Entienda qué es una sala acorazada para Data Center, diferencias frente a una sala segura, normas, protección contra fuego y agua, energía, climatización, seguridad, pruebas y criterios de aceptación.
¡Descúbrelo!
Una sala acorazada para Data Center, denominada sala cofre en el uso técnico brasileño, es un ambiente de alta protección destinado a alojar equipos de tecnología, telecomunicaciones y procesamiento de datos cuando la continuidad del servicio exige un nivel de protección física y ambiental superior al de una sala técnica convencional. La solución combina una envolvente constructiva de desempeño controlado con puertas, pasos técnicos, climatización, energía, detección de incendios, monitoreo y control de acceso. El concepto no debe reducirse a una “sala resistente al fuego”: su efectividad depende de la integración entre la célula protegida y todos los sistemas que atraviesan o sostienen ese ambiente.
En Brasil, la expresión sala cofre posee además un uso técnico y regulatorio consolidado. La ABNT NBR 15247 es una referencia nacional para la clasificación y los ensayos de resistencia al fuego de salas acorazadas y cofres para hardware, mientras que la EN 1047-2 trata internacionalmente de data rooms y data containers. La elección de una sala acorazada debe nacer del análisis de riesgos, requisitos de disponibilidad, criticidad de los activos y estrategia de continuidad, y no únicamente de una especificación de producto.
Qué es una sala acorazada para Data Center
La sala acorazada es una solución de protección del entorno de TI construida para mantener los equipos internos dentro de condiciones aceptables frente a amenazas externas previamente definidas. Crea una barrera adicional entre la infraestructura crítica y el edificio que la aloja.
En términos de ingeniería, la lógica es similar al concepto room-in-room: una célula independiente se instala dentro de un edificio existente o se incorpora al proyecto, con paredes, techo, piso, puerta e interfaces diseñadas para preservar el desempeño de la envolvente. Esta independencia es relevante porque un Data Center no está amenazado solamente por fallas internas. Un incendio en un área adyacente, agua procedente de sistemas del edificio, humo, acceso no autorizado, impacto o intervenciones de terceros pueden comprometer los activos incluso cuando los equipos de TI operan normalmente.
La infraestructura completa de un Data Center incluye energía, climatización, telecomunicaciones, seguridad física, incendios, automatización y operación. La sala acorazada actúa como una capa de protección de esa infraestructura, no como sustituta de ella.
Sala acorazada, sala segura y sala de servidores no son lo mismo
Los términos se utilizan con frecuencia como sinónimos, pero representan niveles y enfoques diferentes de protección.
Una sala de servidores convencional es un recinto preparado para instalar racks, equipos de red y servidores. Puede contar con climatización de precisión, UPS, control de acceso y detección de incendios, pero su envolvente normalmente forma parte del propio edificio y no necesariamente posee desempeño ensayado como sistema integrado.
La sala segura es una construcción modular, normalmente autoportante y remontable, desarrollada para aumentar la protección física del ambiente. En el contexto de la administración pública federal brasileña, la regulación de contrataciones de TIC describe la sala segura como un sistema modular de paneles remontables destinado a la protección de hardware e integrado con los subsistemas de electricidad, climatización, monitoreo e incendios.
La sala acorazada añade una exigencia de desempeño certificado o demostrado según la norma aplicable. En el contexto regulatorio citado, se caracteriza como un ambiente que reúne las características de una sala segura y debe cumplir una certificación basada en ABNT NBR 15247, EN 1047-2 o norma equivalente reconocida.
| Ambiente | Protección típica | Envolvente específica | Certificación de la célula | Uso más común |
| Sala de servidores | operativa | no necesariamente | normalmente no | TI corporativa de menor criticidad |
| Sala segura | física y ambiental reforzada | sí | depende del alcance | protección adicional en edificio existente |
| Sala acorazada | física y ambiental de alto desempeño | sí | elemento central de la solución | activos críticos y requisitos elevados de continuidad |
La definición correcta evita especificaciones genéricas. Comprar “una sala acorazada” sin establecer qué amenaza debe mitigarse, qué criterios de desempeño deben demostrarse y cómo se tratarán las interfaces da como resultado una contratación incompleta.
