Colocation Data Center: como avaliar um provedor

Entenda como funciona um Colocation Data Center e como avaliar capacidade, energia, climatização, conectividade, segurança, operação, SLA, custos, expansão e saída do provedor.

Confira!

Um Colocation Data Center é uma instalação de terceiros na qual a empresa contrata espaço, potência elétrica, climatização, segurança, conectividade e serviços operacionais para hospedar equipamentos próprios. O cliente continua responsável por servidores, storages, redes, sistemas e aplicações, enquanto o provedor opera a infraestrutura física compartilhada ou dedicada que sustenta esses ativos.

Para avaliar um provedor de colocation, não basta comparar preço, quantidade de operadoras ou uma declaração genérica de Tier. A decisão deve verificar, com evidências, a capacidade realmente disponível no ponto contratado, a independência dos caminhos A/B, a densidade térmica suportada, a diversidade física de telecomunicações, a maturidade operacional, os controles de segurança, o escopo do SLA, os custos recorrentes e as condições de expansão e saída.

O melhor provedor não é necessariamente o maior nem o que apresenta a lista mais extensa de certificações. É aquele cuja infraestrutura, operação, contrato e localização atendem aos requisitos do workload durante todo o prazo previsto, inclusive em manutenção, falhas, crescimento, migração e encerramento do contrato.

Síntese para avaliação

Dimensão	O que deve ser comprovado	Risco de uma análise superficial
Capacidade	Potência, espaço, refrigeração e portas disponíveis no bloco contratado	Contratar capacidade nominal que não pode ser entregue simultaneamente
Resiliência	Caminhos, redundância, isolamento, manutenção e resposta a falhas	Acreditar que N+1 ou 2N, isoladamente, demonstra disponibilidade
Conectividade	Operadoras, rotas, MMRs, cross-connects e cloud on-ramps	Ter diversidade comercial sem diversidade física
Operação	Equipe, manutenção, procedimentos, mudanças, incidentes e escalonamento	Infraestrutura robusta operada com baixa disciplina
Segurança	Zonas, acessos, CFTV, registros, visitantes, cages e gestão de identidades	Acesso excessivo ou pouca rastreabilidade em ambiente multi-inquilino
SLA	Métrica, ponto de medição, exclusões, manutenção, créditos e comunicação	SLA difícil de medir ou sem relação com o impacto real
Contrato	Responsabilidades, expansão, reajustes, auditoria, saída e responsabilidade	Custos ocultos, lock-in e dificuldade de migração

O que é colocation e como o serviço funciona?

No modelo de colocation, o operador converte infraestrutura crítica em capacidade contratável. O produto pode ser vendido por rack, cage, sala privativa, bloco de potência ou área dedicada. A composição exata varia entre provedores, mas normalmente inclui:

espaço físico para equipamentos;
energia elétrica condicionada e protegida;
climatização e controle ambiental;
acesso controlado e segurança física;
conectividade com operadoras e outros participantes do ecossistema;
monitoramento de infraestrutura;
suporte local, como remote hands;
logística, recebimento e acompanhamento de fornecedores;
indicadores, relatórios e compromissos de nível de serviço.

A página setorial de Colocation Data Centers apresenta o modelo sob a perspectiva de mercado, produto e engenharia do empreendimento. Este artigo trata da perspectiva do comprador: como transformar requisitos de negócio e tecnologia em critérios verificáveis de seleção.

Responsabilidade do provedor

O provedor normalmente responde pela edificação e pelos sistemas comuns: entrada de energia, geração, UPS, distribuição até o ponto contratado, climatização, detecção e combate a incêndio, segurança física, áreas comuns, rotas de telecomunicações, monitoramento e operação da instalação.

O limite de responsabilidade precisa ser definido no contrato. Em alguns casos, o provedor entrega alimentação até uma PDU ou rack; em outros, fornece também PDUs inteligentes, cabeamento, switches, firewalls, appliances, serviços gerenciados ou conectividade IP.

Responsabilidade do cliente

O cliente costuma responder pelos equipamentos de TIC, configuração, firmware, sistemas operacionais, aplicações, dados, arquitetura lógica, backups, segurança cibernética, licenças e administração de rede. Também pode ser responsável por cabos internos, PDUs de rack, organização física, inventário e manutenção dos ativos.

Responsabilidades compartilhadas

Alguns riscos ficam na interface:

coordenação de manutenção;
capacidade por rack;
conexão A/B dos equipamentos;
compatibilidade de tomadas e PDUs;
temperatura admissível;
resposta a incidentes;
gestão de acessos;
cross-connects;
mudanças de configuração;
desativação e retirada dos equipamentos.

Uma matriz RACI ou matriz de responsabilidades reduz lacunas entre o que o provedor considera entregue e o que o cliente espera receber.

