In datacenters doen zich in normale bedrijfsomstandigheden geen gasincidenten voor. Die doen zich alleen voor tijdens onderhoudswerkzaamheden.
4 min. leestijd
Artikel
Een datacenter in bedrijf is een relatief veilige omgeving. Koude lucht, afgesloten ruimtes, nauwelijks mensen, en apparatuur die precies staat waar het ontwerp dat voorschrijft. Er zijn weliswaar gasgevaren aanwezig – waterstof, koelmiddel, koolmonoxide, SF₆, CO₂ – maar die worden ingeperkt, en het inperken van gevaren is nu juist waar het gebouw goed in is.
Dan opent iemand iets.
In sectoren met een hoog risico vindt meer dan 30% van de incidenten plaats tijdens onderhoudswerkzaamheden, en dat geldt ook voor datacenters. Als je de gepubliceerde rapporten leest, is het patroon duidelijk: het risico was bekend, de fysische processen verliepen precies zoals de chemie voorspelde, en het was de ingreep die ervoor zorgde dat een voorraad in een blootstelling veranderde.
De activiteiten die het risico vergroten
Het vervangen en verplaatsen van accu’s is in de meeste faciliteiten de routinetaken met het hoogste risico. Accucellen aan het einde van hun levensduur, het loskoppelen onder belasting, het met de hand hanteren van krachtige modules in een gebouw waar de stroomvoorziening nog actief is. Het is ook de activiteit die ten grondslag ligt aan het merendeel van de gepubliceerde incidentrapporten. Het incident in 2025 in een overheidsdatacentrum in Daejeon, Zuid-Korea, vond plaats tijdens verplaatsingswerkzaamheden aan een lithium-ion-UPS-systeem: 384 batterijen gingen verloren, 647 systemen vielen uit en het herstel nam weken in beslag in plaats van uren.
Laadfouten en configuratiefouten zijn minder opvallend, maar daarom niet minder ernstig. Een lader die op de verkeerde druppelspanning is ingesteld, of een string die opnieuw is aangesloten terwijl er een cel is verwijderd, zorgt ervoor dat de gasvorming veel verder gaat dan waarvoor de ventilatie is ontworpen. In een gedocumenteerd geval in de VS vond een waterstofexplosie plaats in een UPS-batterijruimte, waardoor een gat van 400 sq ft in het dak ontstond, na een langdurige laadperiode zonder effectieve ventilatie.
Bij koel- en koelmiddelwerkzaamheden worden hete werkzaamheden uitgevoerd naast een open systeem waarin zich een gas bevindt dat zich op vloerniveau verzamelt. Het vullen, hardsolderen en aanpassen van circuits zijn allemaal momenten waarop gas kan vrijkomen, en aangezien vloeistofkoeling inmiddels in meer dan de helft van alle nieuwe hoogwaardige installaties wordt toegepast, vormt elke keer dat een koppeling wordt aangemaakt of losgemaakt een punt waar gas vrijkomt in hoeveelheden die niet langer te verwaarlozen zijn.
Waterbehandeling en het omgaan met chemicaliën worden het minst vaak beschouwd als onderdeel van de gasveiligheidsbeoordeling, terwijl juist hierdoor een van de ernstigste gasblootstellingsincidenten in een datacenter ooit plaatsvond. In 2015 kwam bij een grote vestiging in Maiden, North Carolina, chloor vrij toen er een chemische stof werd gemorst die wordt gebruikt voor het reinigen van het koelsysteem; vijf werknemers werden met duizeligheid en ademhalingsklachten naar het ziekenhuis gebracht.
Bij het testen en bijvullen van generatoren wordt de verbrandingsinstallatie opzettelijk en langdurig in werking gesteld, meestal op momenten dat er zo min mogelijk mensen op het terrein zijn om dit op te merken. Weersomstandigheden kunnen ervoor zorgen dat uitlaatgassen terugstromen naar luchtinlaten en openingen. In een Amerikaanse telecommunicatiefaciliteit werden tijdens een maandelijkse generatortest de uitlaatgassen van acht dieselgeneratoren op de begane grond naar een luchtinlaat op het dak vijf verdiepingen hoger geblazen en door het HVAC-systeem over een verdieping verspreid, waardoor 17 medewerkers in het ziekenhuis terechtkwamen.
Onderhoud aan schakelinstallaties en brandblusinstallaties houdt in dat men moet binnendringen in een onder druk staande opslagruimte met stoffen die zwaarder zijn dan lucht, in een ruimte die zich vaak ondergronds bevindt.
