NorthC-brand: uitval datacenter heeft schrikbarende gevolgen
In dit artikel:
Donderdagmorgen rond 08:45 brak er een brand uit in het NorthC-datacenter aan de Rondebeltweg in Almere, naast de A6. De vlammen waren geconcentreerd aan de achterzijde waar technische installaties en delen van de stroomvoorziening staan; er vielen geen slachtoffers en er lijken geen giftige stoffen vrijgekomen te zijn, maar op het moment van schrijven is het vuur weliswaar onder controle maar nog niet volledig geblust. Om een dieseltank (voor noodstroom) preventief te koelen werd zelfs inzet vanaf Lelystad Airport en Schiphol ingezet.
Praktische gevolgen waren omvangrijk. De brandweer beval NorthC de stroom af te sluiten, waardoor veel klanten last kregen van uitval. De Universiteit Utrecht sloot op vrijdag en hield ook in het weekend bibliotheken dicht omdat netwerkdiensten, applicaties en toegangspas-systemen niet werkten. Openbaarvervoerder Transdev had problemen met communicatie tussen chauffeurs en meldkamer en enkele veiligheidsfuncties in bussen, zoals de noodknop, deden het tijdelijk niet. Ook organisaties als de Kamer van Koophandel, het CBS, Infomedics en leden van SURF rapporteerden hinder. Tegelijkertijd toonde het Flevoziekenhuis in Almere dat redundantie werkt: dankzij gebruik van meerdere datacenters ondervond de patiëntenzorg geen beperkingen.
Het incident werpt vragen op over inrichting en verwachtingen. NorthC’s locatie heeft meerdere certificeringen (ISO 27001, 9001, 14001, 22301) en fysieke beveiligingsmaatregelen, maar die boden geen bescherming tegen de operationele uitval die ontstond toen de stroomvoorziening moest worden stilgelegd. De situatie laat zien dat certificering en controls geen sluitende garantie zijn voor bedrijfscontinuïteit als de onderliggende afhankelijkheden niet grondig zijn doorgelicht.
Belangrijke lessen en thema’s uit het incident:
- Single point of failure: één fysieke locatie of een schakel in de stroomketen kan grote keteneffecten veroorzaken voor veel organisaties tegelijk, ook wanneer zij denken redundantie te hebben.
- Back-ups en failover: meervoudige stroomvoorzieningen en certificeringen bieden geen absolute zekerheden; failovers moeten realistisch getest worden onder brand- of stroomafsluitscenario’s.
- Transparantie en afhankelijkheidsinventarisatie: bestuurders (CEO’s, CIO’s, CISO’s) moeten op directieniveau inzicht hebben in cruciale afhankelijkheden en risico’s, zodat keuzes over acceptatie van risico’s en mitigatie bewust worden gemaakt.
- Leerbaarheid: datacenter-incidenten zijn waardevolle casussen voor de sector; vergelijkbare onvoorziene opeenstapelingen van problemen hebben eerder grote storingen veroorzaakt (bijvoorbeeld een waterlek dat brand veroorzaakte in een datacenter in 2023).
NorthC beheert meerdere locaties (een snelle telling op de eigen site wijst op 27 locaties, waarvan 14 in Nederland). Waar mogelijk zullen andere sites extra workloads draaien, en klanten met multi-site-architecturen profiteren daarvan; veel andere organisaties blijken echter toch kwetsbaar. Het incident is een nieuwe wake-upcall dat afhankelijkheid van derden, zelfs gecertificeerde partijen, reële risico’s inhoudt en dat weerbaarheid niet alleen technisch maar ook bestuurlijk en organisatorisch moet worden versterkt.