Modernização de Data Center sem interromper a operação

Entenda como planejar a modernização de Data Center em operação com diagnóstico, arquitetura de transição, faseamento, MOP, rollback, testes e critérios de aceite.

Confira!

Modernizar um Data Center em operação é diferente de reformar uma instalação convencional. O ambiente continua sustentando aplicações, redes, armazenamento e processos de negócio enquanto quadros, UPS, baterias, geradores, climatização, automação, cabeamento, detecção de incêndio e controles de segurança são substituídos, reconfigurados ou ampliados.

O desafio não está apenas em definir a solução final. Está em construir uma sequência de transição na qual cada etapa preserve a capacidade funcional necessária, mantenha os caminhos de contingência disponíveis e permita retornar a uma condição conhecida caso uma intervenção não evolua conforme o planejado.

Uma modernização segura exige diagnóstico confiável, projeto do estado futuro, arquitetura temporária, faseamento, gestão de mudanças, métodos de procedimento, planos de contingência, critérios de abortagem, testes e aceite por evidências. A compra de equipamentos é apenas uma parte desse processo.

Neste artigo, a expressão modernização de Data Center abrange retrofit, substituição de sistemas obsoletos, correção de pontos únicos de falha, expansão de capacidade, atualização de controles, reorganização de caminhos e intervenções multidisciplinares executadas em uma instalação ativa.

O que significa modernizar um Data Center em operação

A modernização converte uma infraestrutura existente em uma configuração capaz de atender novos requisitos de capacidade, disponibilidade, segurança, eficiência, mantenabilidade e operação. Ela pode envolver uma única disciplina ou um conjunto coordenado de intervenções.

Em um Data Center ativo, entretanto, não basta comparar o estado atual com o estado futuro. É necessário definir também os estados intermediários. Durante semanas ou meses, a instalação pode operar com sistemas temporários, redundância reduzida, caminhos reconfigurados, equipamentos novos e antigos em paralelo e procedimentos especiais de contingência.

Por isso, a pergunta principal não é apenas “qual equipamento deve ser instalado?”, mas:

qual função precisa permanecer disponível durante cada atividade;
quais cargas podem ser transferidas e quais não podem;
quais caminhos continuarão sustentando a operação;
qual capacidade ficará temporariamente indisponível;
qual falha adicional pode ocorrer durante a intervenção;
como detectar rapidamente uma condição anormal;
em que ponto a atividade deve ser abortada;
como retornar à configuração anterior;
quais testes autorizam a passagem para a etapa seguinte.

A página de Diagnóstico e Modernização de Data Centers e CPDs apresenta o escopo comercial desse serviço. O objetivo deste artigo é aprofundar a metodologia utilizada para estruturar intervenções em ambientes que não podem simplesmente ser desligados.

Modernização, retrofit, reforma, expansão e migração: qual é a diferença

Os termos são usados de forma próxima, mas representam decisões diferentes.

Modernização

É o processo amplo de adequar a infraestrutura existente aos requisitos atuais e futuros. Pode combinar substituição, reconfiguração, ampliação, atualização de controles, melhoria operacional e recomissionamento.

Retrofit

É a incorporação de novos componentes, tecnologias ou funções em uma instalação existente. Pode preservar parte relevante da arquitetura original, desde que sua condição, capacidade e compatibilidade sejam comprovadas.

Reforma

É uma intervenção física ou construtiva. Pode fazer parte da modernização, mas não garante por si só melhoria de disponibilidade, mantenabilidade ou desempenho.

Expansão

Adiciona capacidade elétrica, térmica, espacial, de racks ou de telecomunicações. Uma expansão segura precisa verificar se os sistemas compartilhados suportam as novas cargas e se a redundância continua válida em todos os modos de operação.

Migração

Transfere cargas, sistemas ou serviços para outro ambiente, site, colocation, nuvem ou arquitetura híbrida. Em alguns casos, a migração é uma etapa da modernização; em outros, é a alternativa à permanência no site existente.

O artigo se concentra na modernização física e operacional da infraestrutura de Data Center em atividade. Migrações de aplicações e dados devem ser coordenadas com a estratégia de infraestrutura, mas possuem planos, equipes e riscos próprios.

Por que o risco aumenta em instalações existentes

Em um projeto novo, os sistemas podem ser construídos e testados antes de receber cargas críticas. Em um ambiente brownfield, a obra ocorre ao lado, ao redor ou dentro da infraestrutura que sustenta a operação.

Essa condição cria exposições específicas:

documentos podem não refletir a instalação real;
ampliações anteriores podem ter criado dependências não registradas;
equipamentos redundantes podem compartilhar alimentação, controle, rota ou ambiente;
dispositivos antigos podem não suportar novas interfaces ou sequências;
componentes sem suporte podem falhar durante uma manobra;
espaços de manutenção e remoção podem ser insuficientes;
a capacidade de reserva pode ser menor do que a indicada nas placas;
a operação pode depender de procedimentos informais e conhecimento tácito;
intervenções simultâneas podem reduzir mais de uma camada de proteção;
sistemas temporários podem introduzir novos pontos únicos de falha.

