Manutenção concorrente em Data Centers: o que significa e como verificar

Entenda o que é manutenção concorrente em Data Centers e como verificar capacidade, caminhos, isolamento, procedimentos e operação sem desligar a carga crítica.

Confira!

A manutenção concorrente é um dos conceitos mais citados — e mais mal interpretados — em projetos de Data Center. É comum encontrar diagramas com N+1, dois caminhos A/B ou equipamentos duplicados e, a partir disso, concluir que a instalação pode ser mantida sem interromper a carga crítica. Essa conclusão é precipitada.

A existência de redundância é apenas uma condição de partida. Para haver manutenção concorrente, a infraestrutura precisa permitir que qualquer componente de capacidade ou caminho de distribuição previsto no escopo seja retirado de serviço de forma planejada, mantido ou substituído e devolvido à operação sem perda da função crítica. Isso exige capacidade remanescente, isolamento adequado, caminhos realmente independentes, controles coerentes, acesso físico, procedimentos, treinamento e evidência de teste.

No contexto da ABNT NBR ISO/IEC 22237-1, a Classe de Disponibilidade 3 trabalha com múltiplos caminhos e uma solução de operação ou reparo concorrente. O objetivo é que a manutenção planejada não exija o desligamento da carga e que os caminhos definidos para a solução sustentem a carga máxima prevista. No vocabulário do Uptime Institute, o Tier III é Concurrently Maintainable: qualquer componente de capacidade e caminho de distribuição do site deve poder ser removido planejadamente sem impacto às operações. Isso não significa tolerância automática a qualquer falha; esse é outro requisito, associado à tolerância a falhas.

Este artigo explica o que a manutenção concorrente realmente significa, como diferenciá-la de simples redundância, quais disciplinas precisam ser verificadas e quais evidências permitem demonstrar que a instalação suporta uma intervenção planejada sem desligamento da carga crítica.

O que é manutenção concorrente em um Data Center?

Manutenção concorrente é a capacidade de realizar uma intervenção planejada em parte da infraestrutura enquanto a carga crítica permanece atendida pela configuração remanescente.

A expressão pode envolver:

• inspeção;
• manutenção preventiva;
• manutenção preditiva;
• calibração;
• limpeza técnica;
• reaperto ou verificação mecânica;
• substituição de componente;
• atualização de firmware;
• correção de defeito conhecido;
• ensaio funcional;
• retirada programada para overhaul;
• expansão ou modificação controlada.

O termo “concorrente” não significa que vários trabalhos devem ocorrer ao mesmo tempo. Significa que a atividade de manutenção ocorre de forma concorrente à operação da carga crítica.

A pergunta central não é “há equipamento reserva?”. A pergunta correta é:

> Quando este elemento for retirado de serviço, todos os serviços necessários continuam disponíveis, dentro dos limites de capacidade, segurança, qualidade e tempo definidos?

A resposta precisa ser demonstrada para cada cenário relevante.

Manutenção concorrente, redundância e tolerância a falhas não são a mesma coisa

Esses conceitos se relacionam, mas não são equivalentes.

Redundância

Redundância é a existência de capacidade, equipamento, caminho ou função adicional além do mínimo necessário para atender a carga em condição normal.

Exemplos:

• duas bombas para uma demanda que exige uma;
• três módulos de UPS para uma carga que exige dois;
• dois caminhos de distribuição elétrica;
• duas rotas de telecomunicações;
• duas fontes de água gelada;
• dois controladores em arquitetura redundante.

A redundância pode existir sem ser utilizável durante manutenção. Um equipamento reserva pode compartilhar disjuntor, barramento, tubulação, válvula, controlador, firmware, espaço, combustível, comunicação ou proteção com o equipamento ativo. Nessa condição, a retirada do elemento principal pode afetar também a redundância.

Manutenção concorrente

A manutenção concorrente exige que o elemento selecionado seja retirado de serviço de forma planejada e isolada, enquanto a configuração remanescente mantém a função crítica.

Isso inclui, no mínimo:

• capacidade remanescente suficiente;
• pontos de isolamento adequados;
• caminho alternativo disponível;
• ausência de dependência comum impeditiva;
• automação compatível com a configuração degradada;
• condições seguras para o trabalho;
• procedimento de transição, intervenção e retorno;
• monitoramento do estado durante toda a atividade.

Tolerância a falhas

Tolerância a falhas trata da resposta a um evento não planejado. Uma instalação tolerante a falhas deve conter uma falha única prevista sem impacto à carga crítica, dentro das condições definidas pelo padrão aplicável.

Uma instalação pode ser passível de manutenção concorrente e ainda estar exposta a uma falha adicional durante a janela de manutenção. Esse é um ponto decisivo: Tier III não é sinônimo de Tier IV, e Classe de Disponibilidade 3 não deve ser descrita como tolerante a qualquer falha.

Relação com Classe de Disponibilidade 3 e Tier III

A ABNT NBR ISO/IEC 22237-1 estabelece quatro Classes de Disponibilidade para as infraestruturas de energia, controle ambiental e cabeamento de telecomunicações.