Cuándo tiene sentido una sala acorazada
La decisión debe basarse en la consecuencia de la pérdida del ambiente y en la exposición del edificio. La solución tiende a estar justificada cuando la interrupción, destrucción o indisponibilidad de los activos puede producir un impacto operativo, económico, institucional o de seguridad elevado.
Situaciones típicas incluyen:
- Data Centers corporativos que concentran aplicaciones críticas;
- organismos públicos con servicios digitales esenciales;
- centros de operación y NOCs;
- entornos de telecomunicaciones y redes de misión crítica;
- instituciones financieras y entornos de procesamiento sensible;
- hospitales e infraestructuras asistenciales con sistemas dependientes de TI;
- instalaciones industriales donde sistemas de control y datos participan en la continuidad del proceso;
- ambientes en edificios existentes con riesgo externo incompatible con la criticidad de la TI.
El análisis no debe partir del valor de los servidores. Lo importante es el impacto de la pérdida de la función soportada. Un conjunto de equipos relativamente económico puede sostener un servicio cuyo tiempo de indisponibilidad admisible sea muy bajo.
Cuándo una sala acorazada puede no ser la mejor solución
Una sala acorazada no es automáticamente superior a cualquier otra arquitectura. En un Data Center nuevo, puede ser más eficiente diseñar el propio edificio y sus compartimentos con niveles de protección coherentes con el riesgo, evitando una segunda envolvente cuando no aporta un valor proporcional.
También es posible que la estrategia de continuidad dependa más de redundancia geográfica, replicación de datos, arquitectura activa-activa o uso de nube que de la protección extrema de un único recinto. La decisión debe comparar protección local y resiliencia sistémica.
En otros casos, una solución de Data Center modular puede responder mejor a restricciones de plazo, expansión o implantación. El punto central es seleccionar la arquitectura con base en el riesgo y el requisito del negocio, no en el nombre comercial de la solución.
El análisis de riesgos debe preceder a la especificación
Antes de especificar paneles, puerta o certificación, defina amenazas, criticidad, disponibilidad requerida y criterios de aceptación. La ingeniería debe transformar el riesgo en requisitos verificables.
El proyecto comienza con la identificación de los eventos capaces de causar pérdida de función. Las amenazas externas e internas deben evaluarse de forma conjunta.
Entre los eventos que pueden justificar medidas específicas se encuentran:
- incendio en un ambiente adyacente;
- elevación de temperatura y humedad durante un incendio;
- humo y gases corrosivos;
- entrada de agua por fugas, combate contra incendios o fallas de sistemas del edificio;
- intrusión y acceso físico no autorizado;
- impacto mecánico;
- falla de climatización;
- interrupción de energía;
- falla simultánea de equipos redundantes por causa común;
- entrada de polvo o contaminantes;
- intervención indebida en cables, ductos o tuberías;
- indisponibilidad durante mantenimiento.
El análisis debe relacionar cada amenaza con las consecuencias, las barreras existentes y el riesgo residual. Esto evita que el proyecto se concentre en el fuego mientras deja un punto único de falla eléctrica o una tubería de agua sin el tratamiento adecuado.
Qué representa la ABNT NBR 15247 en el proyecto
La ABNT NBR 15247:2004, citada en documentos oficiales recientes del Tribunal de Cuentas de la Unión de Brasil y en la regulación federal de contrataciones de TIC, trata unidades de almacenamiento seguro, incluidas salas acorazadas y cofres para hardware, con clasificación y métodos de ensayo relacionados con la resistencia al fuego.
Su relevancia reside en que la protección del hardware no puede inferirse únicamente a partir de la resistencia al fuego de una pared aislada. El desempeño esperado involucra el comportamiento del conjunto y las condiciones internas impuestas a los equipos y medios de almacenamiento.
Este razonamiento cambia la forma de especificar. El proyectista no debe sumar componentes “resistentes al fuego” y presumir que la sala resultante posee el mismo desempeño que una solución ensayada. Puerta, juntas, paneles, piso, techo y penetraciones deben ser coherentes con el sistema evaluado.
EN 1047-2 y la protección de data rooms
La EN 1047-2 es una referencia internacional específica para data rooms y data containers. La versión de 2019 establece clases de protección y procedimientos de ensayo que evalúan el comportamiento del ambiente durante la exposición al fuego y otros requisitos asociados al sistema.