A ABNT NBR ISO/IEC 22237-1 relaciona disponibilidade, confiabilidade e resiliência à capacidade das instalações de sustentar a função pretendida. A norma também exige que as decisões de projeto considerem riscos do negócio, custos de indisponibilidade, operação e gestão. A página oficial da ISO/IEC 22237-1 apresenta o escopo internacional dessa série.

Uma arquitetura final tecnicamente adequada pode ser implantada de forma insegura quando a sequência de transição não é tratada como parte do projeto.

O princípio central: projetar a transição, não apenas o estado final

Modernização começa pela baseline técnica, não pela compra de equipamentos.

Antes de definir UPS, geradores, climatização ou automação, é necessário comprovar a configuração real, a capacidade utilizável, os pontos únicos de falha e os estados de transição.

Conheça o Diagnóstico e Modernização de Data Centers e CPDs

O projeto de modernização deve representar três dimensões:

Estado atual — as is: configuração verificada, cargas, capacidades, alarmes, limitações e modos reais de operação.
Estado futuro — to be: arquitetura que deverá existir ao final, com requisitos, capacidades, redundâncias e critérios de desempenho.
Estados de transição: configurações temporárias necessárias para sair do estado atual e chegar ao estado futuro sem exposição inaceitável.

Os estados de transição precisam ser documentados com o mesmo rigor aplicado ao projeto definitivo. Isso inclui diagramas, layouts, listas de equipamentos, intertravamentos, capacidade disponível, riscos, procedimentos, alarmes e critérios de retorno.

Um erro recorrente é detalhar o diagrama unifilar final, mas deixar a sequência de retirada, bypass, conexão temporária, transferência de carga e recomposição para ser definida durante a execução. Em infraestrutura crítica, improvisar essa sequência transfere decisões de engenharia para o momento de maior pressão operacional.

Premissas que devem ser definidas antes do projeto

Antes de especificar soluções, o proprietário precisa estabelecer as restrições que governarão a modernização.

Criticidade e impacto da indisponibilidade

É necessário identificar quais serviços não podem ser interrompidos, quais podem sofrer degradação controlada, quais possuem contingência externa e quais janelas são aceitáveis. A análise deve considerar impacto financeiro, operacional, regulatório, reputacional e de segurança.

Capacidade mínima durante as obras

A instalação pode não precisar manter a mesma redundância durante todas as etapas, mas qualquer redução deve ser consciente, temporária, aprovada e compensada por medidas adicionais de controle.

Devem ser definidos:

carga crítica máxima permitida durante a intervenção;
capacidade mínima de energia e climatização;
autonomia mínima de UPS e geração;
quantidade mínima de caminhos disponíveis;
condições meteorológicas ou operacionais restritivas;
atividades incompatíveis entre si;
contingências externas disponíveis.

Política para trabalho em redundância reduzida

Quando uma intervenção retira um componente ou caminho de serviço, o ambiente pode ficar exposto a uma falha adicional. A organização precisa definir quem aprova essa condição, por quanto tempo ela pode permanecer e quais medidas são obrigatórias.

Autoridade para iniciar, pausar e abortar

A governança deve identificar claramente:

quem autoriza a janela;
quem dirige a atividade;
quem representa a operação;
quem monitora os sistemas;
quem decide pelo abortamento;
quem autoriza o retorno à operação normal;
quem aceita o resultado técnico.

Requisitos de documentação e evidência

Também devem ser estabelecidos os registros mínimos: fotografias, tendências, medições, logs de eventos, assinaturas, versões de software, parametrizações, resultados de testes, desvios, pendências e atualização dos documentos as built.

O artigo sobre Basis of Design, OPR e URS em projetos de Data Center aprofunda a transformação das necessidades do proprietário em requisitos mensuráveis.

Etapa 1 — Reconstruir o estado atual da instalação

Nenhuma modernização deve partir apenas dos documentos existentes. O levantamento precisa reconstruir a configuração real e identificar diferenças entre desenhos, parametrizações e campo.

Levantamento documental

A equipe deve reunir e avaliar:

diagramas unifilares e funcionais;
plantas, cortes e layouts;
listas de cargas e equipamentos;
estudos de curto-circuito e seletividade;
memórias de cálculo;
sequências de operação;
mapas de automação e pontos;
relatórios de comissionamento;
registros de manutenção e falhas;
contratos de suporte;
versões de firmware e software;
manuais, garantias e boletins técnicos;
procedimentos MOP, SOP e EOP;
registros de mudanças anteriores.

Inspeção e validação em campo

Os documentos devem ser confrontados com a instalação. Isso pode exigir inspeção, rastreamento de circuitos, verificação de etiquetas, termografia, medições elétricas, testes de baterias, avaliação ambiental, consulta aos sistemas de supervisão e entrevistas com a operação.

Intervenções invasivas ou ensaios que possam afetar a carga precisam ser planejados como atividades críticas, com seus próprios procedimentos e autorizações.

Modelo de capacidade utilizável

A capacidade de placa não representa necessariamente a capacidade disponível. É preciso considerar:

carregamento atual e crescimento previsto;
capacidade reservada para redundância;
limites de proteção e condutores;
desequilíbrio de fases;
autonomia e envelhecimento de baterias;
capacidade de geração em condições reais;
rejeição de calor;
temperatura externa de projeto;
vazão e pressão disponíveis;
contenção e recirculação de ar;
manutenção simultânea;
indisponibilidades existentes;
limitações de espaço e acesso.