Na Classe 3, a solução deve possuir múltiplos caminhos e permitir operação ou reparo concorrente. A manutenção planejada não pode exigir o desligamento da carga. A norma também indica que os caminhos devem ser dimensionados para sustentar a carga máxima prevista.

No Uptime Institute, o Tier III é definido pela capacidade de retirar planejadamente qualquer componente de capacidade e qualquer caminho de distribuição, sem impacto às operações. O Tier Standard: Operational Sustainability acrescenta que a topologia instalada só alcança seu potencial quando existem organização, pessoal, manutenção, treinamento, procedimentos, documentação e gestão de riscos compatíveis.

As duas estruturas não devem ser tratadas como equivalentes automáticas. Elas possuem terminologia, escopo, critérios e processos de avaliação próprios. Porém, convergem em um princípio técnico essencial: a instalação não deve depender de desligamento da carga crítica para realizar manutenção planejada em elementos abrangidos pelo objetivo de disponibilidade.

Para compreender as diferenças de classificação, consulte o artigo Tier I, II, III e IV em Data Centers: diferenças, requisitos e erros de interpretação.

O que precisa ser mantido sem desligar a carga?

Uma avaliação de manutenção concorrente não pode ser limitada ao equipamento principal. O escopo deve seguir a função completa, da fonte até a carga e entre as disciplinas que sustentam o serviço.

A fronteira pode incluir:

• fontes de energia;
• transformadores;
• quadros e barramentos;
• grupos geradores;
• sistemas de combustível;
• ATS e STS;
• UPS e bypasses;
• bancos de baterias;
• PDUs, RPPs, busways e distribuição final;
• chillers;
• bombas;
• torres de resfriamento ou dry coolers;
• CRAHs, CRACs, unidades InRow e CDUs;
• tubulações, válvulas e coletores;
• sistemas de automação;
• BMS, EPMS e DCIM;
• sensores e redes de controle;
• caminhos de telecomunicações;
• distribuidores, racks e cross-connects;
• interfaces com incêndio, segurança e controle de acesso;
• espaços, acessos, içamento e remoção de equipamentos;
• procedimentos, ferramentas, sobressalentes e equipe.

A manutenção concorrente deve ser analisada na perspectiva da função. Retirar uma UPS, por exemplo, não é apenas abrir um disjuntor. Pode exigir transferência para bypass, redistribuição de carga, verificação de autonomia, confirmação da capacidade do caminho remanescente, controle da climatização da sala, atualização do EPMS e preparação para uma possível falha durante a janela.

N+1 garante manutenção concorrente?

Não.

N+1 descreve uma relação de capacidade: existe uma unidade adicional além da quantidade necessária para atender a carga de projeto. Essa informação não comprova, por si só, que a unidade possa ser isolada, mantida e recolocada em serviço sem impacto.

Um sistema N+1 pode falhar na verificação de manutenção concorrente quando:

• as unidades compartilham um único painel não isolável;
• a manutenção exige desligar um barramento comum;
• a válvula de isolamento interrompe mais de um equipamento;
• o controlador comum não suporta retirada de uma unidade;
• a capacidade remanescente não atende a carga real;
• o fluxo se redistribui de forma incompatível;
• o acesso para remover o equipamento exige interferência no equipamento ativo;
• a redundância existe apenas na capacidade, mas não no caminho;
• a proteção elétrica não é seletiva;
• a carga é monofonte e não possui transferência;
• o procedimento de manutenção não foi ensaiado.

A NBR 17207 destaca que um dos objetivos principais da redundância deve ser permitir manutenção simultânea à operação. Para isso, o projeto precisa permitir que elementos de energia e resfriamento sejam retirados de serviço sem comprometer os sistemas de computação dependentes.

2N garante manutenção concorrente?

Também não automaticamente.

Uma arquitetura 2N cria dois sistemas completos, mas a independência precisa ser comprovada. Dependências comuns podem existir em concessionária, sala elétrica, combustível, tubulação, automação, rede de controle, proteção contra incêndio, sistema de aterramento, equipe, procedimento, software, caminho físico, distribuição final ou equipamento de TIC monofonte.

Além disso, o caminho alternativo precisa estar disponível, saudável e com capacidade suficiente no momento da manutenção. Um caminho nominalmente 2N pode estar degradado, parcialmente indisponível ou carregado acima do limite aceito.

A manutenção concorrente é uma propriedade funcional demonstrada, não apenas uma nomenclatura de arquitetura.

Requisitos prévios para manutenção concorrente

Antes de planejar qualquer teste ou intervenção, a organização precisa confirmar um conjunto de premissas.

Baseline técnico confiável

Diagramas, listas de equipamentos, capacidades, ajustes, sequências, intertravamentos, alarmes e procedimentos devem representar o campo.

Divergências documentais invalidam premissas de isolamento e aumentam o risco de manobra incorreta.