Colocation não é o mesmo que nuvem, hosting ou serviço gerenciado

Modelo	Quem possui a infraestrutura de TIC?	Quem opera servidores e sistemas?	O que é contratado principalmente?
Colocation	Cliente	Cliente ou integrador contratado	Espaço, energia, refrigeração, segurança e conectividade
Hosting dedicado	Provedor	Provedor ou cliente, conforme o contrato	Servidor físico e serviços associados
Nuvem pública	Provedor de nuvem	Responsabilidade compartilhada	Recursos computacionais virtualizados e serviços de plataforma
Serviço gerenciado	Pode variar	Prestador assume atividades definidas	Operação, monitoramento e suporte técnico
Data Center próprio	Cliente	Cliente	Toda a infraestrutura e operação sob responsabilidade interna

O colocation pode ser combinado com nuvem, disaster recovery, serviços gerenciados e conectividade privada. Essa combinação forma arquiteturas híbridas, mas os limites de responsabilidade permanecem diferentes.

Tipos de contratação de colocation

Rack compartilhado ou unidade fracionada

Indicado para poucos equipamentos. O cliente contrata unidades de rack ou espaço parcial, com menor isolamento físico. Deve verificar acesso de terceiros, separação, capacidade por circuito e políticas de intervenção.

Rack dedicado

O cliente utiliza um rack inteiro, normalmente com fechadura própria e circuitos definidos. É necessário verificar dimensões, carga estrutural, profundidade, portas, fluxo de ar, PDUs, quantidade de circuitos e reserva para expansão.

Cage

Área cercada contendo vários racks. A cage aumenta segregação e permite organização própria, mas consome área e pode interferir em fluxo de ar, detecção, supressão, iluminação e rotas de cabos. O projeto deve ser aprovado pelo operador.

Sala privativa

Ambiente dedicado dentro do Data Center. Pode atender requisitos elevados de segregação, densidade, segurança ou operação, mas exige esclarecer quais sistemas são exclusivos e quais continuam compartilhados.

Wholesale e blocos de capacidade

O cliente contrata grande área ou potência, frequentemente em MW, com maior possibilidade de customização. A análise se aproxima de um projeto dedicado: faseamento, limites de bateria, responsabilidades de projeto, testes, garantias e expansão tornam-se centrais.

Build-to-suit

A instalação ou bloco é desenvolvido para requisitos específicos do cliente. O contrato deve definir requisitos do proprietário, Basis of Design, marcos, testes, aceite, mudanças, capacidade futura e consequências de atraso.

Antes de procurar provedores: defina os requisitos do negócio

A comparação só é válida quando todos os candidatos respondem ao mesmo conjunto de requisitos. Sem uma baseline, propostas aparentemente equivalentes podem incluir escopos, níveis de redundância, densidades e responsabilidades diferentes.

Criticidade e impacto da indisponibilidade

A empresa deve identificar serviços suportados, impacto financeiro e operacional, dependências, usuários afetados, obrigações contratuais e tolerância a intervenções planejadas. RTO e RPO ajudam a definir a arquitetura de recuperação, mas não substituem requisitos de infraestrutura.

Capacidade inicial e crescimento

Devem ser estimados:

quantidade de racks;
potência de TIC por rack;
potência total de TIC;
crescimento mensal e anual;
densidades especiais;
necessidade de equipamentos fora de padrão;
portas de rede e fibras;
área para staging e armazenamento;
prazo para expansão;
horizonte contratual.

A potência nominal de placa dos equipamentos não deve ser usada isoladamente. Medições reais, perfis de carga, simultaneidade, margem de crescimento e estados de contingência produzem estimativas mais confiáveis.

Arquitetura de disponibilidade

É necessário definir se os equipamentos possuem fontes duplas, como serão conectados aos caminhos A/B, quais cargas possuem fonte única, como ocorre a transferência e se existe redundância entre sites ou regiões.

O artigo Tier I, II, III e IV em Data Centers explica por que uma classificação de topologia não deve ser reduzida a N+1, 2N ou percentuais fixos de disponibilidade.

Requisitos de conectividade

A empresa deve mapear:

operadoras necessárias;
quantidade de circuitos;
banda e latência;
diversidade física;
acesso a internet exchanges;
cloud on-ramps;
interconexão com parceiros;
endereçamento e ASN;
necessidade de DDoS protection;
prazos de ativação;
responsabilidades sobre CPE e demarcação.

Segurança, privacidade e conformidade

Os requisitos podem incluir segregação física, aprovação de acessos, retenção de imagens, dupla autenticação, acompanhamento de visitantes, requisitos de auditoria, gestão de mídias, cadeia de custódia, descarte seguro e controles associados à legislação e às políticas corporativas.

Certificações podem apoiar a avaliação, mas devem ser analisadas por escopo, entidade certificada, local coberto, validade, exclusões e controles efetivamente aplicáveis ao serviço contratado.

A seleção de colocation deve começar por requisitos comparáveis, não por propostas comerciais isoladas.

