https://lafibre.info/ovh-datacenter/incendie-ovh-strabourg/ La Fibre * La Fibre.info, un forum sans but lucratif sur la fibre optique [ ] [Rechercher] * Accueil * Aide * Rechercher * La Fibre - Identifiez-vous * Inscrivez-vous * La Fibre >> * Hebergeurs et operateurs pro / entreprises >> * Hebergeurs et operateurs pro / entreprises >> * OVH OVHcloud >> * Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 * Imprimer Pages: [1] 2 3 En bas [veryhot_po] Auteur Sujet: Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 (Lu 12081 fois) caaptusss et 377 Invites sur ce sujet vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << le: Hier a 13:41:47 >> Rapport d'enquete du BEA-RI sur l'incendie du data center SBG2 OVH de Strasbourg du 10 mars 2021 Une fuite d'eau sur une carte electronique d'un onduleur pourrait etre la cause du debut du sinistre ? Le rapport rapporte "une mesure hygrometrique singuliere vers 23h15 et une nouvelle augmentation de celle-ci un peu apres 0h30 [...] Il n'est pas possible, a ce stade, d'etablir la cause de la defaillance au niveau de l'ASI qui pourrait s'expliquer par differentes hypotheses (presence de liquide ou d'humidite liee a la presence du systeme de refroidissement situe a proximite, dysfonctionnement lie a l'operation de maintenance realisee le matin meme, exploitation de l'onduleur en dehors des plages normales de fonctionnement, ...)." Le 10 mars 2021, a 0h35, depart de feu sur un onduleur de la salle d'energie ndeg2 de SBG2 (source : image extraite de la videosurveillance OVH, publiee par le BEA-RI) [202205_bea] Deux photos du SDIS du Bas-Rhin, qui ont ete publie dans le sujet Incendie OVH a Strasbourg: SBG2 completement detruit. SBG1 detruit a 42% : [202103_inc] [202103_inc] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #1 le: Hier a 13:43:23 >> Qui est le BEA-RI qui a realise l'enquete ? [logo_bea-r] Le BEA-RI a ouvert une enquete technique sur l'incendie et a publie son rapport sur https://www.cgedd.developpement-durable.gouv.fr/ Le BEA-RI est le Bureau d'enquetes et d'analyses sur les risques industriels. C'est une instance francaise de competence nationale, au sein de l'administration centrale, mais independant. Les dispositions creees aux articles L. 501-1 a L. 501-19 du Code de l'Environnement en aout 2021 donnent la possibilite aux enqueteurs du BEA-RI de prelever des materiels en vue de mener des expertises. Ces dispositions n'etant pas encore prises au moment du lancement de la presente enquete et des expertises diligentees par le college d'experts judiciaires, il n'a donc pas ete possible au BEA-RI d'opposer un droit de regard sur les expertises ou de lancer ses propres investigations. Pour rappel, l'enquete du BEA-RI vise exclusivement a tirer des enseignements en vue de faire progresser la securite, en complement des autres enquetes, qui ont pour objet de rechercher des fautes ou des responsabilites, d'evaluer l'importance des degats aux biens, aux personnes ou a l'environnement, et de formuler des recommandations, le cas echeant, sur les modalites de reparation, de depollution ou de dedommagement des prejudices. A la date de publication du present rapport, les conclusions du college d'experts sur les causes precises du depart de feu n'etaient pas encore connues. C'est la raison pour laquelle le BEA-RI ne se prononcera pas sur les raisons qui ont provoque les departs de feu constates. Il n'en reste pas moins que le lieu d'origine de l'incendie, les equipements impliques dans les premiers instants de l'incendie et les conditions qui ont permis son developpement sont suffisamment determinees pour permettre la publication du present rapport. C'est la raison pour laquelle sans attendre les conclusions de la procedure civile, le BEA-RI a souhaite rendre ses propres conclusions et emettre ses recommandations. Le BEA-RI se reserve la possibilite d'emettre un rapport complementaire si les conclusions de l'expertise civile apportent des elements complementaires