioni nel flusso d'aria, porte tagliafuoco tenute aperte e sistemi di rilevamento disattivati per evitare falsi allarmi: ciascuno di questi fattori è giustificabile singolarmente, ma nel loro insieme compromettono la protezione proprio nel momento in cui è più necessaria. In un sito in espansione, questa situazione è quasi permanente.
Le modalità di guasto si ripetono
Se si analizzano a fondo i casi pubblicati, si nota che ricorrono sempre le stesse poche cause.
Perdita di contenimento dovuta a corrosione, vibrazioni, danni meccanici o un giunto difettoso: una fessura nella flangia isolante di un quadro elettrico a Blackhillock, in Scozia, ha provocato la fuoriuscita di 33,92 kg di SF₆ nel giro di poche ore, quantificata dall’Ofgem come equivalente a 798,53 tonnellate di CO₂e.
Percorsi dell'aria che nessuno aveva previsto, collocando il pericolo in un punto che la progettazione non aveva mai previsto.
Lacune nel rilevamento e deriva dei sensori: rilevatori montati sul piano sbagliato, isolati durante i lavori, pellistor contaminati, celle scadute o calibrazioni in forte ritardo in una stanza in cui nessuno entra.
Allarmi che non hanno raggiunto nessuno: un allarme acustico locale in un locale tecnico vuoto, senza alcun collegamento con una postazione presidiata e senza alcun intervento automatico.
E cambiamenti senza una nuova valutazione. Nuove miscele di refrigeranti, raffreddamento a liquido, batterie agli ioni di litio, sistemi di soppressione aggiuntivi. Laddove il rilevamento, la ventilazione e la valutazione delle aree a rischio non vengano rivisti alla luce di tali cambiamenti, la protezione resta silenziosamente indietro rispetto al rischio.
Secondo quanto emerso da uno studio condotto dall’Uptime Institute, il mancato rispetto delle procedure stabilite rimane la causa principale delle interruzioni dovute a errore umano. Lo stesso deficit di disciplina si riscontra anche nei dati relativi alla sicurezza.
Progettare in funzione dell’intervento, non dello stato stazionario
Se il rischio è legato allo svolgimento di un'attività, la protezione deve essere garantita proprio durante lo svolgimento di tale attività, il che comporta conseguenze pratiche.
I sistemi di rilevamento fissi devono essere collegati a un dispositivo di intervento, e l'intera catena (sensore, allarme, ventilazione, notifica) deve essere testata al momento della messa in servizio e nuovamente dopo ogni modifica apportata a uno dei due sistemi. L'isolamento dei sistemi di rilevamento durante i lavori dovrebbe essere una decisione ponderata, accompagnata da misure compensative, e non una risposta automatica agli allarmi falsi.
Il monitoraggio portatile copre ciò che i sistemi fissi non sono in grado di garantire: controlli prima dell’accesso ai locali tecnici, interventi sui refrigeranti e sulle batterie, spazi confinati. Il monitoraggio temporaneo delle aree copre invece il lungo periodo in cui i sistemi fissi sono in fase di installazione o sono disattivati, il che, in un cantiere in espansione e in funzione, rappresenta la maggior parte del tempo.
Non è durante la corsa normale che si verificano i danni, ma durante il periodo di mantenimento.
Se desiderate verificare l'efficacia dei vostri sistemi di rilevamento dei gas durante gli interventi di manutenzione e i lavori di costruzione, contattate uno specialista Crowcon per avviare un colloquio.
APPROFONDIMENTI SUL SETTORE
Iscriviti per ricevere gli ultimi approfondimenti di
nella tua casella di posta elettronica
Leggi le informazioni su Crowcon Privacy e Politica sui cookie qui. Se cambiate idea, potete annullare l'iscrizione in qualsiasi momento.