Capacidade, crescimento, disponibilidade, conectividade, segurança, localização, custos e estratégia de saída precisam ser traduzidos em critérios mandatórios e evidências de aceite.

Conheça o Estudo de Viabilidade de Data Center

Como avaliar a localização e os riscos do site

A localização influencia resiliência, conectividade, logística, custo, tempo de atendimento e exposição a eventos externos. A due diligence deve avaliar o site específico, não apenas a marca do operador.

Energia disponível

Verifique quantidade e origem das alimentações, capacidade contratada, expansão junto à concessionária, subestações, transformadores, geração no site, armazenamento de combustível, autonomia operacional e restrições ambientais.

A existência de duas entradas não comprova independência quando ambas dependem da mesma subestação, linha, corredor ou elemento a montante.

Telecomunicações e rotas

Operadoras presentes no edifício podem compartilhar dutos, caixas, postes, pontes, galerias ou entradas. Solicite mapas de rota, pontos de demarcação, MMRs, entradas fisicamente diversas e identificação de trechos comuns conhecidos.

Riscos naturais e antrópicos

Avalie inundação, drenagem, movimentos de massa, vento, descargas atmosféricas, incêndio externo, atividade sísmica aplicável, aeroportos, ferrovias, rodovias, indústrias perigosas, linhas de transmissão, manifestações, criminalidade e acessibilidade para equipes.

Acesso e logística

Considere distância da equipe, trânsito, disponibilidade 24×7, docas, elevadores, dimensões de passagem, carga de piso, recebimento, armazenamento temporário, estacionamento, acesso de fornecedores e retirada emergencial de equipamentos.

Separação em relação a outros sites

Para contingência, a distância geográfica deve ser avaliada junto com riscos correlacionados. Dois sites distantes podem compartilhar a mesma rede elétrica, bacia de inundação, corredor de fibra, região de nuvem, equipe operacional ou cadeia de suprimentos.

Como verificar a infraestrutura elétrica

A avaliação deve seguir o caminho completo da energia até a carga contratada.

Diagrama unifilar e limite de bateria

Solicite diagrama simplificado ou documentação controlada que permita identificar:

entradas de energia;
transformadores;
geradores;
paralelismo;
UPS;
bypass;
quadros e barramentos;
PDUs e RPPs;
circuitos A/B;
medidores;
ponto de entrega ao cliente.

O limite de bateria deve indicar o ponto exato em que termina a responsabilidade do provedor.

Capacidade durante manutenção

A capacidade útil deve ser verificada nos estados de manutenção e contingência, não apenas na condição normal. Pergunte qual equipamento ou caminho pode ser retirado, qual capacidade permanece e quais restrições temporárias são impostas aos clientes.

Alimentação A/B

Confirme que A e B percorrem caminhos coerentes com o objetivo de resiliência. Circuitos rotulados como redundantes podem compartilhar UPS, painel, barramento, sala, rota ou proteção a montante.

Proteções e coordenação

Uma falha em rack ou circuito de cliente não deve causar desligamentos desnecessários em áreas maiores. Solicite evidências de estudos, seletividade, ajustes de proteção e gestão de alterações.

Medição e faturamento

O contrato deve definir se a cobrança é por potência reservada, potência medida, energia consumida, circuito, rack ou combinação. Verifique classe e calibração dos medidores, periodicidade, acesso aos dados, tratamento de perdas, demanda, fator de potência, impostos e divergências.

Como verificar climatização e densidade

Densidade contratada

A pergunta correta não é apenas “quantos kW por rack o Data Center suporta?”, mas quantos racks podem operar simultaneamente nessa densidade, em qual área, com quais limites e em quais estados de manutenção.

Envelope ambiental

Defina temperatura, umidade, ponto de orvalho, taxa de variação, condições de entrada dos equipamentos e tempo admissível fora da faixa. O envelope contratual deve indicar ponto de medição e método de apuração.

Distribuição de ar

Verifique contenção de corredores, placas cegas, vedação, piso elevado quando existente, insuflamento, retorno, recirculação, bypass e gestão de obstruções. Cages, cabos e equipamentos fora de padrão podem alterar o desempenho.

Alta densidade

Racks de alta densidade podem exigir InRow, rear-door heat exchangers, CDU ou resfriamento líquido. Confirme disponibilidade de água, qualidade, detecção de vazamentos, isolamento, manutenção e responsabilidades sobre os componentes do cliente.

Capacidade em falha ou manutenção

A climatização deve manter a condição contratada durante retirada de componentes prevista pela arquitetura. Solicite capacidade nas condições ambientais extremas e cenários de perda de equipamentos.

A solução de Climatização de Data Centers aborda precisão, redundância, contenção e gestão térmica.

Como avaliar conectividade e interconexão

Para muitos clientes, o principal valor do colocation está no ecossistema de interconexão. O número de carriers anunciado deve ser convertido em rotas, produtos, prazos e custos verificáveis.