Mapa de dependências e pontos únicos de falha

O diagnóstico deve mapear não apenas equipamentos, mas dependências. Dois equipamentos podem compartilhar o mesmo quadro, comando, CLP, rede, tubulação, sensor, ambiente ou procedimento de recuperação.

A análise precisa identificar:

falhas comuns;
acoplamentos entre linhas A e B;
dependências de utilidades externas;
elementos sem bypass;
controles únicos;
rotas compartilhadas;
espaços sem compartimentação;
operações que retiram múltiplas proteções ao mesmo tempo.

O serviço de Diagnóstico e Modernização de Data Centers e CPDs deve ser o destino comercial principal para organizações que ainda não possuem essa baseline técnica.

Etapa 2 — Definir o estado futuro e os critérios de sucesso

O estado futuro não deve ser descrito apenas por modelos de equipamentos. Ele precisa expressar desempenho, capacidade, disponibilidade, segurança, operação e expansão.

Requisitos funcionais

Devem ser definidos, entre outros:

cargas e densidades previstas;
autonomia de energia;
tempo de partida e transferência;
capacidade e redundância térmica;
faixas ambientais;
classes de disponibilidade ou objetivos equivalentes;
níveis de monitoramento e medição;
alarmes e prioridades;
integração entre BMS, EPMS e DCIM;
requisitos de segurança física e incêndio;
capacidade de manutenção sem impacto;
pontos de conexão para expansões futuras;
condições de recuperação após falha.

Requisitos de operação e manutenção

A solução precisa ser operável pela equipe real. Projetos tecnicamente sofisticados podem reduzir a disponibilidade quando exigem competências, recursos ou tempos de resposta que a organização não possui.

Devem ser considerados:

quantidade e qualificação de operadores;
suporte 24 × 7;
sobressalentes críticos;
contratos e SLA;
ferramentas e instrumentação;
acessibilidade para manutenção;
procedimentos de operação normal, anormal e emergencial;
treinamento e simulações;
atualização documental.

Critérios mensuráveis de aceite

Cada requisito relevante deve possuir método de verificação. Termos vagos como “alta disponibilidade”, “redundância adequada” ou “monitoramento completo” não permitem aceite objetivo.

Os critérios podem envolver:

capacidade sob carga definida;
tempos máximos de transferência;
limites de tensão, frequência e distorção;
autonomia mínima;
temperatura e umidade por zona;
resposta a falhas simuladas;
geração de alarmes e eventos;
seletividade e coordenação;
comunicação entre plataformas;
funcionamento de intertravamentos;
atualização dos documentos e procedimentos.

Etapa 3 — Desenvolver a arquitetura de transição

A arquitetura de transição determina como as funções serão preservadas durante a substituição dos sistemas existentes.

Paralelismo temporário

Quando tecnicamente possível, equipamentos novos podem ser instalados, testados e colocados em paralelo antes da retirada dos antigos. Essa estratégia reduz o tempo de exposição durante o corte, mas exige análise de compatibilidade, proteção, sincronismo, seletividade, espaço e capacidade.

Bypass temporário

Bypasses podem sustentar cargas enquanto um componente é removido. Eles devem ser projetados, dimensionados, protegidos, identificados e testados. Um bypass improvisado pode transferir o risco do equipamento substituído para conexões, cabos ou manobras temporárias sem proteção adequada.

Infraestrutura temporária

Geradores, UPS, chillers, unidades de climatização, quadros, transformadores, cabos, bombas, redes e sistemas de supervisão temporários precisam ser tratados como infraestrutura crítica.

O projeto deve definir:

capacidade e autonomia;
redundância necessária;
proteção elétrica e mecânica;
aterramento e equipotencialização;
combustível e reabastecimento;
rotas de cabos e tubulações;
proteção física e ambiental;
alarmes e monitoramento;
manutenção durante o período de uso;
testes antes da conexão às cargas.

Transferência de carga

A transferência pode ocorrer por chaveamento, bypass, movimentação física, redistribuição entre caminhos A/B ou migração temporária de serviços. Cada carga deve possuir origem, destino, capacidade, sequência, condição de retorno e evidência de conclusão.

Segmentação por blocos

Dividir a modernização em blocos limita a exposição e permite incorporar lições aprendidas. Entretanto, cada bloco deve produzir um estado estável e documentado. Fases que deixam sistemas indefinidamente em configuração provisória criam dívida técnica e aumentam o risco operacional.

Etapa 4 — Planejar o faseamento e as dependências

O projeto deve incluir a sequência executiva e os estados temporários.

Uma arquitetura final adequada pode criar exposição inaceitável quando bypasses, transferências, atividades simultâneas e gates técnicos não são definidos antes da obra.

Conheça o Projeto de Data Center

O cronograma convencional mostra atividades e prazos. O cronograma de uma modernização crítica também precisa mostrar estados operacionais, restrições e gates técnicos.

Sequência orientada pela função

A ordem deve ser definida pela função que precisa permanecer disponível, não apenas pela conveniência construtiva. Antes de retirar um componente, a alternativa que assumirá sua função deve estar instalada, testada e autorizada.