permettant d'ameliorer la securite. Le rapport complet a gauche (43 pages) et la synthese a droite (2 pages) : (cliquez sur les miniatures ci-dessous - les documents sont au format PDF) [202205_bea] [202205_bea] Plan de situation : Le data center OVH de SBG est situe dans la banlieue de Strasbourg, dans la zone industrielle du port, a proximite de la frontiere allemande. [202205_bea] [202205_bea] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #2 le: Hier a 13:44:03 >> Le site est constitue de 5 batiments independants construits au fil de l'evolution de la societe. Le dernier batiment appele SBG5 n'etait pas encore en exploitation au moment de l'incendie. Le sinistre s'est declenche au niveau du rez-de-chaussee du batiment SBG2 et s'est rapidement propage a tout le batiment, impactant egalement les batiments voisins SBG1 (detruisant partiellement 4 salles sur 12) et SBG3 (impactant l'inter-batiment entre SBG2 et SBG3). [202205_bea] Le premier batiment nomme SBG1 est construit par superposition sur trois niveaux de containers, chaque container abritant des equipements electriques et informatiques. Pour le batiment SBG2, OVH a conserve l'idee de batiment modulaire, mais ici sur 6 niveaux, adosses a une structure acier. Dans cette configuration, les caissons sont constitues de parois beton prefabriquees adosses a une ossature acier qui assure la stabilite notamment en cas d'alea sismique ou meteorologique. Les planchers sont realises en bois brut ayant subi un traitement intumescent et les parois exterieures en bardage simple peau ou en bardage en lame d'aluminium. L'objectif de cette construction est de favoriser les echanges thermiques avec l'exterieur et de reduire la consommation de l'energie consacree au refroidissement des equipements informatiques ou electriques. En terme de protection contre l'incendie, les documents communiques par OVH montrent que la structure interne a beneficie d'un traitement assurant une stabilite au feu 1 heure et les planchers d'un traitement coupe-feu 1 heure par application de peinture intumescente ou de flocage. La batiment SBG3 est d'une conception plus classique avec une structure beton en R+5. Pour SBG4, en exploitation depuis 2013, OVH a opte pour des choix constructifs comparables a SBG1 en construisant un batiment sur un seul niveau. Plus recemment pour SBG5, batiment toujours en construction au moment de l'incendie, OVH a adopte une structure beton sur un niveau, en rupture avec les constructions anterieures. Cette structure apporte d'autres garanties en terme de stabilite et de resistance au feu. Autre vue aerienne, qui ne fait pas partie du rapport du BEA-RI : (c'est moi qui ait reporte les informations) [202103_ovh] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #3 le: Hier a 13:47:19 >> La gestion de l'electricite Les datacenters sont concus pour garantir une conservation et une accessibilite de la donnee a son proprietaire a toute heure du jour et de la nuit, 7 jours sur 7. Dans le cas du site OVH, la fourniture d'electricite est assuree par : * Deux liaisons HTA 20 kV redondantes, * Des groupes electrogenes fuel qui permettent de subvenir aux besoins electriques du site en cas d'interruption des liaisons HTA, * Des salles de stockage d'energie contenant une grande quantite de batteries au plomb. [202205_bea] La continuite d'alimentation est assuree, a partir de ces trois sources d'energie, par le systeme d'alimentation sans interruption (ASI) qui est un equipement comprenant, de maniere assez synthetique, un onduleur et des redresseurs. Il existe plusieurs modes de fonctionnement de l'ASI : * L'onduleur de l'ASI alimente les serveurs de maniere continue. Le redresseur recoit le courant alternatif du reseau et le transforme en courant continu pour l'onduleur et le chargeur de batterie maintient les batteries chargees. L'onduleur transforme le courant continu en courant alternatif regule et propre pour alimenter les serveurs. * Si la priorite a ete donnee