Carrier-neutral

Um Data Center carrier-neutral permite contratar diferentes operadoras sem exclusividade estrutural ou comercial imposta pelo operador. Isso não significa que todas tenham a mesma presença, capacidade, rota ou prazo de ativação.

Meet-me room

A meet-me room, ou MMR, concentra terminações de operadoras e interconexões. Ambientes críticos podem utilizar MMRs e entradas diversas para reduzir pontos comuns de falha.

Pergunte:

quantas MMRs existem;
quais operadoras estão em cada uma;
como as entradas chegam ao edifício;
se as rotas internas são separadas;
quem instala e mantém os cross-connects;
qual é o prazo de entrega;
como são testadas as fibras;
como ocorre a identificação e documentação.

Cross-connect

Cross-connect é a conexão física entre o ambiente do cliente e uma operadora, parceiro, exchange ou outro cliente autorizado. Verifique mídia, conectores, quantidade de fibras, polaridade, orçamento de perda, certificação, redundância, MRC, NRC e prazo de desativação.

Cloud on-ramp

A presença de conexão privada com provedores de nuvem pode reduzir dependência da internet pública e facilitar arquiteturas híbridas. A empresa deve avaliar regiões alcançadas, parceiros, banda, redundância, modelo de cobrança e dependências intermediárias.

Diversidade física

Duas operadoras podem utilizar o mesmo cabo de longa distância ou infraestrutura metropolitana. A diversidade deve ser analisada da porta do cliente até os pontos externos relevantes.

A solução Redes e Telecomunicações para Data Centers detalha rotas, MMRs, cabeamento e critérios de aceite.

Como avaliar segurança física

Colocation é um ambiente multi-inquilino. A segurança deve impedir acesso não autorizado sem inviabilizar manutenção, emergência e logística.

Zonas de segurança

Avalie perímetro, portaria, recepção, áreas de triagem, corredores, data halls, cages, salas técnicas, MMRs, docas e áreas de staging. Cada transição deve ter regra de acesso, autenticação e registro.

Gestão de identidades e acessos

Verifique:

processo de credenciamento;
aprovação pelo cliente;
autenticação multifator;
revisão periódica de acessos;
revogação emergencial;
visitantes e fornecedores;
acompanhamento obrigatório;
registro de entradas e saídas;
segregação entre clientes;
integração com chamados e mudanças.

CFTV e evidências

Confirme cobertura, retenção, qualidade de imagem, sincronismo de horário, proteção dos registros, acesso às evidências e processo para incidentes. A existência de câmeras não comprova que todas as atividades relevantes sejam rastreáveis.

Cages, racks e chaves

Analise fechaduras, chaves, biometria, sensores de porta, alarmes, fechamentos superiores e inferiores, rotas de fuga, ventilação e compatibilidade com detecção e supressão.

A solução Segurança Física para Data Centers apresenta a arquitetura por zonas e interfaces operacionais.

Como avaliar proteção contra incêndio

Solicite informações sobre compartimentação, detecção precoce, detecção pontual, alarmes, supressão, sprinklers ou pre-action quando aplicável, causa e efeito, EPO, dampers, portas corta-fogo e procedimentos de evacuação.

O comprador deve entender o impacto de cada cenário sobre seus equipamentos. Pergunte como são tratados:

fumaça em um rack;
incêndio em sala elétrica;
evento em baterias;
descarga de agente;
acionamento de sprinkler;
perda de climatização;
desligamento de emergência;
acesso posterior ao evento.

Certifique-se de que baterias próprias, materiais de embalagem e equipamentos especiais sejam permitidos e declarados. A solução Detecção e Combate a Incêndio em Data Centers aprofunda essas interfaces.

Como avaliar a operação do provedor

Infraestrutura instalada não garante desempenho sustentado. A operação deve ser avaliada por evidências de pessoal, manutenção, treinamento, procedimentos, gestão de mudanças, capacidade e resposta a incidentes.

Equipe e cobertura

Verifique presença 24×7, composição por turno, qualificações, escalonamento, suporte de engenharia, fornecedores críticos e tempo de mobilização.

Manutenção

Solicite visão do programa preventivo e preditivo, taxa de execução, backlog, gestão de sobressalentes, calibração, contratos OEM, planejamento de ciclo de vida e tratamento de manutenção adiada.

MOP, SOP e EOP

Procedimentos precisam representar a configuração real e conter pré-requisitos, riscos, responsabilidades, etapas, pontos de verificação, critérios de abortar, comunicação e retorno à condição normal.

Gestão de mudanças

O processo deve avaliar risco, conflito entre atividades, impacto sobre redundância, clientes afetados, janela, aprovação, comunicação e plano de reversão. Mudanças de terceiros também precisam ser controladas.

Incidentes e análise de causa

Avalie como o provedor detecta, classifica, comunica, estabiliza e investiga incidentes. Solicite exemplos anonimizados de relatórios, prazos de comunicação, análise de causa raiz, ações corretivas e acompanhamento.