Dependências multidisciplinares

Uma substituição elétrica pode depender de climatização temporária, automação, detecção de incêndio, rede de supervisão, espaço físico e mudanças de segurança. O cronograma precisa integrar as disciplinas e explicitar as interfaces.

Gates técnicos

A passagem entre fases deve depender de critérios verificáveis:

documentação aprovada;
infraestrutura temporária instalada e testada;
capacidade e redundância confirmadas;
MOP e plano de rollback aprovados;
equipe, materiais e sobressalentes disponíveis;
condições ambientais e operacionais dentro dos limites;
etapa executada sem desvios críticos;
testes concluídos;
pendências classificadas e aceitas;
configuração e documentos atualizados.

Esses gates impedem que pressões de prazo transformem pendências técnicas em riscos operacionais não avaliados.

Etapa 5 — Preparar o MOP da intervenção

O Method of Procedure, ou MOP, é o procedimento detalhado utilizado para executar uma atividade que pode alterar a configuração ou a disponibilidade da infraestrutura.

Um MOP não é apenas uma lista de comandos. Ele deve combinar contexto técnico, sequência, responsabilidades, riscos, monitoramento, critérios de decisão e restauração.

Conteúdo mínimo de um MOP

Um MOP de modernização deve conter:

identificação da atividade e do sistema;
objetivo e resultado esperado;
configuração inicial;
configuração final;
diagramas aplicáveis;
cargas e áreas afetadas;
pré-requisitos técnicos e administrativos;
ferramentas, instrumentos e materiais;
equipe e responsabilidades;
comunicação e escalonamento;
riscos e medidas de controle;
sequência passo a passo;
verificações após cada passo crítico;
pontos de espera e autorização;
critérios de abortagem;
plano de rollback;
testes de conclusão;
registros e evidências;
assinaturas e aceite.

Pré-requisitos

O MOP deve impedir o início quando as condições necessárias não estão presentes. Exemplos:

diagramas e procedimentos aprovados;
capacidade alternativa disponível;
redundância mínima confirmada;
alarmes sem falhas relevantes;
ausência de atividades conflitantes;
previsão meteorológica aceitável quando aplicável;
combustível e autonomia confirmados;
instrumentação calibrada;
equipes e fornecedores mobilizados;
sobressalentes e ferramentas disponíveis;
backups de configurações concluídos;
operação informada e posicionada.

Passos com verificação

Cada passo que altera o estado do sistema deve ter um resultado esperado. A instrução “abrir disjuntor” é insuficiente quando não se verifica corrente, tensão, posição, alarme, transferência de carga e condição do caminho alternativo.

Pontos de espera

Hold points impedem a continuidade automática. Após uma transferência, por exemplo, a equipe pode precisar aguardar estabilização térmica, confirmação de carga, análise de tendências ou autorização da operação.

Critérios de abortagem

O abortamento deve ser decidido com base em condições predefinidas, como:

perda inesperada de redundância;
sobrecarga ou aproximação de limite;
temperatura fora da faixa;
alarme crítico não explicado;
falha de comunicação ou supervisão;
comportamento diferente do esperado;
indisponibilidade de recurso de contingência;
risco à segurança das pessoas ou equipamentos;
tempo de janela insuficiente para concluir e testar.

Plano de rollback

O rollback descreve como retornar a uma configuração conhecida. Ele precisa ser tecnicamente viável no momento em que poderá ser acionado. Após determinadas desmontagens, cortes ou alterações de software, o retorno pode não ser imediato.

Por isso, o plano deve identificar o ponto de não retorno e exigir autorização específica antes de ultrapassá-lo.

Etapa 6 — Controlar a execução e as mudanças

Mesmo um projeto detalhado pode encontrar condições diferentes no campo. O problema não é a existência de mudanças, mas a alteração não avaliada da baseline.

Gestão de mudanças

Toda mudança relevante deve registrar:

condição encontrada;
solução originalmente prevista;
alteração proposta;
impacto técnico;
efeito sobre capacidade e redundância;
impacto em prazo e custo;
efeito sobre testes e documentação;
risco residual;
aprovações necessárias.

Mudanças emergenciais também precisam ser registradas após a estabilização da condição.

Sala de comando da intervenção

Atividades críticas se beneficiam de uma estrutura centralizada de coordenação, física ou virtual, com:

líder da intervenção;
representante da operação;
especialistas de cada disciplina;
monitoramento de BMS, EPMS, DCIM e rede;
comunicação com equipes de campo;
registro cronológico dos eventos;
acesso às versões aprovadas dos documentos;
autoridade para interromper a atividade.

Controle de atividades simultâneas

A modernização não deve ser analisada isoladamente. Manutenções, testes, obras, mudanças de TI e intervenções de terceiros podem retirar barreiras adicionais.

Um registro integrado de mudanças deve mostrar todas as atividades que afetam a infraestrutura crítica durante a janela.

Registro do estado real

Após cada fase, diagramas, configurações, etiquetas e procedimentos precisam ser atualizados. Operar por longos períodos com documentação desatualizada reduz a capacidade de resposta a incidentes e compromete as etapas seguintes.

Etapa 7 — Comissionar cada fase antes de assumir cargas críticas

Nenhuma fase deve assumir carga crítica sem verificação e evidência.

Testes individuais e integrados devem demonstrar capacidade, sequências, alarmes, intertravamentos, falhas e recuperação antes do aceite.