El aspecto importante para la ingeniería es la evaluación del ambiente como una unidad. La norma considera elementos como la estructura de la sala, el piso y las aberturas necesarias para cables, tuberías y ventilación. Modificar un detalle constructivo sin evaluar su impacto puede descaracterizar el desempeño originalmente demostrado.
Por eso, la certificación no debe tratarse como un documento comercial separado de la construcción. Debe estar vinculada a la configuración efectivamente suministrada e instalada.
EN 50600 y el concepto room-in-room
La familia EN 50600 aborda instalaciones e infraestructuras de Data Centers. La parte de construcción del edificio considera riesgos ambientales, acceso, intrusión, protección contra incendios, daños por agua y calidad constructiva. El concepto room-in-room describe una cámara físicamente independiente, con paredes y techo propios, insertada en un edificio nuevo o existente.
La relación con la sala acorazada es directa: crear una segunda barrera puede aumentar la separación entre el ambiente crítico y los eventos del edificio anfitrión. Sin embargo, esto solo funciona cuando las interfaces se tratan de forma consistente.
La envolvente es un sistema, no una suma de paneles
Paredes, techo y piso deben formar una barrera continua. El desempeño del conjunto puede verse comprometido por juntas, encuentros, holguras, deformaciones, pasos técnicos y conexiones con la estructura existente.
El proyecto debe verificar:
- continuidad de la envolvente;
- comportamiento de las juntas;
- compatibilidad entre paneles, puerta, techo y piso;
- soporte y estabilidad;
- tolerancias de montaje;
- interfaces con losas, pilares y paredes existentes;
- acceso para montaje y mantenimiento;
- posibilidad de expansión o desmontaje cuando corresponda.
También debe conocerse la condición del propio edificio anfitrión. Una célula protegida instalada bajo una cubierta vulnerable al agua, por ejemplo, sigue dependiendo de drenaje y mitigación adecuados.
La puerta es una parte crítica de la protección
La puerta concentra funciones de compartimentación, seguridad física, emergencia y operación cotidiana. Debe preservar el desempeño previsto para la envolvente sin crear una barrera incompatible con requisitos de salida, rescate o mantenimiento.
El proyecto debe coordinar:
- resistencia y desempeño compatibles con la célula;
- cerraduras y mecanismos de bloqueo;
- control de acceso;
- contactos de estado;
- detección de puerta abierta;
- apertura de emergencia;
- integración con incendios;
- procedimientos de contingencia;
- logística para entrada y retirada de equipos.
Una puerta técnicamente robusta puede convertirse en un problema operativo si racks, UPS o equipos futuros no pueden atravesarla. Las dimensiones y rutas de movimiento deben tratarse desde la concepción.
Los pasos de cables, ductos y tuberías son puntos vulnerables
Ninguna sala de TI funciona de forma aislada. Energía, telecomunicaciones, fibras, cables de control, drenaje, detección y climatización deben atravesar o interactuar con la envolvente.
Cada abertura representa una posible pérdida de desempeño. La ingeniería debe definir cómo se sellarán, identificarán, probarán y mantendrán las penetraciones. También es necesario prever la expansión, porque perforaciones improvisadas después de la entrega pueden destruir la característica de protección originalmente diseñada.
El cableado de Data Center debe coordinarse con arquitectura, incendios y seguridad física. Las bandejas y rutas no pueden definirse solamente por conveniencia de instalación.
La protección contra incendios no termina en la resistencia de la sala
La envolvente protege contra efectos externos, pero el incendio también puede originarse dentro del ambiente. Fuentes de energía, cables, equipos electrónicos, baterías y materiales presentes en el recinto deben considerarse.
La estrategia puede incluir:
- detección temprana de humo;
- detección puntual o aspirada según el proyecto;
- integración de alarmas;
- desconexiones controladas;
- control de climatización;
- compartimentación;
- agentes de supresión cuando estén técnicamente definidos;
- procedimientos de emergencia;
- interfaces con el sistema de incendios del edificio.
El artículo sobre seguridad contra incendios en Data Centers profundiza estas interfaces. El error sería especificar la sala acorazada como sustituta de una estrategia de prevención, detección y respuesta.
El agua debe tratarse como una amenaza de proyecto
El agua puede llegar al ambiente por tuberías del edificio, condensación, drenaje de climatización, infiltraciones, sistemas de combate contra incendios o intervenciones en pisos superiores.