au reseau, l'ASI verifie en continu les conditions de l'alimentation d'entree, et decide d'alimenter les serveurs a travers la ligne directe ou la ligne conditionnee en fonction de la qualite du courant. Il resulte de cette conception qu'un datacenter est autonome sur le plan energetique et qu'une consignation electrique du site qui peut etre necessaire en cas d'intervention des services de secours necessite l'arret de l'alimentation generale, la neutralisation des groupes electrogenes et la decharge des batteries de secours. [202205_bea] Dans le cadre de l'enquete, outre les entretiens qui ont eu lieu le jour du deplacement, le BEA-RI a echange avec du personnel de la societe OVH, l'equipementier qui a fourni les ASI, un des experts judiciaires et des representants de Strasbourg Electricite Reseaux, qui est le distributeur d'electricite a Strasbourg. Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #4 le: Hier a 14:04:18 >> Conclusions sur le scenario de l'evenement L'incident se produit, de maniere quasi concomitante aux alentours de 0h35, dans deux salles "energie" de SBG2 alors que le datacenter est dans un mode exploitation que nous qualifierons de normal. Les equipements incrimines etaient regulierement entretenus. Au cours des jours qui ont precede l'evenement, un des onduleurs de la salle d'energie ndeg2, designe dans ce rapport ASI2, avait fait l'objet d'operations de maintenance en raison de problemes recurrents de passage en mode by-pass inexpliques. Ces interventions ont donne lieu a des comptes-rendus d'interventions et de controles de remise en service qui ne mentionnent aucun element singulier. Les batteries ne sont pas equipees de systeme de scrutation ou de supervision mais OVH nous a indique respecter les durees de vie preconisees par le fabricant de batteries. Le systeme de videosurveillance, et le monitoring de la centrale incendie du site montrent qu'un defaut electrique se produit au niveau de l'ASI2 et au niveau des batteries qui lui sont reliees. L'onduleur et les batteries associees n'etaient pas dans la meme salle. Le 10 mars 2021, a 0h35, depart de feu dans le local a batteries (source : image extraite de la videosurveillance OVH, publiee par le BEA-RI) [202205_bea] Le 10 mars 2021, a 0h35, depart de feu sur un onduleur de la salle d'energie ndeg2 de SBG2 (source : image extraite de la videosurveillance OVH, publiee par le BEA-RI) [202205_bea] Des le 11 mars 2021, Octave evoquait dans une video la piste de l'onduleur avant d'avoir acces aux images de videosurveillance qui confirmeront le point) : embed(https://lafibre.info/videos/datacenter/ 202103_ovhcloud_octave_klaba_situation_suite_incendie_strasbourg.mp4) Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #5 le: Hier a 14:04:41 >> Plan du R0 du batiment SBG2 (plan source OVH). La zone de depart incendie a ete ajoutee par le BEA-RI dans le but d'ameliorer la lisibilite du plan et la comprehension du texte. [202205_bea] Pour l'ensemble du datacenter OVH de Strasbourg, une declaration en date du 5 aout 2016 est archivee a la DREAL au titre de ces deux rubriques : * 2910 A2 (groupes electrogenes): 12,5 MW, * 2925-1 (installations de charge de batteries): 153 kW. Toutefois, le site a evolue depuis cette date, la construction de nouveaux batiments ayant augmente la puissance thermique totale des groupes electrogenes et la capacite de charge de batteries. Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #6 le: Hier a 14:06:22 >> De l'humidite detectee avant le depart de l'incendie Extrait du rapport BEA-RI : [202205_bea] [202205_bea] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #7 le: Hier a 14:07:49 >> Deroulement de l'evenement Le 10 mars 2021, a 00h35, une alarme se declenche dans le PC securite du site OVH de Strasbourg. A 00h37, le gardien atteint la salle energie 2 au rez-de-chaussee du batiment SBG2 et constate la presence d'une epaisse fumee noire. Le batiment est evacue a 00h39. Le service d'incendie et de secours du Bas-Rhin est appele par OVH a 00h42. Ils arrivent sur les lieux a 00h59. Il y a alors d'importants degagements de fumee au rez-de-chaussee et les secours constatent la presence d'arcs electriques dans le local energie. Une lance a eau est deployee en attente de la coupure electrique du site. Les services de secours constatent assez vite que la conception du batiment ne permettra pas de circonscrire l'incendie. Le risque de propagation aux etages superieurs est evalue comme important. Strasbourg Electricite Reseaux (SER) est prevenu par le SIS 67 a 00h52. Leur equipe d'astreinte est mobilisee et arrive sur les lieux a 01h27. Prealablement a leur arrivee, SER a ete interroge pour savoir s'il etait possible que leurs agents interviennent au niveau du poste secondaire qui alimente SBG2. SER a fait savoir que dans la mesure ou ce poste appartient au client, une telle intervention n'etait pas envisageable. A leur arrivee sur les lieux, l'incendie s'est deja developpe. Une intervention sur le poste secondaire est exclue et SER n'obtient pas l'autorisation de couper l'alimentation electrique du site au niveau du poste client en raison des risques lies a l'incendie. La decision est donc prise de couper le courant au niveau du poste source amont. La coupure sera effectuee a distance et sera effective a 01h50. Les energies de secours des batiments sont coupees a 01h13 (pour SBG2) et 01h28 (pour SBG3, SBG1 et SBG4) par les equipes d'OVH. A 01h28, des moyens en eaux sont deployes en facade de SBG2. A 01h42, le feu s'est propage a la totalite du 1er etage et la propagation aux etages superieurs ne peut plus etre enrayee. Il y a alors deux lances en manoeuvre, une de plain-pied et une sur une echelle pivotante automatique (EPA). A 01h49, l'appui du bateau pompe EUROPA est demande car les moyens en eau deviennent insuffisants. A 01h50, l'alimentation du site est coupee au niveau du poste source amont par Strasbourg Electricite Reseaux. Mais a 02h14, il y a toujours du courant dans le batiment 2, maintenant totalement embrase, et une importante propagation vers le batiment 1 est constatee. EUROPA arrive sur place a 02h57. Du fait des deformations constatees en facade, un effondrement du batiment 2 sur lui-meme est craint. L'incendie se propage vers le batiment 1 et le batiment 3. Deux secteurs d'attaque sont mis en place. Un troisieme secteur est alimente par EUROPA. A partir de 03h28, il n'y a plus de courant sur le site. A 06h45, le feu est maitrise, mais l'extinction des foyers residuels est rendue difficile par l'impossibilite de penetrer a l'interieur des structures metalliques. Le feu est eteint a 10h02 et l'intervention est consideree comme terminee a 18h13. Pres de 4000 litres d'emulseurs auront ete utilises. [202205_bea] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #8 le: Hier a 14:09:55 >> Le rapport de BEA-RI liste les facteurs qui ont contribue a la propagation de l'incendie Le premier point est la conception des batiments et leur proximite. [202205_bea] Les suivants : [202205_bea] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #9 le: Hier a 14:14:58 >> Le rapport de BEA-RI liste les facteurs qui ont contribue a limiter les consequences de l'accident et la propagation de l'incendie - La detection incendie : Ces derniers ont parfaitement joue leur role de detection et ont permis une alerte rapide des personnels presents sur site et des personnels d'astreinte. - La presence de personnel sur site et la mobilisation du personnel d'astreinte Les equipes d'OVH d'astreinte ont pu rapidement en interne ou en externe mobiliser des competences techniques, notamment sur le volet electrique, pour assister les services de secours publics durant l'intervention. Cette collaboration technique s'est averee d'autant plus necessaire que l'industriel ne disposait pas de moyens simples de securisation electrique du site et, que du cote du SIS, le site ne beneficiait pas de plan d'etablissement repertorie. - L'intervention