O baseline deve conter, conforme aplicável:

• diagramas unifilares;
• diagramas hidráulicos;
• diagramas de controle;
• topologia de telecomunicações;
• matriz de causa e efeito;
• sequências de operação;
• listas de cargas;
• estudos de curto-circuito e seletividade;
• cálculos de capacidade;
• parâmetros e setpoints;
• lista de válvulas e dispositivos de isolamento;
• identificação de caminhos A/B;
• inventário de ativos;
• matriz de dependências;
• procedimentos vigentes.

Capacidade remanescente

A configuração que permanece em serviço deve sustentar a carga prevista durante toda a intervenção.

A análise precisa considerar carga atual, carga máxima esperada na janela, partida de motores, picos transitórios, temperatura externa, degradação de desempenho, altitude, fator de potência, estado das baterias, autonomia, vazão, pressão, perda de eficiência em carga parcial, reservas para resposta a incidentes e crescimento de curto prazo.

A capacidade remanescente deve ser avaliada no ponto limitante, e não apenas pela soma nominal dos equipamentos.

O artigo Gestão de capacidade em Data Centers: espaço, energia e climatização aprofunda esse tema.

Isolamento completo e seguro

O equipamento em manutenção precisa ser isolado das fontes de energia, pressão, movimento, fluido, sinal ou comando capazes de criar risco.

Isso pode envolver disjuntores, seccionadoras, válvulas, bloqueios mecânicos, inibição de comandos automáticos, drenagem, despressurização, aterramento temporário, bloqueio e etiquetagem, verificação de ausência de tensão, segregação de área e controle de acesso.

O isolamento técnico deve ser compatível com a segurança do trabalho e com os procedimentos normativos aplicáveis à atividade.

Caminho alternativo realmente independente

O caminho remanescente deve estar livre de dependências ocultas que possam ser afetadas pela intervenção.

A avaliação deve verificar equipamentos compartilhados, espaços comuns, barramentos comuns, rotas comuns, válvulas comuns, controladores comuns, firmware comum, alimentação auxiliar comum, comunicação comum, alarmes comuns e infraestrutura de suporte comum.

Operação da carga em configuração degradada

A carga precisa ser compatível com a configuração durante a manutenção.

Equipamentos de TIC dual-cord devem possuir alimentação efetivamente distribuída entre caminhos independentes. Equipamentos monofonte podem depender de STS, ATS local ou arquitetura de transferência equivalente. Servidores com duas fontes conectadas ao mesmo PDU não possuem diversidade real.

Procedimentos e equipe

A topologia não executa a manutenção sozinha. A atividade precisa de MOP aprovado, análise de riscos, estado inicial confirmado, responsáveis definidos, autoridade de início e parada, comunicação, critérios de abortagem, plano de retorno, EOPs disponíveis, equipe treinada, fornecedores qualificados, ferramentas e sobressalentes.

O artigo MOP, SOP e EOP em Data Centers detalha a estrutura desses documentos.

Como verificar a manutenção concorrente?

A verificação deve combinar análise documental, inspeção de campo, modelagem de capacidade, revisão de procedimentos e testes controlados.

Uma metodologia prática pode ser organizada em dez etapas.

1. Definir o requisito

A organização deve declarar qual objetivo será verificado.

Exemplos:

• Classe de Disponibilidade 3 para distribuição de energia;
• manutenção planejada sem desligamento da carga crítica;
• retirada de qualquer componente de capacidade;
• retirada de qualquer caminho de distribuição;
• preservação de determinada carga ou serviço;
• manutenção em condição de carga máxima definida;
• manutenção dentro de uma janela operacional específica.

O requisito deve identificar limites e exceções. Expressões genéricas como “Data Center Tier III” não substituem uma definição técnica do escopo.

2. Mapear sistemas e dependências

Cada função deve ser decomposta em fontes, capacidade, distribuição, controle, monitoramento, cargas, interfaces e suporte operacional.

Uma matriz de dependências ajuda a mostrar quais sistemas podem ser afetados pela retirada de cada elemento.

Elemento retirado	Função principal	Dependências	Configuração remanescente	Risco dominante
UPS A	energia condicionada	bypass, baterias, EPMS, climatização	UPS B / caminho B	sobrecarga ou transferência incorreta
Chiller 1	geração de água gelada	bombas, torres, BMS, energia	chillers restantes	perda de capacidade térmica
Core A	conectividade	enlaces, rotas, controle, autenticação	Core B	convergência ou caminho físico comum
Bomba primária A	circulação	válvulas, VFD, controle	bomba B	vazão insuficiente ou golpe hidráulico

3. Revisar o baseline e o campo

A equipe deve comparar documentos com a instalação real.

A inspeção deve verificar identificação de equipamentos, posição de disjuntores e válvulas, rotas físicas, interligações não documentadas, estados de bypass, alarmes inibidos, equipamentos indisponíveis, capacidade real, restrições de acesso, espaço para manutenção, condição de cabos e tubulações, pontos de manobra e coerência entre telas e campo.

Nenhum cenário deve ser executado com premissas documentais não confirmadas.

4. Calcular a capacidade da configuração remanescente

O cálculo deve mostrar que a retirada do elemento não excederá limites técnicos.