El proyecto debe identificar fuentes, trayectorias y consecuencias. Dependiendo del riesgo, pueden ser necesarios:
- sensores de fugas;
- drenaje;
- barreras físicas;
- separación de tuberías;
- rutas alternativas;
- bandejas de contención;
- detallado de juntas y penetraciones;
- procedimientos de respuesta.
Evitar tuberías ajenas al Data Center sobre el ambiente crítico es una medida de reducción de riesgo, pero no elimina la necesidad de evaluar el edificio como un todo.
El humo, los gases y los contaminantes también afectan la continuidad
El hardware puede fallar incluso sin contacto directo con las llamas. Los productos de combustión, partículas y gases corrosivos pueden penetrar en el ambiente y degradar placas, conectores y equipos.
Por eso, la estanqueidad, el cierre de aberturas y el comportamiento de la ventilación durante eventos deben formar parte de la secuencia operacional. La lógica de emergencia debe definir cuándo interrumpir la impulsión de aire, cómo evitar la propagación de contaminantes y cómo retornar a la operación después del evento.
Climatización de la sala acorazada
La célula protegida continúa produciendo una carga térmica elevada. La climatización debe mantener las condiciones ambientales en operación normal y disponer de una estrategia coherente con la disponibilidad requerida.
El dimensionamiento no puede basarse solamente en el área de la sala. Es necesario considerar:
- potencia térmica de los equipos;
- densidad por rack;
- crecimiento previsto;
- distribución de aire;
- contención de pasillos cuando corresponda;
- redundancia de los equipos;
- mantenimiento sin pérdida de capacidad crítica;
- alimentación eléctrica de la climatización;
- condensado y drenaje;
- sensores y alarmas;
- comportamiento en emergencia.
La climatización de Data Centers debe diseñarse conjuntamente con la envolvente. Ductos, tubos y unidades instalados de forma incompatible pueden crear interfaces que reduzcan la protección física de la célula.
Energía eléctrica: la sala protegida no elimina puntos únicos de falla
La protección de la célula solo es efectiva cuando energía, climatización, telecomunicaciones, incendios y seguridad física se tratan como interfaces de un mismo sistema.
La continuidad de TI depende de una cadena eléctrica completa. Una sala acorazada puede resistir un evento externo y aun así quedar indisponible si la alimentación posee un único transformador, un único tablero, una única UPS o un camino común no identificado.
La arquitectura puede incluir:
- alimentación normal y alternativa;
- UPS;
- bancos de baterías;
- grupos electrógenos;
- ATS o sistemas de transferencia;
- distribución A/B;
- PDUs y barras;
- protección y selectividad;
- puesta a tierra y equipotencialización;
- monitoreo de energía.
La solución Energía para Infraestructura Crítica trata esta cadena. La sala acorazada debe integrarse con ella, preservando las rutas y penetraciones necesarias sin crear dependencias ocultas.
La redundancia debe eliminar fallas comunes, no solo duplicar equipos
Dos equipos lado a lado, alimentados por el mismo tablero y usando el mismo paso, no forman necesariamente una arquitectura resiliente. El análisis debe identificar puntos comunes de falla entre componentes supuestamente redundantes.
En una sala acorazada, esto incluye rutas de energía, fibras, climatización, sensores, paneles de control y penetraciones. Si todos atraviesan la misma región vulnerable, un único evento puede eliminar las dos cadenas.
La lógica es la misma aplicada en arquitecturas eléctricas de Data Center N, N+1, 2N y A/B: la redundancia debe evaluarse en modos de operación y caminos físicos.
Telecomunicaciones y diversidad de rutas
La protección de los servidores pierde valor si la conectividad externa depende de una única ruta expuesta. Entradas de operadoras, caminos de fibra, distribuidores y backbone deben evaluarse desde la óptica de continuidad.
La diversidad real exige analizar no solo dos cables, sino su origen, entrada en el edificio, recorrido, cajas, shafts y posibles tramos compartidos. La sala acorazada debe recibir esas rutas de forma organizada, identificada y compatible con la protección de las penetraciones.
Control de acceso y seguridad física
La seguridad de la sala comienza antes de la puerta. El enfoque por capas busca alejar amenazas del activo mediante perímetro, áreas controladas, zonas internas y autenticación compatible con la criticidad.