Gestão de capacidade

O operador deve controlar espaço, energia, climatização e conectividade em conjunto. Contratos novos não podem consumir a reserva necessária para redundância, manutenção ou clientes existentes.

O Tier Standard: Operational Sustainability do Uptime Institute enfatiza que gestão, pessoal, manutenção, treinamento e procedimentos influenciam o desempenho de longo prazo da infraestrutura.

A due diligence deve confirmar o serviço realmente entregue no site específico.

Diagramas, capacidade, rotas, manutenção, procedimentos, incidentes, certificações e SLAs precisam ser analisados de forma independente antes da decisão contratual.

Conheça o Owner’s Engineering para Data Centers

Como analisar Tier, certificações e relatórios de auditoria

Tier

Tier descreve a topologia da infraestrutura de site e, quando certificado, deve ser verificado quanto ao tipo de certificação, instalação, escopo e validade. Não confunda objetivo de projeto com certificação da instalação construída ou avaliação operacional.

TIA-942

A ANSI/TIA-942-C cobre infraestrutura física de Data Centers, incluindo localização, arquitetura, sistemas elétricos, mecânicos, segurança, proteção e telecomunicações. Verifique se a afirmação do provedor se refere a projeto, auditoria, certificação ou apenas uso como referência.

ISO/IEC 27001 e segurança da informação

A certificação de um sistema de gestão de segurança da informação pode apoiar a avaliação de processos e controles. Confirme entidade certificada, declaração de aplicabilidade, locais cobertos e serviços incluídos.

Relatórios SOC e auditorias independentes

Relatórios de controles podem fornecer evidências adicionais, mas possuem escopo, período, critérios e restrições de distribuição. A equipe de riscos deve analisar exceções, testes, subservice organizations e responsabilidades do usuário.

Certificações não substituem due diligence

Um selo não demonstra, sozinho:

capacidade disponível para o contrato;
rota física dos circuitos;
alimentação correta do rack;
qualidade do remote hands;
aderência do SLA;
saúde financeira;
prazo de expansão;
facilidade de saída.

Como analisar o SLA de colocation

O SLA deve traduzir o serviço contratado em métricas mensuráveis. O artigo SLA: o que é, como definir e calcular o nível de serviço explica a diferença entre SLA, KPI, prazo e OLA.

Disponibilidade elétrica

Defina o ponto de medição: entrada do site, saída da UPS, circuito, PDU ou tomada do rack. O SLA deve indicar evento qualificável, duração, agregação, exclusões e método de evidência.

Condições ambientais

Temperatura e umidade precisam ter localização de sensor, intervalo de amostragem, tolerância, duração mínima e tratamento de sensores defeituosos.

Cross-connect e conectividade

Prazos de instalação, reparo e desativação devem separar atividades do provedor, operadora e cliente. Não atribua ao operador do Data Center um SLA sobre rede que ele não controla.

Remote hands

Defina horário, prioridade, tempo de reconhecimento, tempo de chegada, escopo, qualificação, ferramentas, evidências, aprovação e cobrança.

Acesso físico

O SLA pode incluir autorização emergencial, tempo para credenciamento, disponibilidade da central, procedimentos fora do horário e indisponibilidade de sistemas de acesso.

Manutenção programada

O contrato deve definir aviso prévio, frequência, janelas, condição de redundância, atividades simultâneas, direito de objeção e comunicação de retorno.

Créditos e limites

Créditos de serviço raramente compensam integralmente o impacto de uma interrupção. Avalie limites de responsabilidade, exclusões, franquias, força maior, obrigação de mitigar e processo de reivindicação com assessoria jurídica.

Como avaliar remote hands e suporte local

Remote hands é a execução de atividades físicas por técnicos do provedor sob autorização do cliente. Pode incluir inspeção visual, leitura de LEDs, reinício, conexão de cabos, troca de mídia, acompanhamento de fornecedor e instalação simples.

O serviço deve ter catálogo claro. Atividades de maior risco — abertura de equipamentos, intervenção elétrica, alteração de rede, movimentação pesada ou trabalho em fibra — exigem qualificação e procedimento específicos.

Perguntas importantes:

a equipe é própria ou terceirizada;
qual é a cobertura 24×7;
quais competências são mantidas por turno;
como ocorre a autorização;
existe dupla checagem;
são enviadas fotos e registros;
quais ferramentas estão disponíveis;
como são cobradas frações de hora;
quais atividades são proibidas;
qual é o processo em emergência.

Como analisar preços e custo total

O preço de colocation normalmente combina componentes recorrentes e não recorrentes. Propostas devem ser normalizadas para o mesmo escopo e horizonte.

Custos recorrentes

rack, cage, sala ou área;
potência reservada;
energia medida;
circuitos A/B;
cross-connects;
conectividade;
remote hands incluído ou mínimo mensal;
armazenamento;
licenças de acesso;
relatórios e serviços gerenciados;
reserva de capacidade futura.

