Datacentret skiftede luftfiltre på begge kølekompressorer samme nat uden at varsle kunden. Kølingen svigtede, og temperaturen steg fra 22 til 52 grader.
Kunden er en tjenesteudbyder, der leverer krypteret mail og andre tjenester. Datacentret ligger i Frankfurt. Lidt over kl. 23 onsdag den 26. august 2026 svigtede kølingen totalt, skriver tjenesteudbyderen i sin hændelsesrapport.
Temperaturen i serverrummet steg fra omkring 21,8 til 51,9 grader på under en halv time. Netværkskort nåede 105 grader. Nogle servere blev ødelagt af varmen.
Årsagen var vedligehold. Operatøren af datacentret skiftede luftfiltre på begge de redundante kompressorer midt om natten “without prior notice”, skriver tjenesteudbyderen. Operatøren meldte heller ikke svigtet, da det skete, og det gav ifølge tjenesteudbyderen langt mindre tid til at reagere.
Tjenesteudbyderen fik de fleste tjenester tilbage for de fleste brugere kl. 1.30. Ingen mails gik tabt, men leveringen blev forsinket begge veje. Gendannelsen af databaser fortsatte dagen efter.
Tjenesteudbyderen arbejder nu sammen med operatøren om at undgå en gentagelse, styrker databasernes modstandsdygtighed og tager ny datacenterkapacitet i brug.
To kompressorer er redundans på papiret. Vedligeholdt på samme nat er de et fejlpunkt. Og et svigt, ingen melder, bliver opdaget af kunden, når det er for sent.
Det kræver både testede vedligeholdelsesprocedurer og klare aftaler om varsling. Kunden skal vide, hvornår redundansen er reduceret, og hvem der reagerer, hvis noget svigter.
Herhjemme er udbydere af datacentertjenester omfattet af NIS 2-loven, med Digitaliseringsstyrelsen som myndighed. Er I selv omfattet, skal I håndtere sikkerheden i forholdet til jeres direkte leverandører. Kontrakten er stedet, hvor det bliver konkret.
En teknisk gennemgang af infrastrukturen kan afdække, om jeres kritiske komponenter har tilstrækkelig redundans.
Så mit råd til dig, der har udstyr eller systemer i et datacenter eller hos en hostingudbyder:
1. Kræv i kontrakten, at planlagt vedligehold varsles skriftligt med en fast frist, også når operatøren vurderer det som rutine.
2. Kræv, at vedligehold på redundante strøm- og køleanlæg planlægges, så den nødvendige reservekapacitet bevares. Skal redundansen reduceres, skal risikoen vurderes og I varsles på forhånd.
3. Kræv besked inden for en fast frist, når et anlæg svigter, og aftal, hvem hos jer der modtager den uden for arbejdstid.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
