Datacenters moeten de risicoanalyses aanpassen

Vorige week is duidelijk geworden dat bouwers en gebruikers van datacenters er goed aan doen de bestaande risicoanalyses overboord te gooien en te vervangen. Wat er rond de Perzische Golf gebeurt heeft duidelijk niemand zien aankomen.

De Britse krant The Guardian heeft vrijdag een uitgebreid artikel over gepubliceerd dat opsomt wat er stuk is gegaan, wat er nog meer stuk kan gaan en wat daar de gevolgen van zijn.

Wat begon met de melding van problemen bij AWS in die regio is verder uitgebreid. Het is tekenend voor de schade die aangericht moet zijn als een bedrijf de klanten adviseert te migreren naar regio’s die duizenden kilometers verderop liggen.

Als vervolgens berichten voorbij komen dat ook een Azure omgeving zou zijn geraakt dan wordt het beeld nog duidelijker. Dat is ook de kern van de boodschap van de Britse krant. Iran weet precies waar de belangrijker datacenters staan en stuurt daar bewust de drones op af. Dit is net als het aanvallen van zeehavens en luchthavens bedoeld om een gebied te ontwrichten. Helemaal bedreigend wordt het omdat iedereen de exacte ligging van de zeekabels in de Perzische Golf schijnt te kennen, dus ook Iran.

Nog wel een logische hotspot

De krant stelt hardop de vraag die nu al een week boven de markt zweeft: als de Golfregio zo kwetsbaar is, is het dan logisch dat gebied te bestempelen als een van de hotspots voor hyperscalers en AI datacenters (*)?

Oliedollars kunnen een hoop kopen, ook datacenters en AI chips, maar nu is wel aangetoond dat een drone van een paar duizend Dollar in staat is een operationeel datacenter met een waarde van enkele tientallen, zo niet honderden, miljoenen voor langere tijd plat te leggen.

De opsomming die The Guardian geeft is vooral een opsomming. Professionals zullen de meeste punten wel herkennen. Maar nu de pers ze onder elkaar zet kan het een eigen dynamiek krijgen. Het doorlopen en aanpassen van bestaande risicoanalyses en bcm plannings is het minste wat men nu kan doen. Verder moet rekening gehouden worden met verzekeraars die in beweging komen. Schade door oorlogsgeweld is standaard al uitgesloten van de dekking, maar wat nu als het object een verhoogd risicoprofiel heeft?

(*) het is natuurlijk puur toeval, maar de regering van India heeft vorige een plan gelanceerd voor meer buitenlandse datacenters. Wie in dat land bouwt kan rekenen op fiscale voordelen, zoals een taxfree periode tot 40 jaar (!)