Custos não recorrentes

instalação e ativação;
projeto de cage ou sala;
PDUs e tomadas;
cabeamento e cross-connects;
migração;
recebimento e staging;
testes;
desativação;
retirada de cabos;
recomposição do espaço.

Reajustes e repasses

Verifique índices, energia, impostos, câmbio, variação de tarifas, custos de operadoras, mudanças regulatórias e regras de repasse. Reajustes diferentes podem se aplicar a componentes distintos.

Capacidade ociosa e expansão

Contratar apenas a carga inicial pode reduzir custo, mas criar risco de falta de espaço contíguo ou potência. Reservar capacidade gera custo. A decisão deve comparar probabilidade de crescimento, prazo de entrega e impacto de uma migração interna.

Custo de saída

Inclua planejamento, janela, equipe, circuitos paralelos, dupla operação, transporte, descarte, cancelamento de cross-connects e recomposição. O menor MRC pode resultar em maior custo total quando há lock-in operacional.

Documentos e evidências para due diligence

Solicite conforme criticidade e confidencialidade:

descrição do site e limites do serviço;
diagramas unifilares e fluxos simplificados;
arquitetura de climatização;
mapas de entradas e rotas de telecomunicações;
matriz de capacidade atual e futura;
metodologia de medição e faturamento;
relatórios de comissionamento e testes integrados;
certificados e respectivos escopos;
programa de manutenção;
indicadores de manutenção adiada;
procedimentos de mudança e incidentes;
amostras de MOP, SOP e EOP;
política de segurança física;
processo de remote hands;
histórico de incidentes relevante e ações corretivas;
matriz de SLA;
plano de continuidade e recuperação da operação do site;
planejamento de expansão;
apólices e limites de seguro aplicáveis;
condições de término e desmobilização.

Informações sensíveis podem ser analisadas em data room, visita técnica ou sessão controlada sem exigir entrega irrestrita de documentos críticos.

O que verificar durante a visita técnica

A visita deve validar a coerência entre proposta, documentação e instalação.

Observe:

perímetro e acessos;
docas e rotas de equipamentos;
housekeeping;
identificação e rotulagem;
condições de salas elétricas e mecânicas;
separação dos caminhos A/B;
obstruções em rotas;
contenção e fluxo de ar;
vazamentos e corrosão;
armazenamento de materiais;
espaço para manutenção;
ocupação e expansão;
controle de chaves;
funcionamento da portaria;
MMRs e distribuidores;
clareza dos procedimentos exibidos;
disponibilidade de peças e ferramentas.

A visita não substitui análise documental ou testes. Instalações visualmente organizadas podem ter dependências ocultas; instalações complexas podem operar bem quando documentadas e mantidas.

Testes e aceite antes da migração

O cliente deve definir critérios de aceite para o serviço contratado, mesmo quando o Data Center já está em operação.

Verificações físicas

rack, cage ou sala conforme projeto;
identificação;
fechaduras e acessos;
carga de piso;
tomadas e conectores;
PDUs;
circuitos A/B;
aterramento e equipotencialização;
cabeamento;
sensores;
contenção.

Verificações elétricas

Confirme tensão, frequência, sequência, circuitos, proteções, corrente disponível, medição, alarmes e associação correta entre A/B e PDUs.

Verificações de telecomunicações

Teste fibras e cobre conforme o escopo, valide polaridade, perda, identificação, rotas, demarcação, throughput e failover dos circuitos quando aplicável.

Verificações operacionais

Teste chamados, acesso, escalonamento, remote hands, comunicação de incidente, relatórios, dashboards e autorização de mudanças.

Evidências

Registre resultados, pendências, responsáveis, prazo, reteste e aceite formal. A infraestrutura geral pode estar certificada, mas o ponto específico entregue ao cliente ainda precisa ser verificado.

O ponto entregue ao cliente precisa ser testado antes da migração.

Rack, circuitos A/B, PDUs, acessos, sensores, cross-connects, chamados, remote hands e escalonamento devem gerar evidências objetivas de aceite.

Conheça o Comissionamento e Aceite de Data Centers

Como planejar a migração para colocation

A migração deve ser tratada como mudança crítica. O plano precisa considerar inventário, dependências, backups, replicação, circuitos, endereçamento, sequência, janela, critérios de abortar e rollback.

Estratégias de migração

migração em ondas;
dupla operação temporária;
replicação prévia;
swing equipment;
transporte com cadeia de custódia;
rebuild no novo site;
combinação de migração física e migração para nuvem.

Circuitos devem chegar antes dos equipamentos

Cross-connects e operadoras costumam ter prazos diferentes do rack. Conectividade, testes, endereçamento e monitoramento devem estar prontos antes da mudança da carga.

Aceite antes do cutover

Não use a janela de migração para descobrir problemas de circuito, PDU, acesso ou configuração do provedor. O ambiente deve ser aceito e documentado antecipadamente.