Para energia, avaliar potência ativa e aparente, corrente por fase, capacidade de transformadores, módulos de UPS, autonomia, capacidade de geradores, distribuição A/B, limites de barramentos, coordenação e seletividade, capacidade de curto-circuito e carga de auxiliares.

Para climatização, avaliar carga térmica, vazão, pressão, capacidade de chillers, condição de projeto externa, capacidade de bombas e torres, distribuição de ar, inércia térmica, tempo de recuperação e condição das unidades remanescentes.

Para telecomunicações, avaliar largura de banda, oversubscription, capacidade de portas, convergência, latência, rotas físicas, disponibilidade de enlaces e capacidade de equipamentos redundantes.

5. Definir o cenário de manutenção

O cenário deve representar uma atividade real.

Ele precisa declarar elemento a retirar, estado inicial, carga existente, caminho que permanecerá ativo, manobras necessárias, controles que mudarão de modo, alarmes esperados, duração prevista, restrições simultâneas, critério de sucesso, critério de abortagem e sequência de retorno.

6. Elaborar e revisar o MOP

O MOP deve detalhar transição, isolamento, intervenção e restauração.

Uma estrutura mínima inclui objetivo, escopo, responsáveis, documentos de referência, pré-requisitos, condição inicial, riscos, comunicação, ferramentas e instrumentos, passos sequenciais, hold points, leituras esperadas, critérios de abortagem, rollback, verificação final e encerramento.

A revisão precisa envolver operação, engenharia, segurança e as disciplinas afetadas.

7. Confirmar condições de partida

Antes da retirada do elemento, confirmar ausência de alarmes críticos não relacionados, redundâncias disponíveis, capacidade dentro do limite, combustível suficiente, baterias aptas, sistemas de resfriamento estáveis, comunicação disponível, fornecedores presentes quando necessário, ferramentas e peças disponíveis, ausência de trabalhos incompatíveis, previsão climática compatível quando relevante e rotas de emergência acessíveis.

A manutenção não deve começar com a instalação em um estado degradado não analisado.

8. Retirar o elemento de serviço

A retirada precisa ser executada de forma controlada e observável.

A equipe deve acompanhar transferência de carga, corrente e potência, tensão e frequência, temperatura e umidade, vazão e pressão, alarmes, estado de controladores, rotas de rede, eventos no BMS, EPMS e DCIM, estado dos equipamentos de TIC e qualidade do serviço.

O objetivo não é apenas retirar o equipamento. É demonstrar que a instalação reconhece a nova configuração e mantém a função crítica dentro dos limites.

9. Manter a condição durante tempo representativo

Uma transição momentaneamente estável não comprova capacidade durante toda a manutenção.

O período de observação deve considerar tempo de estabilização, variação de carga, condição térmica, ciclos de controle, partida e parada de equipamentos, autonomia, duração típica da atividade e possibilidade de transientes.

Em alguns casos, a retirada física completa do equipamento pode não ser necessária para todo teste. Porém, o método precisa demonstrar de forma equivalente os estados e interfaces relevantes.

10. Restaurar, verificar e registrar

O retorno ao estado normal deve ser tratado como uma etapa crítica.

Verificar sincronismo e transferência, divisão de carga, posição de válvulas e disjuntores, retirada de bloqueios temporários, reativação de alarmes e automações, ausência de bypass não planejado, atualização de telas, estabilidade após retorno, encerramento de permissões e documentação de desvios.

Muitos incidentes acontecem após a manutenção, quando a instalação permanece em configuração incorreta ou com proteção inibida.

Verificação no sistema elétrico

A manutenção concorrente elétrica deve ser avaliada desde a fonte até a entrada do equipamento de TIC.

Fontes e entrada de energia

Verificar se uma fonte pode ser retirada sem perda da função pretendida e se a fonte remanescente suporta a carga.

Avaliar concessionárias, alimentadores, transformadores, proteção, transferência, capacidade de curto-circuito, qualidade da energia e interdependência entre fontes.

Duas entradas provenientes da mesma subestação ou do mesmo corredor físico podem não representar independência suficiente.

Grupos geradores

A retirada de um gerador exige verificar capacidade N remanescente, sequência de partida, paralelismo, distribuição de carga, combustível, refrigeração, baterias de partida, ar comprimido quando aplicável, sistema de escapamento, automação e manutenção do barramento de emergência.

A existência de N+1 geradores não prova manutenção concorrente se o barramento comum, o sistema de combustível ou o controle não puderem ser mantidos.

Consulte também Grupo gerador para Data Center: dimensionamento, paralelismo e autonomia.

UPS e bypass

A avaliação deve considerar módulos de potência, retificadores e inversores, bypass estático, bypass de manutenção, baterias, distribuição de entrada e saída, sincronismo, paralelismo, comunicação, resfriamento da sala, proteção e carga em cada caminho.

O bypass de manutenção precisa permitir isolamento seguro do UPS sem criar uma condição incompatível com a qualidade de energia exigida pela carga.

O artigo UPS para Data Center: topologias, redundância e critérios de seleção apresenta as principais configurações.

Distribuição A/B

A distribuição A/B deve ser verificada até a carga.

