Кратко

  • В доступном изложении отчёта BEA-RI обеспечение электрической безопасности площадки отнесено к 02:30. С этим временем связано развёртывание средств тушения с использованием воды; SBG2, согласно тому же изложению, уже был полностью охвачен огнём. Это важная последовательность событий, но не расчёт того, какой ущерб удалось бы предотвратить при ином отключении питания. Источник: BEA-RI.
  • Операционный вывод состоит в необходимости проверять полномочия, доступ, внешние зависимости и фактическое выполнение аварийных действий. Рекомендация изменить порядок работы ещё не доказывает, что изменение внедрено и испытано. Этот разбор не устанавливает нынешнее состояние защиты объектов OVH.

Что произошло и что именно известно

Пожар на площадке OVH в Страсбурге произошёл 10 марта 2021 года. По сообщению W.Media от 15 июня 2022 года, он уничтожил SBG2 и повредил серверы в соседних зданиях. Издание также сообщило, что точную причину возгорания окончательно установить не удалось. Поэтому вопрос о том, что загорелось первым, необходимо отделять от вопроса о том, какие условия осложнили тушение. Публикация W.Media.

BEA-RI рассмотрело происшествие в отчёте MTE-BEARI-2022-005, выпущенном в мае 2022 года. В доступном изложении его выводов отметка 02:30 связывает обеспечение электрической безопасности площадки с развёртыванием средств тушения, использующих воду. К этому моменту, согласно тому же изложению, SBG2 был полностью охвачен огнём, а пожар распространялся на соседние здания. Дата происшествия и дата отчёта — разные даты; речь идёт об историческом расследовании, а не о новом пожаре. Изложение отчёта BEA-RI.

Эта хронология не означает, что до 02:30 пожарные вообще ничего не предпринимали. Она также не позволяет вычислить длительность предотвратимой задержки: для такого расчёта потребовались бы проверенные начальные условия, последовательность решений и технически осуществимый альтернативный сценарий. Тем более нельзя утверждать, что более раннее отключение питания обязательно спасло бы SBG2. Временная связь между двумя событиями не равнозначна доказательству единственной причины разрушения.

Фактическая основа этого разбора ограничена доступным изложением отчёта BEA-RI и публикацией W.Media. Полный текст отчёта не проверен постранично; первичный документ пожарной службы самостоятельно не изучен. Поэтому здесь нет дословных цитат из этих документов, ссылок на конкретные страницы или утверждений о выводах, выходящих за рамки доступных материалов.

Почему обнаружение пожара не завершает цепочку реагирования

В изложении отчёта BEA-RI выделена необходимость иметь возможность электрически изолировать дата-центр от общей сети, не ожидая вмешательства внешнего оператора. Там же отмечается отсутствие процедуры аварийного электрического отключения. Это конкретный недостаток, а не утверждение об отсутствии всех аварийных планов на площадке. Доступные сведения не позволяют назвать внешнего оператора или установить, какой сотрудник имел право выполнить определённое переключение. Выводы, изложенные по отчёту BEA-RI.

W.Media, ссылаясь на пожарную службу Нижнего Рейна, сообщает о двух обстоятельствах, осложнивших тушение в помещении электропитания: отсутствии автоматической системы пожаротушения и задержке отключения электричества. Это сообщение издания о выводах пожарной службы, а не самостоятельно проверенное здесь заключение о нарушении закона. Сообщение W.Media о трудностях тушения.

Из этих сведений следует ограниченный, но практически важный вывод: обнаружение опасности и создание условий для выбранного способа реагирования — отдельные звенья защиты. Сигнал тревоги не подтверждает, что необходимые полномочия уже распределены, ответственный участник доступен, а требуемое действие может быть безопасно выполнено. Если одно звено зависит от другого участника, оценивать нужно всю последовательность, а не только внутреннюю инструкцию владельца площадки.

При этом зависимость от внешней организации сама по себе не доказывает неработоспособность защиты. Существенны её условия: что именно должен сделать каждый участник, когда его участие требуется и чем подтверждается возможность совместного выполнения. Аналогично, наличие внутренней процедуры не доказывает самостоятельности площадки. Текст может описывать желаемый порядок, не показывая, доступны ли необходимые средства и люди в условиях реального происшествия.

Такой подход не распределяет юридическую вину. Он выявляет проверяемый участок управления: переход от решения о необходимости аварийного действия к подтверждённому результату. Чтобы судить об ответственности конкретного лица или компании, нужны дополнительные документы о полномочиях, обязанностях и обстоятельствах происшествия.

Чем подтверждать исправление

После расследования полезно различать четыре вида сведений: рекомендацию, объявленное изменение, фактически внедрённое изменение и испытание его работоспособности. Каждый отвечает на свой вопрос. Рекомендация показывает, что предлагается исправить. Объявление — что организация намерена сделать или считает сделанным. Документы о внедрении описывают установленное решение. Проверка показывает, что произошло в определённых условиях. Один вид сведений не заменяет остальные.

Для оценки аварийного обесточивания обоснованно запросить следующие подтверждения:

  • Датированное описание действующей схемы аварийного управления с указанием её границ: к какой площадке и какому оборудованию оно относится.
  • Распределение решений и обязанностей между оператором объекта, внешними участниками электроснабжения и экстренными службами.
  • Запись учения или испытания, в которой указаны условия, участники, фактический результат, отклонения и оставшиеся зависимости.
  • Подтверждение устранения выявленных недостатков и результаты повторной проверки.

Это предлагаемые критерии оценки, а не сведения о нынешней практике OVH. В рассмотренных материалах нет достаточных данных, чтобы признать такие изменения выполненными или, наоборот, заявить, что их не было. Отсутствие подтверждения в доступных источниках оставляет вопрос открытым; оно не доказывает отсутствие работы.

И сами проверки должны проводиться уполномоченными специалистами в согласовании с ответственными службами. Перечень выше предназначен для оценки качества доказательств, а не для самостоятельного выполнения электротехнических операций читателем. Содержательный отчёт о проверке важнее демонстрации быстрого действия, если условия такой демонстрации не соответствуют безопасной эксплуатации.

Где заканчивается вывод для заказчика

Заказчику облачных услуг следует разделять физическую защиту объекта, восстановление сервиса, восстановление своих данных и возмещение ущерба. Даже доказанное улучшение аварийного отключения питания само по себе не подтверждает ни успешного восстановления конкретных данных, ни исполнения договорного обязательства. Для каждого из этих вопросов нужны собственные основания: результаты соответствующих проверок, условия договора или документы о фактическом восстановлении.

Связанная запись справочника — OVH SAS. Технические источники об инциденте используют названия OVH и OVHcloud. Из этого нельзя автоматически заключить, что именно указанное юридическое лицо было стороной конкретного клиентского договора или отвечало за каждое действие на площадке. Этот разбор не устанавливает договорные обязанности по резервному копированию, судебные исходы или размер компенсации.

Страсбургская хронология позволяет поставить точный вопрос об аварийном управлении: не только предусмотрено ли отключение, но и доказана ли возможность безопасно выполнить необходимое действие без непроверенной зависимости. Ответ для сегодняшней площадки должен опираться на сегодняшние документы и испытания, а не на предположение, что исторический недостаток либо обязательно сохранился, либо автоматически исчез после рекомендации.