La seguridad física en Data Centers debe integrar:
- control de acceso;
- CCTV;
- detección de intrusión;
- registro de eventos;
- gestión de visitantes;
- credenciales privilegiadas;
- doble autenticación cuando el riesgo lo justifique;
- procedimientos de mantenimiento y emergencia.
La sala acorazada es la última barrera, no la única.
Monitoreo ambiental y alarmas
Los sensores transforman estados físicos en información operativa. Temperatura, humedad, fugas, humo, puerta, energía, UPS, climatización y otros parámetros pueden monitorearse según la criticidad.
La arquitectura debe definir qué constituye aviso, alarma y condición crítica. Las alarmas sin prioridad, responsable y procedimiento asociado producen ruido, no disponibilidad.
Las integraciones con BMS, DCIM o sistemas de supervisión deben considerar pérdida de comunicación. El sistema de protección no puede depender exclusivamente de una plataforma central sin estrategia para fallas de la propia supervisión.
DCIM, BMS y EPMS: funciones diferentes
La gestión de infraestructura puede involucrar plataformas distintas. DCIM concentra recursos asociados al entorno de Data Center y capacidad; BMS supervisa sistemas del edificio; EPMS trata mediciones y estados de la distribución eléctrica.
La integración es útil cuando existe gobernanza de datos y alarmas. El contenido sobre DCIM, BMS y EPMS en Data Centers detalla estas diferencias.
Para la sala acorazada, el requisito esencial es que los estados relevantes sean observables y que la pérdida de un sistema de gestión no impida protecciones locales esenciales.
El proyecto en una instalación existente exige un levantamiento riguroso
Gran parte de las salas acorazadas se implanta en edificios existentes. Esto convierte el proyecto en una intervención Brownfield.
Antes de definir la solución es necesario verificar:
- dimensiones reales;
- estructura y capacidad de carga;
- accesos y logística;
- rutas de equipos;
- interferencias;
- posición de shafts y tuberías;
- alimentación eléctrica existente;
- capacidad de climatización;
- caminos de telecomunicaciones;
- protección contra incendios existente;
- drenaje y riesgos de agua;
- restricciones de obra y horarios;
- condición documental.
El proyecto no debe asumir que planos antiguos representan la situación actual. La diferencia entre dibujo y campo puede inviabilizar paneles, puertas, rutas y montaje.
La estructura y las cargas deben verificarse
Paneles, piso elevado cuando corresponda, racks, UPS, baterías y equipos de climatización generan cargas que deben ser compatibles con la estructura existente.
Además de la carga distribuida, existen cargas concentradas y trayectorias de movimiento durante la implantación. El análisis debe considerar cómo llegan los componentes al lugar y si ascensores, corredores y losas soportan la operación logística.
Una solución de alto desempeño que no puede instalarse con seguridad es una solución inviable.
La expansión debe preverse antes del montaje
La expansión posterior puede exigir nuevos paneles, nuevas penetraciones, más racks, aumento de climatización y capacidad eléctrica. Si estos escenarios no se prevén, cada modificación futura puede comprometer la protección de la célula.
El proyecto debe establecer límites de capacidad y disparadores de revisión:
- número de racks;
- potencia total de TI;
- densidad térmica;
- reserva eléctrica;
- reserva de climatización;
- espacio de distribución;
- cantidad y capacidad de pasos;
- área disponible para expansión.
Retrofit de una sala acorazada existente
Las salas antiguas pueden seguir físicamente íntegras mientras sus subsistemas se vuelven obsoletos. UPS, climatización, control de acceso, sensores, paneles y sistemas de incendios poseen ciclos de vida diferentes al de la envolvente.
El retrofit debe comenzar por un diagnóstico. Sustituir un componente sin verificar interfaces puede alterar perforaciones, rutas o condiciones de montaje que formaban parte del desempeño original.
El enfoque de retrofit eléctrico es especialmente relevante cuando la capacidad de TI creció y la cadena eléctrica debe modernizarse sin interrumpir la operación.
El mantenimiento de la sala acorazada no es solamente mantenimiento del edificio
La protección depende de preservar características específicas a lo largo del tiempo. Cambios aparentemente pequeños — instalar un nuevo cable, sustituir una puerta, perforar un panel, cambiar un sellado — pueden afectar el sistema.