Conheça o Comissionamento e Aceite de Data Centers

A modernização não termina quando o equipamento é energizado ou quando a instalação física parece concluída. É necessário verificar se o sistema atende aos requisitos e se suas interfaces funcionam em condições normais, anormais e de falha.

O artigo Comissionamento de Data Center: testes, níveis e critérios de aceite aprofunda o processo completo. Na modernização, o comissionamento precisa acompanhar cada fase, pois o ambiente entra em operação antes da conclusão global da obra.

Verificações pré-funcionais

Antes dos testes funcionais, devem ser confirmados:

instalação e identificação;
torque e conexões;
proteções e ajustes;
aterramento;
limpeza e integridade;
alimentação auxiliar;
sensores e atuadores;
comunicação;
versões e parametrizações;
checklists de partida;
documentos do fabricante.

Testes funcionais

Cada sistema deve ser exercitado em sua faixa relevante de operação. Isso inclui comandos locais e remotos, alternância, bypass, falhas de sensores, alarmes, perda de comunicação, retomada e comportamento sob carga.

Testes integrados

As interfaces precisam ser verificadas. Exemplos:

perda da concessionária e partida da geração;
transferência entre fontes;
resposta do UPS e baterias;
sequência de climatização após retorno de energia;
comandos de emergência e intertravamentos;
alarmes no BMS, EPMS e DCIM;
detecção de incêndio e ações associadas;
falha de caminho e manutenção concorrente;
recuperação para a configuração normal.

Testes em ambiente ativo

Os testes devem equilibrar evidência e risco. Nem todo cenário pode ser provocado com cargas de produção. Podem ser usados bancos de carga, simulações, testes por blocos, redundância isolada e verificações documentais complementares.

Quando um teste for reduzido ou diferido, a limitação, o risco residual, o responsável e o prazo devem ser formalmente registrados.

Retestes

Correções que alteram instalação, parametrização ou sequência precisam ser retestadas. Aceitar apenas uma declaração de correção quebra a rastreabilidade entre requisito, falha, ação e evidência.

O serviço de Comissionamento e Aceite de Data Centers é o destino para organizações que precisam de verificação independente das fases modernizadas.

Etapa 8 — Realizar aceite, handover e operação assistida

A conclusão técnica deve ser baseada em evidências, não apenas na entrega física.

Critérios de aceite

O aceite pode ser:

pleno: todos os requisitos e testes críticos foram atendidos;
condicionado: existem pendências que não impedem a operação, com risco e prazo aceitos;
parcial: somente determinado bloco ou sistema é transferido à operação;
recusado: falhas, ausência de evidências ou riscos impedem a entrada em serviço.

Pendências precisam ser classificadas por criticidade, impacto, responsável e prazo. Itens que afetam segurança, capacidade, redundância, proteção ou recuperação não devem ser tratados como ajustes estéticos.

Handover

A transferência para operação deve incluir:

diagramas e plantas as built;
listas de equipamentos e ativos;
ajustes e parametrizações;
backups de configurações;
relatórios de ensaio e comissionamento;
registro de pendências;
manuais de operação e manutenção;
MOPs, SOPs e EOPs atualizados;
garantias e contratos;
sobressalentes;
treinamento;
matriz de contatos e escalonamento;
baseline de desempenho.

Operação assistida

Após mudanças relevantes, a equipe de projeto, fornecedores e comissionamento pode permanecer disponível durante um período definido. A operação assistida permite observar tendências, corrigir ajustes, apoiar os operadores e encerrar pendências sem perder o conhecimento acumulado durante a implantação.

Modernização do sistema elétrico

Intervenções elétricas possuem consequências imediatas para as cargas de TI. O projeto deve considerar toda a cadeia, da entrada de energia aos racks.

Subestações, transformadores e QGBT

A substituição pode exigir fontes temporárias, transferência de alimentadores, novos painéis, adequação de proteção e revisão de seletividade. É necessário verificar capacidade de curto-circuito, aterramento, intertravamentos, acesso, ventilação e sequência de energização.

Geradores e sistemas de transferência

A modernização pode incluir geradores, tanques, sistemas de combustível, ATS, sincronismo e paralelismo. Os testes devem verificar partida, transferência, rejeição e aceitação de carga, alarmes, autonomia, retorno e modos de falha.

UPS e baterias

Substituir UPS em operação pode exigir bypass de manutenção, módulos temporários, paralelismo entre equipamentos ou transferência de cargas entre caminhos. Devem ser avaliados compatibilidade, autonomia, seletividade, neutro, harmônicas, proteção, capacidade de bypass e resposta a degraus de carga.

Distribuição A e B

Cargas com fontes duplas precisam ter seus caminhos validados. Equipamentos com uma única fonte podem exigir STS, ATS local, PDU temporária ou janela específica. A nomenclatura A/B não comprova independência; as dependências precisam ser rastreadas até as fontes.

Proteção e seletividade

A troca de equipamentos altera correntes de curto-circuito, curvas e ajustes. Os estudos devem ser atualizados para a configuração final e, quando relevante, para estados temporários.

A solução de Energia para Infraestrutura Crítica apresenta as principais camadas envolvidas.

