Le datacenter DC2 est composé de 7 chaines électriques (A, B, C, D, E, F1, F2):
Les chaines C, D et E destinées aux autres salles commercialisées en architecture N+N et salle operateurs ne sont pas
évoquées dans le présent document car n’ont subit aucune interruption ou dégradation de service. De même pour les
chaines F1 et F2 : destinées à la climatisation, en architecture N+N.
Chaine A et B :Chaînes électriques alimentant les salles 101 et 206 commercialisées en architecture N+1. L’arrivée
EDF est sécurisée par deux postes de livraison raccordés via 4 câbles hautes tensions (2 câbles de travail, 2 de
secours)Le secours est assuré à la fois par un groupe électrogène principal (en basse tension) dédié à chaque chaine A
et B et par un groupe électrogène de secours (« super secours ») en basse tension commun (N+1)
Les onduleurs sont en formation parallèle et redondante, avec deux onduleurs en redondance (N+2) et un bypass
automatique externe.
Déroulement de l’incident :
10 :21 :14 le poste source EDF « Vitry-Nord » subit un dysfonctionnement grave impactant : Ivry sur Seine, Vitry sur
Seine, Charenton et Maison Alfort. Nos 4 câbles haute tension alimentant le datacenter sont simultanément coupés.
Les réseaux de téléphonie mobile sont rapidement inutilisables, les antennes relais étaient impactées sur une zone
très large, ce qui a retardé l’escalade technique interne.
10 :21 :33 les 7 chaines électriques basculent sur groupe électrogène avec succès, sans coupure.
10 :21 :34 les onduleurs A4 et A5 de la chaine A sont en défaut (défaut « hacheur PFC batterie »), sans coupure sans
conséquence compte tenu de la redondance N+2 de la chaine électrique.
10 :22 :45 Un premier groupe électrogène dédié à la climatisation (GE-F1) subit des pompages moteurs et s’arrête en
défaut « hors tolérance ». La chaine électrique associée bascule automatiquement sur le groupe électrogène de
secours (GE-S). Le temps de la bascule, la température des salles augmente très légèrement 3°C, sans impact.
10 :26 :30 Un deuxième groupe électrogène de la chaine A (GE-A) s’arrête en défaut « électronique ». La chaine
électrique associée bascule automatiquement sur le groupe électrogène de secours (GE-S), sans coupure.
11 :15 :00 Communication clients d’une difficulté majeure sur le datacenter. Escalade et envoie de renforts depuis
DC3 et depuis le siège de Paris. Appel téléphonique au service dépannage du poste source.
11 :18 :11 Le groupe électrogène de secours (GE-S) s’arrête en défaut mécanique majeur. La chaine A ne disposant
plus de ni 1- l’arrivée principale EDF (composée de 4 câbles indépendants), ni son groupe électrogène GE-A, ni groupe
électrogène de secours GE-S, les 6 sources électrique possibles étant indisponibles, les salles sont alimentées depuis
les batteries des onduleurs.
11 :29 :18 Fin d’autonomie batterie des onduleurs de la chaine A. Coupure de l’alimentation ondulée des salles 101 et
206
11 :41 :23 La décision est prise de remettre en service le groupe électrogène GE-A en « marche forcée pour
réalimenter la chaine A. Cette opération consiste à inhiber l’automate de contrôle du groupe électrogène, défaillant,.
L’opération est un succès, retour de l’énergie dans les salles 101 et 206