Hypercare

Após a migração, mantenha equipe reforçada, critérios de monitoramento, escalonamento, peças, acesso e rollback por período definido.

Como avaliar expansão e permanência no longo prazo

Capacidade contígua

Confirme se novos racks podem permanecer próximos e compartilhar caminhos coerentes. Expansão dispersa aumenta cabos, latência operacional e complexidade.

Prazo para potência adicional

Diferencie capacidade instalada, reservada e dependente de obra. O contrato deve definir gatilhos, prazos, custos e prioridade.

Compatibilidade com alta densidade

O roadmap deve considerar GPUs, IA, resfriamento líquido, peso, energia e redes de alta velocidade. Um site adequado hoje pode limitar a próxima geração de equipamentos.

Saúde financeira e capacidade de investimento

O operador precisa manter infraestrutura, equipe, sobressalentes e expansão durante o contrato. Avalie estrutura societária, seguros, financiamento, histórico e compromissos de capital de forma compatível com o risco.

Mudança de controle e subcontratação

Defina comunicação e direitos em caso de venda, mudança de operador, terceirização de serviços críticos ou alteração relevante de políticas.

Como planejar a saída e reduzir lock-in

A estratégia de saída deve existir antes da assinatura.

Defina:

prazo de notificação;
acesso durante transição;
manutenção de circuitos;
exportação de registros;
retirada de equipamentos;
cancelamento de cross-connects;
descarte de mídias;
remoção de cabos;
recomposição de cage ou sala;
tratamento de dados e credenciais;
assistência do provedor;
cobranças após término;
destino em caso de disputa.

A documentação própria — inventário, diagramas, endereçamento, configurações, contratos e contatos — reduz dependência operacional.

Matriz de avaliação de provedores

Uma matriz ponderada melhora a rastreabilidade da decisão. Os pesos devem refletir a criticidade do negócio.

Critério	Evidência esperada	Exemplo de avaliação
Capacidade	Relatório de capacidade e reserva para redundância	Atende, atende com restrição ou não atende
Energia	Diagramas, caminhos, manutenção e medição	Independência demonstrada ou apenas declarada
Climatização	Densidade, envelope, falha e expansão	Capacidade simultânea comprovada
Conectividade	Carriers, rotas, MMRs e prazos	Diversidade física e comercial
Segurança	Zonas, acessos, registros e incidentes	Controles aderentes ao risco
Operação	Equipe, manutenção, procedimentos e mudanças	Evidência de disciplina operacional
SLA	Métricas, exclusões e créditos	Mensurável e coerente com o impacto
Contrato	Responsabilidades, reajustes e saída	Riscos alocados de forma aceitável
Expansão	Espaço, potência, prazo e investimento	Crescimento compatível com o roadmap
Custo total	MRC, NRC, energia, rede e saída	TCO normalizado para o mesmo horizonte

Elimine primeiro candidatos que não atendem requisitos mandatórios. Depois aplique pesos aos critérios diferenciadores. Uma média alta não deve compensar uma falha em requisito crítico.

Erros comuns na contratação de colocation

selecionar apenas pelo menor preço mensal;
aceitar capacidade nominal sem verificar estados de manutenção;
tratar duas operadoras como rotas fisicamente diversas;
confundir Tier com SLA do serviço;
não validar o ponto de entrega elétrica;
ignorar densidade e crescimento por rack;
deixar cross-connects para depois da contratação;
não definir limites de responsabilidade;
aceitar certificações sem verificar escopo;
não analisar manutenção adiada e incidentes;
contratar remote hands sem catálogo e autorização;
não testar acesso, chamados e escalonamento;
comparar propostas com escopos diferentes;
ignorar reajustes e repasses de energia;
não reservar capacidade de expansão;
não planejar migração e rollback;
assinar sem estratégia de saída.

Como a A3A Engenharia apoia a seleção de colocation

A A3A Engenharia pode atuar de forma independente na definição de requisitos, elaboração de RFI/RFP, análise de propostas, due diligence técnica, visitas, matriz de riscos, equalização, revisão de SLA técnico, planejamento de migração, fiscalização de adequações e aceite do ambiente contratado.

A atuação pode incluir:

requisitos de espaço, potência, refrigeração e conectividade;
matriz de responsabilidades;
questionário técnico e data room;
análise de diagramas e capacidade;
avaliação de caminhos A/B;
verificação de MMRs e rotas;
revisão de segurança e operação;
análise técnica de SLA;
matriz ponderada de decisão;
inspeções e testes de aceite;
acompanhamento de implantação e migração;
gestão de pendências.

A análise técnica não substitui assessoria jurídica, tributária, financeira ou de proteção de dados. Essas disciplinas devem participar da contratação conforme o risco.