Pontos críticos incluem origem independente dos caminhos, separação física, capacidade de cada caminho, balanceamento, dual-cord real, STS para cargas monofonte, painéis e busways, manutenção dos pontos de distribuição, proteção seletiva e identificação inequívoca.

A Arquitetura elétrica de Data Center: N, N+1, 2N e distribuição A/B detalha essas topologias.

EPMS e observabilidade

O EPMS deve permitir confirmar o estado elétrico antes, durante e depois da manutenção.

Dados úteis incluem corrente, potência, demanda, qualidade de energia, posição de disjuntores, alarmes, sequência de eventos, capacidade disponível e tendências.

Sem observabilidade, a equipe pode não perceber que o caminho remanescente está próximo do limite.

Verificação da climatização

A manutenção concorrente térmica é frequentemente mais difícil de comprovar do que a elétrica, porque a carga térmica, a inércia e o clima variam ao longo do tempo.

A NBR 17207 indica que, em uma solução Classe 3, a manutenção planejada não deve requerer desligamento da carga e os circuitos de atendimento devem sustentar a carga máxima. A norma também recomenda que elementos de energia e resfriamento possam ser retirados de serviço para manutenção sem comprometer os sistemas de computação dependentes.

Geração de água gelada

Avaliar a retirada de chiller, bomba primária, bomba secundária, torre, dry cooler, trocador de calor, tanque-pulmão, tratamento de água e painel de controle.

A análise precisa considerar capacidade remanescente nas condições ambientais de projeto e no estado real da planta.

Tubulações, válvulas e coletores

O projeto deve permitir isolamento sem interromper todo o circuito.

Verificar válvulas de bloqueio, válvulas de retenção, bypasses, drenos, respiros, pontos de medição, possibilidade de substituição, consequência de vazamento, risco de golpe hidráulico, posição e acessibilidade.

A NBR 17207 apresenta como exemplo arranjos em anel e válvulas seccionais que permitem modificações ou reparos sem desligamento completo.

Unidades terminais

Para CRAHs, CRACs, InRow e CDUs, verificar quantidade remanescente, cobertura da zona, distribuição de ar, vazão, pressão, capacidade local, resposta da automação, impacto sobre pontos quentes, alimentação elétrica, isolamento de água ou refrigerante e acesso para remoção.

A soma global de capacidade pode esconder uma deficiência local. Uma sala pode ter capacidade total suficiente e ainda apresentar uma zona sem cobertura quando uma unidade específica é retirada.

Condições térmicas durante a manutenção

Monitorar temperatura na entrada dos equipamentos de TIC, umidade ou ponto de orvalho, temperatura de insuflação e retorno, ΔT, pressão diferencial, vazão, temperatura da água, carga térmica, tendência de aquecimento e tempo de recuperação.

A verificação deve considerar a faixa recomendada e os limites definidos para os equipamentos de TIC, sem usar a faixa permitida como condição normal de operação.

Resfriamento líquido

Em sistemas com CDUs ou resfriamento direto, a manutenção concorrente precisa avaliar caminho do fluido da instalação, CDU primária e redundante, bombas, trocadores, manifolds, mangueiras e conexões, detecção de vazamento, qualidade do fluido, pressão, temperatura, isolamento de rack ou fila e capacidade residual do resfriamento por ar.

A retirada de uma CDU pode afetar vários racks simultaneamente, mesmo quando a planta central permanece disponível.

Verificação de telecomunicações e rede

A ABNT ISO/IEC TS 22237-5 trata a disponibilidade do cabeamento como parte da disponibilidade geral da instalação.

Para Classe 3, a infraestrutura de cabeamento da sala de computadores utiliza múltiplos caminhos com encaminhamentos físicos diversos. O projeto também deve permitir mudanças, acréscimos e alterações de forma controlada.

Caminhos físicos diversos

Verificar se os caminhos utilizam rotas realmente separadas, não compartilham um único shaft, bandeja ou passagem crítica, possuem distribuidores e pontos de conexão coerentes, não passam pela mesma zona de risco, não podem ser afetados pela mesma atividade de manutenção, mantêm raio de curvatura e capacidade e possuem identificação clara.

Redundância do equipamento ativo

A especificação indica que a redundância de rede deve ser implementada pelos equipamentos ativos sem depender de interação manual, enquanto os múltiplos caminhos físicos suportam essa redundância.

Verificar convergência, roteamento, switching, MLAG, stacking ou arquitetura equivalente, redundância de controladores, fontes de alimentação, enlaces, dependências de DNS, NTP, autenticação e gestão e capacidade do equipamento remanescente.

Cabeamento permanente e mudanças

O cabeamento estruturado permanente reduz o risco de intervenções diretamente sobre conexões ativas. Locais de manobra e cross-connects permitem isolar mudanças e restaurar configurações de forma mais controlada.

A avaliação deve verificar se a retirada de um enlace, distribuidor ou caminho pode ser executada sem disrupção e sem interferir em conexões adjacentes.

Automação, BMS, EPMS e DCIM

A manutenção concorrente depende da automação.

O controle precisa reconhecer a retirada planejada e manter a sequência correta com os equipamentos remanescentes.