Wat het allemaal nog erger maakt
Eén factor komt in de bevindingen van ongevallen vaker voor dan welke andere ook: de ventilatie voor de werkzaamheden is uitgeschakeld, terwijl de gasvorming gewoon doorgaat. Afzuigsystemen zijn uitgeschakeld, staan zonder stroom of zijn überhaupt nooit gekoppeld aan een detectiesysteem, terwijl het laden of koelen onverminderd doorgaat.
Bouwactiviteiten naast een in bedrijf zijnde fabriek maken het er nog moeilijker. Tijdelijke voorzieningen, een veranderde luchtstroom, opengezette branddeuren en de uitschakeling van brandmelders om valse alarmen te voorkomen – elk afzonderlijk te rechtvaardigen, maar samen zorgen ze ervoor dat de bescherming juist op het moment dat die het hardst nodig is, wegvalt. Op een terrein dat steeds verder uitbreidt, is die situatie bijna permanent.
De storingspatronen herhalen zich
Als je de gepubliceerde gevallen eens onder de loep neemt, zie je dat steeds weer dezelfde handvol oorzaken terugkomt.
Verlies van insluiting door corrosie, trillingen, mechanische schade of een defecte verbinding – door een gebarsten isolatieflens van een schakelinstallatie in Blackhillock in Schotland kwam in enkele uren tijd 33,92 kg SF₆ vrij, wat door Ofgem werd geschat op een equivalent van 798,53 ton CO₂e.
Luchtstroomtrajecten die niemand had gemodelleerd, waardoor het gevaar zich op een plek bevond waar het ontwerp daar nooit op had gerekend.
Detectielacunes en sensordrift: detectoren die in het verkeerde vlak zijn gemonteerd, die tijdens werkzaamheden zijn afgeschermd, vergiftigde pellistors, cellen waarvan de levensduur is verstreken, of kalibraties die al lang hadden moeten plaatsvinden in een ruimte waar niemand komt.
Alarmen die niemand bereikten – een lokaal alarm in een lege technische ruimte, zonder verbinding met een bemande post en zonder automatische reactie.
En veranderingen zonder herbeoordeling. Nieuwe koelmiddelmengsels, vloeistofkoeling, lithium-ion, extra brandonderdrukking. Wanneer detectie, ventilatie en de beoordeling van gevaarlijke zones niet samen met die veranderingen opnieuw worden bekeken, raakt de bescherming stilletjes achterop bij het risico.
Uit eigen onderzoek van het Uptime Institute blijkt dat het niet naleven van vastgestelde procedures nog steeds de belangrijkste oorzaak is van storingen als gevolg van menselijke fouten. Dezelfde tekortkoming in de discipline komt ook tot uiting in de veiligheidscijfers.
Ontwerpen met het oog op de interventie, niet op de stabiele toestand
Als het risico zich concentreert rond een bepaalde activiteit, moet de bescherming tijdens die activiteit aanwezig zijn, wat praktische gevolgen heeft.
Vaste detectiesystemen moeten worden gekoppeld aan een actieve voorziening, en de gehele keten (sensor, alarm, ventilatie, melding) moet bij de inbedrijfstelling worden getest en opnieuw na elke wijziging aan een van beide systemen. Het uitschakelen van detectiesystemen tijdens werkzaamheden moet een weloverwogen beslissing zijn, vergezeld van compenserende maatregelen, en mag geen standaardreactie zijn op valse alarmen.
Mobiele monitoring vult aan waar vaste systemen tekortschieten: controles vóór het betreden van technische ruimtes, werkzaamheden aan koelmiddelen en accu’s, en besloten ruimtes. Tijdelijke ruimtebewaking vult bovendien de lange periode in waarin vaste systemen worden geïnstalleerd of buiten werking zijn gesteld – wat op een actieve, groeiende locatie het grootste deel van de tijd het geval is.
Bij normaal gebruik ontstaat er geen schade. Dat gebeurt pas tijdens het onderhoud.
Als u wilt nagaan hoe uw gasdetectiesystemen presteren tijdens onderhouds- en bouwwerkzaamheden, neem dan contact op met een specialist van Crowcon om hierover in gesprek te gaan.
INZICHTEN IN DE INDUSTRIE
Abonneer je om de nieuwste inzichten van
in je inbox te ontvangen
Lees meer over Crowcon's Privacy en Cookiebeleid hier. Als je van gedachten verandert, kun je je op elk moment uitschrijven