El plan de mantenimiento debe incluir inspección de:
- paneles y juntas;
- puertas, herrajes y sellos;
- penetraciones y sellados;
- sistemas de detección;
- climatización;
- monitoreo ambiental;
- alimentación y UPS;
- control de acceso;
- alarmas e integraciones;
- documentación de las modificaciones.
El TCU destacó en una nota técnica de 2024 la relevancia de criterios adecuados en las contrataciones públicas de mantenimiento de salas acorazadas, incluyendo certificación y comprobación de la capacidad técnico-operativa.
La certificación del producto no sustituye la aceptación de la instalación
La certificación del sistema de referencia no cierra el proceso. La instalación debe inspeccionarse, probarse, documentarse y aceptarse formalmente antes de entrar en operación crítica.
Una solución puede poseer ensayos y certificaciones de referencia, pero la instalación entregada debe verificarse. El montaje, las interfaces y los cambios de campo pueden introducir condiciones diferentes de la configuración originalmente evaluada.
Por ello, el proceso de aceptación debe verificar como mínimo:
- correspondencia entre la solución especificada y la instalada;
- documentación de los componentes;
- sellado de interfaces;
- condición de las puertas;
- rutas técnicas;
- funcionamiento de los subsistemas;
- alarmas;
- integración entre sistemas;
- actualización de planos;
- registros de pruebas;
- pendientes y excepciones formalizadas.
Esta lógica es coherente con el principio de que un sistema instalado todavía no es necesariamente un sistema entregado y aceptado.
FAT, inspección de recepción y pruebas de campo
Cuando la solución posee componentes prefabricados, el FAT puede verificar documentación, identificación, componentes y funcionalidades antes del transporte. No todos los atributos de desempeño de la sala pueden reproducirse en un FAT de proyecto, especialmente los ensayos destructivos asociados a la certificación de tipo.
En campo, la inspección debe concentrarse en la conformidad del montaje y la integración de los sistemas. Las pruebas funcionales pueden verificar puertas, alarmas, sensores, climatización, alimentación, transferencia, monitoreo y secuencias de emergencia.
Las pruebas integradas son esenciales para la operación
Los subsistemas aislados pueden aprobar individualmente y fallar cuando el evento atraviesa varias disciplinas. Un ejemplo es una alarma de incendio que exige actuación coordinada de detección, climatización, control de acceso, energía, supervisión y procedimiento operacional.
Las pruebas integradas deben utilizar escenarios realistas, con resultados esperados y criterios de aceptación previamente definidos. El objetivo es comprobar respuestas e interfaces, no solamente demostrar que cada equipo enciende.
El servicio de puesta en marcha y aceptación de Data Centers estructura este tipo de verificación.
Documentación técnica que debe acompañar la entrega
La documentación final debe permitir operar, mantener y modificar el ambiente sin perder trazabilidad. Dependiendo del alcance, el Data Book puede incluir:
- memorias y especificaciones;
- certificados e informes de conformidad;
- planos y detalles constructivos;
- As Built;
- planos de rutas y penetraciones;
- diagramas eléctricos;
- documentación de climatización;
- matriz de alarmas;
- lista de puntos de monitoreo;
- registros de FAT y SAT;
- informes de puesta en marcha;
- manuales;
- plan de mantenimiento;
- backups de configuraciones;
- capacitaciones y registros de aceptación.
La ausencia de esta documentación convierte futuras intervenciones en investigaciones de campo y eleva el riesgo de modificaciones incompatibles con la protección existente.
Cómo especificar una sala acorazada en un proceso de contratación
El Pliego de Prescripciones Técnicas, Término de Referencia o especificación debe definir el problema que se pretende resolver y los criterios verificables. Evite una lista de marcas o soluciones sin vínculo con riesgo y desempeño.
Un alcance robusto debe tratar:
- objetivo y criticidad del ambiente;
- condiciones existentes;
- amenazas consideradas;
- norma o criterio de referencia;
- clase o desempeño requerido cuando corresponda;
- capacidad de TI;
- requisitos de energía y climatización;
- seguridad física;
- incendios;
- monitoreo;
- interfaces y penetraciones;
- documentación exigida;
- certificados y evidencias;
- plan de implantación;
- pruebas y criterios de aceptación;
- mantenimiento y ciclo de vida.