Verificar modos manual e automático, perda de comunicação, failover de controlador, prioridade de equipamentos, alternância de unidades, intertravamentos, alarmes, setpoints, temporizações, retorno ao modo normal, sincronismo de horário, backup e restauração e capacidade de operar durante manutenção da própria automação.

Uma planta N+1 pode deixar de ser manutenível se o controlador único precisar ser desligado para manutenção.

O artigo DCIM, BMS e EPMS em Data Centers: diferenças, integração e arquitetura explica o papel de cada plataforma.

Espaço, acesso e facilidade de manutenção

Mesmo com capacidade e caminhos adequados, a instalação pode falhar na prática se o equipamento não puder ser acessado ou removido com segurança.

O Uptime Institute inclui facilidade de manutenção entre as características relevantes da infraestrutura. Isso envolve espaço para atividades normais, raio de giro, pontos de elevação, passagens e acesso para componentes grandes.

Verificar área frontal, traseira e lateral, retirada de painéis, circulação de equipe, içamento, remoção de motores, baterias ou módulos, docas e rotas de transporte, pisos e cargas estruturais, iluminação, ventilação, risco de interferência em equipamentos ativos e segregação da área de trabalho.

Um equipamento teoricamente redundante pode não ser substituível sem desmontar ou desenergizar elementos adjacentes.

A importância da sustentabilidade operacional

A manutenção concorrente é um atributo de topologia, mas sua execução depende de sustentabilidade operacional.

O Tier Standard: Operational Sustainability destaca programa de manutenção preventiva, procedimentos detalhados e em uso, sistema de gestão de manutenção, treinamento e organização da equipe.

Para que o comportamento seja eficaz, o Uptime Institute utiliza três princípios:

• proativo: processos previstos, documentados, revisados e aprimorados;
• praticado: procedimentos seguidos de forma consistente;
• informado: pessoas conhecem, localizam e acessam as instruções necessárias.

Isso significa que uma capacidade de manutenção concorrente apenas documentada, mas nunca exercitada, não oferece o mesmo nível de confiança de uma capacidade verificada e incorporada à rotina operacional.

O artigo Sustentabilidade operacional em Data Centers: como preservar a resiliência aprofunda essa relação.

Manutenção concorrente deve ser testada?

Sim.

A verificação documental pode demonstrar intenção de projeto, mas não comprova todas as interfaces.

Testes funcionais e integrados podem revelar transferência incorreta, sobrecarga, falha de sequência, alarme ausente, válvula com sentido incorreto, controlador que não reconhece equipamento indisponível, rota de rede comum, equipamento dual-cord ligado ao mesmo caminho, capacidade térmica insuficiente, recuperação inadequada ou procedimento incompatível com o campo.

O teste deve ser proporcional ao risco. Não é necessário criar uma indisponibilidade para provar manutenção concorrente. O plano precisa selecionar cenários seguros, instrumentados e com critérios de abortagem.

O artigo Comissionamento de Data Center: testes, níveis e critérios de aceite apresenta a estrutura geral de comissionamento.

Manutenção concorrente em instalação existente

Em instalações existentes, a verificação pode ser conduzida como diagnóstico, retrocomissionamento ou recomissionamento, conforme a qualidade do baseline e o histórico da instalação.

A abordagem deve reconstruir o estado atual, identificar a classe ou objetivo pretendido, mapear lacunas de topologia, verificar capacidade, avaliar isolamento, revisar procedimentos, executar cenários seguros, classificar limitações, propor melhorias e atualizar o baseline.

O artigo Recomissionamento de Data Center após expansão ou modernização detalha a revalidação após mudanças.

Critérios de aceite

A manutenção concorrente pode ser considerada demonstrada quando, para o cenário avaliado:

• o elemento foi retirado de serviço de forma planejada;
• a carga crítica permaneceu atendida;
• a configuração remanescente permaneceu dentro dos limites;
• não houve perda de qualidade de energia ou condição ambiental incompatível;
• caminhos e controles operaram como previsto;
• alarmes foram apresentados corretamente;
• não surgiram dependências não previstas;
• a atividade pôde ser executada com segurança;
• critérios de abortagem e retorno estavam disponíveis;
• o estado normal foi restaurado sem pendências ocultas;
• registros e documentos foram atualizados.

O aceite deve ser específico por sistema e cenário. Uma instalação não deve receber uma declaração genérica de manutenção concorrente baseada em apenas um teste.

Sistema	Elemento retirado	Carga preservada	Limite de capacidade	Evidência	Resultado
Energia	UPS A	cargas A/B críticas	caminho remanescente abaixo do limite	EPMS, logs, inspeção	aprovado/reprovado
Climatização	chiller 1	salas críticas	temperatura e vazão dentro do critério	BMS, instrumentos, tendências	aprovado/reprovado
Rede	core A	serviços definidos	convergência e capacidade adequadas	logs, testes de tráfego	aprovado/reprovado
Controle	controlador primário	sequências críticas	failover sem perda funcional	logs, alarmes, observação	aprovado/reprovado

Limitações e condições temporárias

Nem toda instalação consegue manter todas as atividades sem risco adicional.