Modernização da climatização

O risco térmico não aparece apenas quando todos os equipamentos param. Redução de vazão, recirculação, perda de controle ou distribuição inadequada pode criar pontos quentes antes que a temperatura média do ambiente indique uma condição crítica.

Capacidade temporária

Durante a substituição de CRAC, CRAH, chillers, bombas, torres ou sistemas de expansão direta, a capacidade remanescente precisa ser comparada com a carga térmica real e com as condições externas previstas.

Distribuição de ar

Mudanças em racks, contenções, pisos, dutos e unidades podem alterar o fluxo. O planejamento deve considerar pressão, recirculação, bypass de ar, retorno, obstruções e densidade por rack.

Sistemas hidráulicos

Intervenções em tubulações exigem isolamento, drenagem, controle de vazamentos, qualidade da água, purga, balanceamento e retomada. Sistemas temporários devem ser protegidos e monitorados como parte da infraestrutura crítica.

Controle e sequências

Novos equipamentos precisam se integrar às sequências existentes. Sensores, setpoints, alternância, lead-lag, alarmes e resposta à falha devem ser validados antes da retirada do sistema anterior.

A solução de Climatização de Data Centers detalha os subsistemas de precisão, redundância e controle térmico.

Modernização de automação, BMS, EPMS e DCIM

A automação costuma atravessar equipamentos novos e legados. A modernização precisa preservar a observabilidade durante a transição.

Inventário de pontos e integrações

Devem ser mapeados sensores, medidores, atuadores, controladores, gateways, protocolos, redes, telas, alarmes, históricos e integrações.

Migração por etapas

É possível manter plataformas em paralelo, usar gateways temporários ou migrar subsistemas por blocos. Em qualquer caso, deve existir um registro claro de quais funções estão em cada ambiente.

Alarmes

Alarmes precisam ter prioridade, texto, condição de disparo, atraso, reconhecimento, escalonamento e procedimento associado. Durante a modernização, alarmes duplicados, ausentes ou mascarados são riscos relevantes.

Histórico e sincronismo

Tendências e logs são fundamentais para validar transferências e diagnosticar desvios. Relógios de equipamentos e plataformas devem estar sincronizados para que os eventos possam ser correlacionados.

Cibersegurança

Novas interfaces podem aumentar a superfície de ataque. O projeto deve considerar segmentação, contas, credenciais, acesso remoto, backups, hardening, atualização, logs e gestão de vulnerabilidades.

A solução de Data Center Infrastructure Management — DCIM mostra como ativos, energia e capacidade podem ser consolidados.

Modernização de redes e cabeamento

Intervenções em telecomunicações podem afetar conectividade de TI, automação, segurança e monitoramento.

O plano deve considerar:

diversidade de entradas e operadoras;
rotas físicas independentes;
backbone e enlaces temporários;
capacidade e ocupação de caminhos;
certificação de cobre e fibra;
identificação e documentação;
redundância de switches e uplinks;
migração de portas e endereçamento;
sincronismo e serviços auxiliares;
rollback de configurações.

A transferência deve ser planejada por serviço e dependência, não apenas por cabo. Um enlace pode transportar redes de operação, monitoramento, segurança e administração simultaneamente.

A solução de Redes e Telecomunicações para Data Centers aprofunda caminhos, fibra, cabeamento e redundância.

Incêndio, segurança física e obras civis

Modernizações também alteram compartimentação, selagens, portas, acessos, detecção, supressão e rotas de fuga.

Incêndio

Intervenções devem controlar poeira, calor, faíscas, materiais combustíveis e desativações temporárias. Quando zonas de detecção ou supressão são isoladas, medidas compensatórias e limites de tempo precisam ser definidos.

Segurança física

Acesso de equipes e fornecedores aumenta durante as obras. Devem ser mantidos credenciamento, segregação de áreas, rastreabilidade, escolta quando necessária e proteção de ativos e informações.

Selagens e compartimentação

Novas passagens de cabos, dutos e tubulações não podem comprometer barreiras de fogo, água, fumaça ou segurança. A recomposição deve ser inspecionada e documentada.

Logística

Equipamentos grandes exigem rotas, içamento, remoção e áreas temporárias. O projeto deve verificar cargas estruturais, dimensões, interferências, proteção de pisos e disponibilidade de acesso sem expor a operação.

Quando a modernização sem interrupção não é a melhor alternativa

Preservar a operação no site pode exigir infraestrutura temporária, muitas fases e longa exposição. Em alguns casos, construir ou contratar um ambiente alternativo e migrar as cargas apresenta menor risco total.

A comparação deve considerar:

estado e vida útil da infraestrutura existente;
possibilidade de criar caminhos independentes;
espaço para novas instalações;
capacidade de energia e climatização;
restrições construtivas;
custo de infraestrutura temporária;
duração da exposição;
risco de falha durante a obra;
crescimento futuro;
opções de colocation, nuvem ou novo site;
complexidade da migração de TI.

Não existe obrigação técnica de manter todo Data Center legado no mesmo local. A decisão deve comparar risco, CAPEX, OPEX, prazo, capacidade futura e dependências do negócio.

Responsabilidades na modernização

Projetos brownfield exigem coordenação clara entre proprietário, operação, projetistas, executores, fornecedores, comissionamento e Owner’s Engineering.