No convierta la certificación en una restricción competitiva sin justificación
En contrataciones públicas, la especificación debe relacionar la exigencia de certificación con el objeto y admitir comprobaciones técnicamente equivalentes cuando la legislación y el contexto aplicable así lo requieran. La propia regulación federal brasileña de TIC y decisiones del TCU tratan la necesidad de evitar exigencias indebidamente restrictivas en el mantenimiento de salas acorazadas.
Esto no significa reducir el requisito técnico. Significa especificar desempeño y evidencia, y no crear una barrera comercial desconectada del riesgo.
El costo de la sala acorazada debe analizarse a lo largo del ciclo de vida
El CAPEX incluye envolvente, sistemas auxiliares, proyecto, montaje, adecuaciones del edificio, pruebas y documentación. Sin embargo, el costo durante el ciclo de vida también involucra mantenimiento, reposición, energía, climatización, inspecciones y futuras expansiones.
Una comparación adecuada debe considerar:
- costo de implantación;
- costo de operación;
- mantenimiento preventivo y correctivo;
- piezas y dependencia tecnológica;
- expansión;
- vida útil;
- impacto de la indisponibilidad;
- costo de una eventual migración futura.
El objetivo no es encontrar la solución inicial más barata, sino la arquitectura de riesgo y costo coherente con la función protegida.
Sala acorazada y continuidad del negocio
La protección física es una capa de la continuidad. Incluso una sala extremadamente resistente no resuelve fallas de aplicaciones, corrupción de datos, indisponibilidad de telecomunicaciones, pérdida de equipo humano, desastre regional o ataque cibernético.
ISO 22301 trata la continuidad como la capacidad organizacional de prepararse, responder y recuperarse ante interrupciones. La sala acorazada puede reducir la probabilidad o consecuencia de determinadas amenazas físicas, pero debe formar parte de una estrategia más amplia.
Esta visión evita el error de concentrar toda la inversión en la protección de un único ambiente cuando la función crítica depende de varios recursos distribuidos.
La gobernanza de cambios es indispensable
Después de la aceptación, cualquier modificación en paredes, puertas, penetraciones, cables, climatización, paneles o sistemas de seguridad debe seguir una gestión de cambios.
El flujo debe registrar:
- necesidad del cambio;
- impacto sobre la protección y la disponibilidad;
- documentación afectada;
- aprobación técnica;
- ejecución controlada;
- pruebas;
- actualización del As Built y de los registros.
Sin este proceso, el ambiente puede seguir llamándose sala acorazada mientras su configuración real se aleja progresivamente de la condición originalmente diseñada.
Cómo decidir: sala acorazada, modernización del Data Center o estrategia distribuida
La decisión final debe comparar alternativas. Un buen análisis responde tres preguntas: ¿qué debe continuar funcionando, frente a qué eventos y durante cuánto tiempo?
A partir de ello, se pueden comparar:
- sala acorazada dentro del edificio actual;
- reforma del ambiente existente;
- nuevo Data Center en el mismo sitio;
- Data Center modular;
- colocation;
- redundancia en un segundo sitio;
- combinación de infraestructura local y nube.
La elección debe demostrar cómo cada alternativa trata riesgo, disponibilidad, CAPEX, OPEX, plazo y expansión.
Consideraciones finales
La sala acorazada es una solución de ingeniería para proteger entornos tecnológicos cuya pérdida física puede comprometer funciones críticas. Su valor está en la combinación de una envolvente de desempeño controlado con energía, climatización, telecomunicaciones, incendios, seguridad y monitoreo debidamente coordinados.
La principal diferencia entre una solución robusta y la compra de “paneles de seguridad” reside en el enfoque sistémico. El análisis de riesgos define requisitos; el proyecto resuelve interfaces; las certificaciones demuestran desempeño de referencia; la implantación preserva la configuración; la puesta en marcha verifica funciones; la documentación y el mantenimiento sostienen la protección durante todo el ciclo de vida.
Para organizaciones que operan infraestructura crítica, la pregunta no debe ser solamente “¿necesitamos una sala acorazada?”. La pregunta técnicamente correcta es: ¿qué arquitectura reduce el riesgo de la función crítica a un nivel aceptable y cómo se demostrará ese desempeño durante todo el ciclo de vida?
Referencias técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 15247:2004 — Unidades de armazenagem segura — Salas-cofre e cofres para hardware — Classificação e métodos de ensaio de resistência ao fogo.