Resumo técnico

Colocation permite utilizar infraestrutura crítica de terceiros mantendo controle sobre os equipamentos de TIC. A contratação deve definir claramente o que é entregue, onde termina a responsabilidade do provedor e quais condições se aplicam a capacidade, manutenção, falhas, expansão e saída.

A avaliação de um provedor deve combinar evidências documentais, visita técnica, análise de capacidade, revisão de arquitetura, operação, segurança, conectividade, SLA, custo total e testes do ponto específico entregue ao cliente. Certificações são referências úteis, mas não substituem a verificação do serviço contratado.

A decisão mais segura elimina candidatos que não atendem requisitos mandatórios e compara os demais por critérios ponderados. Energia, climatização, rotas, operação, contrato e migração precisam ser tratados como um sistema único.

Referências técnicas

[1] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 22237-1:2021 — Information technology — Data centre facilities and infrastructures — Part 1: General concepts. Geneva: ISO, 2021.

[2] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC TS 22237-7:2018 — Information technology — Data centre facilities and infrastructures — Part 7: Management and operational information. Geneva: ISO, 2018.

[3] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 22237-1:2023 — Tecnologia da informação — Instalações e infraestruturas de data center — Parte 1: Conceitos gerais. Rio de Janeiro: ABNT, 2023.

[4] TELECOMMUNICATIONS INDUSTRY ASSOCIATION. ANSI/TIA-942-C — Telecommunications Infrastructure Standard for Data Centers. Arlington: TIA.

[5] BICSI. ANSI/BICSI 002-2024 — Data Center Design and Implementation Best Practices. Tampa: BICSI, 2024.

[6] UPTIME INSTITUTE. Tier Standard: Topology for Data Center Site Infrastructure. Uptime Institute.

[7] UPTIME INSTITUTE. Tier Standard: Operational Sustainability. Uptime Institute.

[8] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 27001:2022 — Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Geneva: ISO, 2022.

[9] ASHRAE. Thermal Guidelines for Data Processing Environments. Atlanta: ASHRAE.

[10] A3A ENGENHARIA. Colocation Data Centers: mercado, infraestrutura, interconexão e requisitos de operação. Ponta Grossa: A3A Engenharia.

Perguntas frequentes

O que é um Colocation Data Center?

É uma instalação de terceiros na qual a empresa hospeda equipamentos próprios e contrata espaço, energia, climatização, segurança, conectividade e serviços operacionais. O cliente mantém responsabilidade sobre seus ativos de TIC e sistemas.

Qual é a diferença entre colocation e nuvem?

No colocation, o cliente normalmente possui e administra os equipamentos físicos. Na nuvem, recursos computacionais e serviços são fornecidos sobre infraestrutura do provedor de nuvem, seguindo um modelo de responsabilidade compartilhada diferente.

Como escolher um provedor de colocation?

Defina requisitos mandatórios e avalie capacidade, caminhos elétricos, climatização, densidade, rotas de telecomunicações, segurança, operação, SLA, custo total, expansão, migração e saída com base em evidências.

Tier III garante o SLA do colocation?

Não. Tier descreve a topologia da infraestrutura de site. O SLA depende do serviço contratado, ponto de medição, operação, exclusões, conectividade e responsabilidades entre provedor e cliente.

O que significa carrier-neutral?

Significa que o Data Center permite contratar diferentes operadoras sem exclusividade estrutural ou comercial obrigatória. Ainda é necessário verificar presença, rotas, capacidade, diversidade física, custos e prazos de cada operadora.

O que é cross-connect em Data Center?

É a conexão física entre o ambiente do cliente e uma operadora, parceiro, exchange, cloud on-ramp ou outro participante autorizado. Pode utilizar fibra ou cobre e costuma ter custos de instalação e recorrência.

O que é remote hands?

É o serviço pelo qual técnicos locais executam atividades físicas autorizadas pelo cliente, como inspeção visual, reinício, conexão de cabos ou acompanhamento de fornecedores. Escopo, qualificação, SLA e cobrança devem ser definidos.

Como comparar preços de colocation?

Normalize MRC, NRC, potência reservada, energia, circuitos A/B, cross-connects, conectividade, remote hands, instalação, expansão, reajustes e custo de saída para o mesmo escopo e horizonte.

Quais documentos pedir em uma due diligence de colocation?

Solicite informações sobre capacidade, diagramas, climatização, rotas, medição, comissionamento, certificações, manutenção, procedimentos, incidentes, segurança, SLA, expansão, continuidade e desmobilização conforme a criticidade.

É necessário testar o ambiente antes da migração?

Sim. Rack, circuitos A/B, PDUs, acessos, sensores, cross-connects, chamados, remote hands, alarmes e escalonamento devem ser verificados e formalmente aceitos antes do cutover.

Materiais técnicos complementares

1. Fundamentos e modelos de Data Center

2. Viabilidade, contratação e governança

3. Energia, climatização e gestão de capacidade

4. Conectividade, segurança e continuidade

5. Aceite, migração e modernização

6. Normas e fontes oficiais