Quando houver limitação, ela deve ser explícita.

Exemplos incluem manutenção possível apenas abaixo de determinada carga, manutenção não permitida em condição climática extrema, necessidade de equipamento temporário, indisponibilidade de uma segunda intervenção simultânea, dependência de fornecedor, necessidade de janela específica, necessidade de transferência de cargas de TI, impossibilidade de retirar determinado caminho ou risco residual aceito pelo proprietário.

Uma limitação documentada é diferente de uma capacidade inexistente tratada como se estivesse disponível.

Erros comuns

Concluir pela quantidade de equipamentos

Contar unidades N+1 não avalia caminhos, isolamento, automação ou dependências.

Verificar apenas energia

Climatização, telecomunicações, controles e cargas de TIC podem limitar a manutenção concorrente.

Ignorar a carga real

A capacidade pode ter sido válida no projeto original e insuficiente após crescimento.

Não verificar o retorno

O restabelecimento incorreto pode deixar bypasses, alarmes ou válvulas em condição inadequada.

Usar um MOP genérico

O procedimento precisa refletir o sistema, a configuração e o estado atual.

Executar manutenção com redundância já indisponível

Uma segunda falha ou condição degradada pode transformar a intervenção em incidente.

Confundir ausência de desligamento com sucesso

A carga pode permanecer ligada, mas operar fora de limites, sem redundância, sem qualidade ou sem capacidade de recuperação.

Não registrar evidências

Sem logs, tendências, leituras e testemunhos, não há base objetiva para o aceite.

Declarar Tier ou Classe sem avaliação adequada

Classificações formais exigem critérios e processos próprios. A avaliação técnica interna não substitui certificação quando ela é requerida.

Entregáveis de uma avaliação de manutenção concorrente

Um escopo de engenharia pode produzir:

• definição do requisito e da fronteira;
• inventário de sistemas e componentes;
• matriz de dependências;
• diagramas atualizados;
• mapa de caminhos A/B;
• estudo de capacidade remanescente;
• lista de pontos de isolamento;
• avaliação de falhas de modo comum;
• matriz de cenários de manutenção;
• análise de riscos;
• MOPs de teste;
• registros instrumentais;
• relatório de execução;
• lista de issues;
• plano de correção e reteste;
• matriz de critérios de aceite;
• registro de limitações e riscos residuais;
• recomendações de modernização;
• atualização do baseline operacional.

Checklist executivo

Antes de afirmar que um Data Center possui manutenção concorrente, verificar:

1. O requisito está definido por sistema e função? 2. A classe ou objetivo de disponibilidade foi formalmente estabelecido? 3. Diagramas e listas representam o campo? 4. Todos os componentes de capacidade relevantes foram identificados? 5. Todos os caminhos de distribuição foram mapeados? 6. A carga máxima e a carga atual são conhecidas? 7. A configuração remanescente sustenta a carga durante a intervenção? 8. Existem pontos de isolamento completos e seguros? 9. Os caminhos são realmente independentes? 10. Equipamentos de TIC possuem alimentação ou conectividade compatível? 11. A automação funciona no estado degradado? 12. Alarmes e monitoramento mostram o estado correto? 13. Existe espaço físico para manutenção e substituição? 14. O MOP foi revisado por todas as disciplinas afetadas? 15. Critérios de abortagem e rollback estão definidos? 16. A equipe está treinada? 17. Fornecedores, ferramentas e sobressalentes estão disponíveis? 18. Trabalhos simultâneos incompatíveis foram bloqueados? 19. O cenário foi testado ou verificado com evidência suficiente? 20. O retorno ao estado normal foi confirmado? 21. Limitações e riscos residuais foram formalizados? 22. O baseline foi atualizado?

Conclusão

Manutenção concorrente em Data Centers não é sinônimo de N+1, dois caminhos ou equipamentos duplicados. É a capacidade demonstrada de retirar componentes e caminhos de serviço de forma planejada, executar a intervenção e restaurar o sistema sem interromper a carga crítica.

Essa capacidade depende de topologia, dimensionamento, isolamento, independência, automação, facilidade de manutenção e compatibilidade da carga. Depende também de documentação, procedimentos, equipe, treinamento, manutenção e gestão de mudanças.

A ABNT NBR ISO/IEC 22237-1 associa a Classe de Disponibilidade 3 a múltiplos caminhos e manutenção planejada sem desligamento da carga. A NBR 17207 aplica o mesmo princípio aos sistemas de climatização e reforça a necessidade de retirar elementos de energia e resfriamento sem comprometer a computação. A ABNT ISO/IEC TS 22237-5 estende a análise aos caminhos físicos e à infraestrutura de telecomunicações. O Uptime Institute acrescenta que o potencial da topologia só é realizado quando a gestão e a operação são coerentes com o objetivo de desempenho.

Na prática, a manutenção concorrente deve ser tratada como uma propriedade verificável. O proprietário precisa saber qual elemento pode ser retirado, qual configuração permanecerá ativa, qual capacidade estará disponível, quais riscos serão introduzidos e quais evidências comprovarão o atendimento do requisito.