Proprietário

Define objetivos, restrições, riscos aceitáveis, orçamento, autoridades e critérios de aceite. A responsabilidade pela decisão de negócio permanece com o proprietário.

Operação

Fornece conhecimento da instalação, valida condições, participa dos procedimentos, monitora o ambiente e recebe o sistema modernizado. Sua participação deve começar no diagnóstico e no projeto.

Projetistas

Desenvolvem o estado futuro, os estados de transição, cálculos, diagramas, especificações, procedimentos técnicos e critérios de teste dentro de seus escopos.

Executores e fornecedores

Planejam recursos, executam as atividades, produzem documentação, realizam verificações próprias, corrigem falhas e suportam testes.

Autoridade de comissionamento

Estrutura a verificação, revisa requisitos, procedimentos e evidências, acompanha testes, registra issues e recomenda o aceite conforme o escopo contratado.

Owner’s Engineering

Integra requisitos, interfaces, decisões, riscos, documentos, mudanças e aceite em representação técnica do proprietário. O artigo Owner’s Engineering em Data Centers explica responsabilidades e limites de atuação.

Entregáveis mínimos de um projeto de modernização

A profundidade varia conforme o porte e o risco, mas um programa robusto costuma produzir:

relatório de diagnóstico e baseline as is;
inventário técnico e de configuração;
modelo de capacidade;
mapa de dependências e pontos únicos de falha;
registro de riscos;
requisitos do proprietário;
Basis of Design;
estudos de alternativas;
projeto conceitual, básico e executivo;
diagramas do estado final;
diagramas dos estados de transição;
matriz de interfaces;
plano de faseamento;
cronograma com gates técnicos;
plano de infraestrutura temporária;
matriz de cargas e transferências;
registro de mudanças;
MOPs e planos de rollback;
plano de comissionamento;
scripts e registros de testes;
matriz de rastreabilidade;
punch list;
relatórios de aceite;
documentação as built;
Systems Manual;
plano de treinamento e operação assistida.

O artigo Como projetar um Data Center detalha as etapas, disciplinas e entregáveis do processo de projeto.

Indicadores para controlar a modernização

Indicadores devem mostrar não apenas avanço físico, mas exposição operacional e qualidade.

Podem ser acompanhados:

percentual de baseline verificada;
documentos críticos aprovados;
MOPs aprovados e pendentes;
horas em redundância reduzida;
quantidade de mudanças emergenciais;
desvios de execução;
testes aprovados na primeira execução;
issues por criticidade;
tempo de fechamento de pendências;
reincidência de falhas;
completude da documentação;
treinamento concluído;
capacidade liberada por fase;
risco residual após cada gate.

Métricas de prazo e custo continuam necessárias, mas não substituem o controle técnico da configuração.

Erros comuns em retrofit de Data Center

Os erros mais recorrentes são:

comprar equipamentos antes de verificar a capacidade do sistema completo;
assumir que diagramas antigos representam a instalação real;
projetar apenas o estado final;
deixar a sequência de transição para a obra;
tratar infraestrutura temporária como instalação provisória sem engenharia;
reduzir redundância sem aprovação e medidas compensatórias;
usar MOP genérico, sem critérios de abortagem e rollback;
ignorar atividades simultâneas;
testar equipamentos isolados, mas não as interfaces;
aceitar correções sem reteste;
operar com alarmes mascarados ou documentação desatualizada;
retirar sistemas antigos antes de estabilizar os novos;
não envolver a operação no projeto e nos testes;
confundir equipamento redundante com caminho independente;
encerrar a obra antes do handover e da operação assistida.

Checklist executivo para modernizar sem interromper a operação

Antes de autorizar uma fase, confirme:

A configuração as is foi verificada em campo?
As cargas e dependências críticas estão identificadas?
A capacidade utilizável foi calculada para o estado temporário?
O impacto de uma falha adicional foi analisado?
O estado final possui requisitos mensuráveis?
O estado de transição está representado em diagramas?
A infraestrutura temporária foi projetada e testada?
As atividades conflitantes foram bloqueadas?
O MOP está aprovado e na versão correta?
Cada passo crítico possui verificação associada?
Os critérios de abortagem estão objetivos?
O rollback permanece viável até o ponto definido?
A autoridade decisória está clara?
A operação participa da janela?
Instrumentos e ferramentas estão disponíveis e calibrados?
Sobressalentes e suporte dos fabricantes estão confirmados?
BMS, EPMS e DCIM estão monitorando os pontos necessários?
Logs e relógios dos sistemas estão sincronizados?
As condições ambientais e operacionais são aceitáveis?
Os testes de conclusão estão previamente definidos?
Pendências possuem classificação de criticidade?
Mudanças de campo seguem processo formal?
Documentos e configurações serão atualizados após a fase?
O responsável pelo aceite está identificado?
Existe plano de operação assistida e acompanhamento pós-mudança?

Como contratar a modernização de um Data Center

O escopo deve ser definido por fase e entregável. Contratar apenas “substituição de UPS”, “troca de climatização” ou “reforma do Data Center” pode deixar sem responsável as interfaces, a transição e o aceite.