de moyens en eaux supplementaires Les services d'incendie et de secours ont eu recours a EUROPA, le bateau pompe franco-allemand base a Strasbourg. [...] Dote d'une capacite de pompage importante (3 pompes a eau extincteur d'une capacite de 15 000 l/min et de 2 lances a incendie (mousse et eau) de 4500 l/min chacune), ce bateau a joue un role determinant dans la gestion de l'incendie compte tenu de l'absence de moyens d'extinction propres de l'exploitant et de la capacite limitee du reseau incendie (DECI) sur la zone. En l'absence de tels moyens les consequences de l'incendie auraient probablement ete plus importantes sur les batiments adjacents. - La presence de mur coupe-feu entre SBG2 et SBG3 SBG3, protege de SBG2 par des murs coupe-feu 2 heures et par une separation (zone inter batiment constituee de circulations), a ete moins impacte que SBG1 qui ne disposait pas du meme niveau de protection (4 salles detruites sur 12). Les services de secours nous ont toutefois rapporte que des portes coupe-feu avaient ete maintenues ouvertes au moment de l'evacuation, ce qui a eu pour effet de degrader l'efficacite de ce dispositif. Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #10 le: Hier a 14:18:41 >> Enseignements de securite en matiere de conception des batiments Dans le domaine de la conception des batiments, nous retiendrons deux enseignements de securite. Tout d'abord, les prescriptions applicables aux locaux de charges de batteries, lorsqu'ils sont situes a l'interieur d'un batiment, necessitent de presenter un degre de tenue au feu suffisant pour eviter sa propagation au reste du batiment. La reglementation existante nous semble deja complete, et l'accident d'OHV ne remet pas en question sa pertinence technique. Deux configurations, en l'etat actuel de la reglementation, meritent toutefois une attention particuliere : -Lorsque les batteries utilisees ne sont pas susceptibles de generer de l'hydrogene lors de la charge (si les batteries plomb sont aujourd'hui majoritairement utilisees dans le stockage d'energie dans les centres de donnees, la technologie lithium offre une alternative de plus en plus competitive qui tend a se developper) ; -Ou lorsque ces locaux de charges sont situes en exterieur. Sur le premier point, le BEA-RI considere que la prescription relative aux dispositions constructives devrait egalement concerner les autres technologies de batteries pour lesquelles la defaillance electrique et l'emballement thermique ne peuvent etre physiquement ecartes. Ce type de defaillance peut conduire a des incendies importants et justifier des dispositions constructives specifiques. Sur le second point (locaux de charge en exterieur), le BEA-RI rappelle les recommandations emises dans son rapport MTE-BEARI-2021-004 sur l'incendie de container a batteries de Perles et Castelet (09) Enfin le rapport pointe que proteger le local batterie n'est pas suffisant, vu le depart d'incendie au niveau de l'onduleur : [202205_bea] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- vivien * Administrateur * * * [index] * Messages: 41 404 * + Twitter LaFibre.info [xx] Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 << Reponse #11 le: Hier a 14:22:52 >> Enfin, sans lien avec le BEA-RI, les sapeurs-pompiers du Bas-Rhin ont partages leur retour d'experience sur l'intervention de Strasbourg [202202_inc] Signaler au moderateur [ip] IP archivee --------------------------------------------------------------------- * Imprimer Pages: [1] 2 3 En haut * La Fibre >> * Hebergeurs et operateurs pro / entreprises >> * Hebergeurs et operateurs pro / entreprises >> * OVH OVHcloud >> * Rapport d'enquete BEA-RI sur l'incendie du datacenter OVH de Strasbourg en 2021 Vous utilisez IPv6 (Felicitations!) avec le port TCP 40004 (Plus d'informations) Suivez-nous sur Twitter, Google+, Facebook, Flux RSS | Liens utiles * Site sous licence Creative Commons BY-SA 4.0 (partage dans les memes conditions) * | Mentions legales / Contact