A A3A Engenharia atua no diagnóstico, projeto, Owner’s Engineering, comissionamento e modernização de Data Centers, apoiando a avaliação de topologias, capacidade, procedimentos e cenários de manutenção sem interrupção da carga crítica.

Referências técnicas

[1] ABNT. ABNT NBR ISO/IEC 22237-1:2023 — Tecnologia da informação — Instalações e infraestruturas de data center — Parte 1: Conceitos gerais.

[2] ABNT. ABNT NBR 17207:2025 — Sistemas de ventilação e climatização em ambientes de tecnologia da informação, de comunicação e de data center.

[3] ABNT. ABNT ISO/IEC TS 22237-5:2024 — Tecnologia da informação — Instalações e infraestruturas de data center — Parte 5: Infraestrutura de cabeamento de telecomunicações.

[4] UPTIME INSTITUTE. Data Center Site Infrastructure Tier Standard: Operational Sustainability.

[5] UPTIME INSTITUTE. Data Center Site Infrastructure Tier Standard: Topology.

[6] ISO; IEC. ISO/IEC TS 22237-7 — Information technology — Data centre facilities and infrastructures — Part 7: Management and operational information.

[7] BICSI. ANSI/BICSI 009 — Data Center Operations and Maintenance Best Practices.

[8] ABNT. ABNT NBR ISO 31000 — Gestão de riscos — Diretrizes.

Perguntas frequentes

O que é manutenção concorrente em Data Centers?

É a capacidade de retirar de serviço, de forma planejada, um componente de capacidade ou caminho de distribuição para manutenção ou substituição sem interromper a carga crítica, mantendo capacidade, segurança e desempenho dentro dos limites definidos.

N+1 significa que o Data Center possui manutenção concorrente?

Não. N+1 indica capacidade redundante, mas não comprova isolamento, independência de caminhos, automação, acesso físico, capacidade remanescente nem possibilidade de manutenção sem impacto.

Qual é a relação entre manutenção concorrente e Tier III?

O Tier III é definido como Concurrently Maintainable. Isso significa que componentes de capacidade e caminhos de distribuição podem ser retirados planejadamente sem impacto às operações. A classificação formal, porém, segue os critérios próprios do Uptime Institute.

Manutenção concorrente é igual a tolerância a falhas?

Não. Manutenção concorrente trata de intervenções planejadas. Tolerância a falhas trata da resposta a eventos não planejados. Uma instalação passível de manutenção concorrente ainda pode ficar exposta a uma falha adicional durante a manutenção.

Quais sistemas precisam ser avaliados?

Energia, climatização, telecomunicações, rede, automação, BMS, EPMS, DCIM, segurança, incêndio, acesso físico, cargas de TIC, procedimentos, equipe, ferramentas e sobressalentes, conforme a fronteira da função crítica.

Como comprovar a manutenção concorrente?

Por meio de revisão documental, inspeção de campo, cálculo de capacidade remanescente, matriz de dependências, análise de isolamento, MOPs, testes controlados, monitoramento de parâmetros e registros de aceite.

A manutenção concorrente deve considerar a carga máxima?

Sim. A configuração remanescente precisa sustentar a carga máxima ou a condição de carga definida para o requisito, incluindo margens, transientes e condições ambientais aplicáveis.

É possível ter 2N e não possuir manutenção concorrente?

Sim. Dependências comuns, caminhos compartilhados, controles únicos, cargas monofonte, ausência de isolamento ou procedimentos inadequados podem impedir a manutenção concorrente mesmo em uma arquitetura nominalmente 2N.

A climatização também precisa ser manutenível sem desligamento?

Sim. Chillers, bombas, torres, CRAHs, CRACs, CDUs, tubulações, válvulas e controles precisam ser avaliados para garantir capacidade térmica e condições ambientais durante a intervenção.

Quem deve aprovar a avaliação?

O proprietário ou autoridade designada deve aceitar o resultado e os riscos residuais. Operação, engenharia, segurança, TI, fornecedores e agente de comissionamento participam conforme a matriz de responsabilidades.

Materiais técnicos complementares

Trilha 1 — Classificação, arquitetura e capacidade

• Tier I, II, III e IV em Data Centers
• Arquitetura elétrica de Data Center: N, N+1, 2N e distribuição A/B
• Gestão de capacidade em Data Centers
• UPS para Data Center
• Grupo gerador para Data Center

Trilha 2 — Operação, procedimentos e riscos

• Principais causas de indisponibilidade em Data Centers
• MOP, SOP e EOP em Data Centers
• DCIM, BMS e EPMS em Data Centers

Trilha 3 — Verificação, comissionamento e modernização

• Recomissionamento de Data Center após expansão ou modernização
• Comissionamento de Data Center: testes, níveis e critérios de aceite

Trilha 4 — Soluções e serviços da A3A Engenharia

• Engenharia Integrada para Data Centers
• Owner’s Engineering para Data Centers
• Comissionamento e Aceite de Data Centers
• Diagnóstico e Modernização de Data Centers e CPDs