A contratação deve esclarecer:

disciplinas incluídas;
baseline a ser levantada;
requisitos e critérios de desempenho;
responsabilidade pelo projeto de transição;
infraestrutura temporária;
MOPs e planos de rollback;
gestão de mudanças;
presença em campo;
comissionamento e retestes;
documentação as built;
treinamento;
operação assistida;
autoridade para aceite;
exclusões e premissas.

A A3A Engenharia pode apoiar desde o diagnóstico e a definição do roadmap até projeto, Owner’s Engineering, comissionamento e aceite das fases modernizadas.

Conclusão

Modernizar um Data Center sem interromper a operação não significa prometer risco zero ou eliminar toda janela. Significa estruturar tecnicamente a transição para que cada exposição seja conhecida, limitada, monitorada, reversível quando possível e aceita pela autoridade competente.

O processo começa pela reconstrução do estado atual, definição de requisitos e avaliação das alternativas. Em seguida, projeta o estado futuro e os estados intermediários, organiza o faseamento, desenvolve infraestrutura temporária, MOPs, critérios de abortagem e rollback, controla mudanças e verifica cada etapa por comissionamento.

O sucesso não é medido apenas pela instalação dos novos equipamentos. Ele depende de o Data Center atravessar a modernização preservando sua função crítica e terminar com capacidade, redundância, documentação, procedimentos e equipe preparados para operar o novo estado.

Referências técnicas

[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 22237-1:2023 — Tecnologia da informação — Instalações e infraestruturas de Data Center — Parte 1: Conceitos gerais.

[2] ISO. ISO/IEC 22237-1:2021 — Information technology — Data centre facilities and infrastructures — Part 1: General concepts.

[3] ISO. ISO/IEC TS 22237-7:2018 — Information technology — Data centre facilities and infrastructures — Part 7: Management and operational information.

[4] UPTIME INSTITUTE. Data Center Site Infrastructure Tier Standard: Operational Sustainability.

[5] ASHRAE. Guideline 0-2019 — The Commissioning Process.

[6] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO 31000 — Gestão de riscos — Diretrizes.

[7] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 31010 — Gestão de riscos — Técnicas para o processo de avaliação de riscos.

[8] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO 22301 — Segurança e resiliência — Sistemas de gestão de continuidade de negócios.

[9] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 17207 — Sistemas de ventilação e climatização em ambientes de tecnologia da informação, de comunicação e de Data Center.

[10] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 30134-1 — Tecnologia da informação — Data Centers — Indicadores-chave de desempenho — Parte 1: Visão geral e requisitos gerais.

Perguntas frequentes

É possível modernizar um Data Center sem nenhum desligamento?

Depende da arquitetura existente, das cargas, dos caminhos disponíveis e do escopo da intervenção. Algumas modernizações podem ser executadas sem interromper os serviços de TI, mas ainda podem exigir transferências, redundância reduzida ou janelas controladas. A viabilidade deve ser comprovada pelo diagnóstico e pelo projeto de transição.

Qual é a diferença entre modernização e retrofit de Data Center?

Modernização é o processo amplo de adequação da infraestrutura aos requisitos atuais e futuros. Retrofit é uma das estratégias possíveis, baseada na incorporação ou substituição seletiva de componentes em uma instalação existente.

O que é um MOP em Data Center?

MOP é o Method of Procedure, um procedimento detalhado para executar uma atividade que altera a configuração ou a disponibilidade da infraestrutura. Ele deve incluir pré-requisitos, sequência, verificações, responsabilidades, riscos, critérios de abortagem, rollback e registros.

O que é rollback em uma modernização?

Rollback é o plano de retorno a uma configuração conhecida quando a atividade não pode prosseguir com segurança. O plano deve identificar os passos, recursos, tempo necessário e o ponto a partir do qual o retorno deixa de ser simples ou possível.

Quem deve aprovar uma intervenção em redundância reduzida?

A aprovação deve seguir a governança definida pelo proprietário. Normalmente envolve operação, engenharia, gestão da mudança e a autoridade responsável pelo risco do negócio. O responsável deve conhecer a duração, as medidas compensatórias e o impacto de uma falha adicional.

A infraestrutura temporária precisa de projeto?

Sim. UPS, geradores, climatização, quadros, cabos, tubulações, redes e controles temporários sustentam cargas críticas e precisam ser dimensionados, protegidos, monitorados, testados e documentados.

Quando o comissionamento deve começar?

O processo deve começar na definição dos requisitos e acompanhar projeto, contratação, execução e operação. Em modernizações por fases, cada bloco deve ser verificado antes de assumir cargas críticas.

Qual é o maior risco de uma modernização brownfield?

Um dos maiores riscos é descobrir dependências ou condições não documentadas durante uma atividade que já reduziu a redundância. Por isso, baseline, inspeção, testes prévios, MOP, monitoramento e rollback são essenciais.

Quando migrar para outro Data Center é melhor do que modernizar o existente?

A migração pode ser preferível quando o site não oferece espaço, capacidade, caminhos independentes ou condições construtivas para uma transição segura, ou quando o custo e a exposição da modernização superam os benefícios de permanecer no local.

Quais são os principais entregáveis de uma modernização?

Entre os principais estão diagnóstico as is, modelo de capacidade, registro de riscos, requisitos, Basis of Design, projetos final e de transição, plano de faseamento, MOPs, rollback, plano de comissionamento, registros de testes, documentação as built, Systems Manual e treinamento.