[2] TRIBUNAL DE CONTAS DA UNIÃO. Nota Técnica n.º 1/2024 — Estrategia de control sobre contrataciones públicas de servicios de mantenimiento de salas acorazadas para data centers. Disponible en: https://portal.tcu.gov.br/data/files/81/22/C2/BD/1B7249100FB48339F18818A8/Nota%20Tecnica%2001.2024%20-%20Estrategia%20de%20Controle%20sobre%20contratacoes%20publicas%20de%20servicos%20de%20manutencao%20de%20salas-cofre%20para%20data%20centers.pdf
[3] BRASIL. Gobierno Digital. Instrucción Normativa SGD/ME n.º 1, de 4 de abril de 2019, compilada — definiciones aplicables a sala segura y sala acorazada. Disponible en: https://www.gov.br/governodigital/pt-br/contratacoes-de-tic/legislacao/processo-de-contratacao-de-solucoes-de-tic-regido-pela-lei-ndeg-8-666-de-1993
[4] EUROPEAN COMMITTEE FOR STANDARDIZATION. EN 1047-2:2019 — Secure storage units — Classification and methods of test for resistance to fire — Part 2: Data rooms and data container. Disponible en: https://www.standards.iteh.ai/catalog/standards/cen/84fd6262-c928-4c05-9ab7-8f4c9b8664e3/en-1047-2-2019
[5] DIN. DIN EN 50600-2-1:2021-09 — Information technology — Data centre facilities and infrastructures — Part 2-1: Building construction. Disponible en: https://www.dinmedia.de/en/standard/din-en-50600-2-1/342178378
[6] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 22301:2019 — Security and resilience — Business continuity management systems — Requirements. Disponible en: https://www.iso.org/standard/75106.html
Preguntas frecuentes
Es un ambiente de alta protección para equipos de TI y telecomunicaciones, formado por una envolvente constructiva y subsistemas integrados destinados a reducir riesgos físicos y ambientales. Su desempeño debe definirse mediante requisitos, normas y evidencias verificables.
No necesariamente. La regulación federal brasileña de TIC diferencia la sala segura, caracterizada como sistema modular de protección, de la sala acorazada, que reúne esas características y añade una exigencia de certificación conforme a una norma aplicable, como ABNT NBR 15247 o EN 1047-2.
La ABNT NBR 15247:2004 es la referencia brasileña citada en documentos oficiales para salas acorazadas y cofres para hardware, y trata clasificación y métodos de ensayo relacionados con la resistencia al fuego.
No. Protege el recinto, pero el Data Center sigue dependiendo de energía, UPS, generadores, climatización, telecomunicaciones, seguridad, incendios, automatización, operación y continuidad.
La estrategia de proyecto debe evaluar el agua como amenaza, incluyendo fugas, sistemas del edificio, combate contra incendios, drenaje y condensación. El nivel de protección debe definirse según el riesgo y la solución certificada o especificada.
La aceptación debe comparar la instalación con la especificación, verificar certificados y configuración suministrada, inspeccionar puertas, paneles, juntas y penetraciones, probar subsistemas e integraciones y exigir documentación As Built y registros de pruebas.
Sí, pero cualquier modificación de la envolvente, pasos, climatización, energía o seguridad debe evaluarse respecto de su impacto sobre el desempeño originalmente diseñado y documentado.
Cuando el análisis de riesgos muestra que la pérdida física del ambiente puede causar un impacto elevado y la protección local reforzada es una medida eficiente dentro de la estrategia de continuidad. La decisión debe compararse con alternativas como un nuevo Data Center, colocation, modularización o redundancia geográfica.
Materiales técnicos complementarios
Soluciones relacionadas
- Energía para Infraestructura Crítica: redundancia, UPS, generación y continuidad
- Seguridad Física para Data Centers: control de acceso, CCTV y protección por capas
Servicios relacionados
- Proyecto de Data Center: estudio, ingeniería básica e ingeniería de detalle
- Puesta en Marcha y Aceptación de Data Centers: pruebas integradas y preparación operativa
- Diagnóstico y Modernización de Data Centers y CPDs: capacidad, riesgos y retrofit
- Owner’s Engineering para Data Centers: gobernanza, implantación y aceptación
Contenidos principales sobre el tema
- Data Center: qué es, cómo funciona y qué sistemas componen la infraestructura
- Seguridad física en Data Centers: zonas, control de acceso, CCTV y perímetro
