Sala Cofre: o que é, requisitos e quando utilizar

Entenda o que é sala cofre, diferenças para sala segura, normas, proteção contra fogo e água, energia, climatização, segurança, testes e critérios de aceite.

Confira!

Uma sala cofre é um ambiente de alta proteção destinado a abrigar equipamentos de tecnologia, telecomunicações e processamento de dados quando a continuidade do serviço exige um nível de proteção física e ambiental superior ao de uma sala técnica convencional. A solução combina uma envoltória construtiva de desempenho controlado com portas, passagens técnicas, climatização, energia, detecção de incêndio, monitoramento e controle de acesso. O conceito não deve ser reduzido a uma “sala resistente ao fogo”: sua efetividade depende da integração entre a célula protegida e todos os sistemas que atravessam ou suportam esse ambiente.

No Brasil, a expressão também possui uso técnico e regulatório consolidado. A ABNT NBR 15247 é uma referência nacional para classificação e ensaios de resistência ao fogo de salas-cofre e cofres para hardware, enquanto a EN 1047-2 trata internacionalmente de data rooms e data containers. A escolha por uma sala cofre deve nascer de análise de risco, requisitos de disponibilidade, criticidade dos ativos e estratégia de continuidade, e não apenas de uma especificação de produto.

O que é uma sala cofre

A sala cofre é uma solução de proteção do ambiente de TI construída para manter os equipamentos internos dentro de condições aceitáveis diante de ameaças externas previamente definidas. Ela cria uma barreira adicional entre a infraestrutura crítica e o edifício que a abriga.

Em termos de engenharia, a lógica é semelhante ao conceito room-in-room: uma célula independente é instalada dentro de uma edificação existente ou incorporada ao projeto, com paredes, teto, piso, porta e interfaces projetadas para preservar o desempenho da envoltória. Essa independência é relevante porque um Data Center não é ameaçado apenas por falhas internas. Incêndio em área adjacente, água proveniente de sistemas prediais, fumaça, acesso indevido, impacto ou intervenções de terceiros podem comprometer os ativos mesmo quando os equipamentos de TI estão operando normalmente.

A infraestrutura completa de um Data Center inclui energia, climatização, telecomunicações, segurança física, incêndio, automação e operação. A sala cofre atua como uma camada de proteção dessa infraestrutura, e não como substituta dela.

Sala cofre, sala segura e sala de servidores não são a mesma coisa

Os termos são frequentemente usados como sinônimos, mas representam níveis e abordagens diferentes de proteção.

Uma sala de servidores convencional é um recinto preparado para instalar racks, equipamentos de rede e servidores. Pode possuir climatização de precisão, UPS, controle de acesso e detecção de incêndio, mas sua envoltória normalmente é parte da própria edificação e não necessariamente possui desempenho ensaiado como sistema integrado.

A sala segura é uma construção modular, normalmente autoportante e remontável, desenvolvida para elevar a proteção física do ambiente. No contexto da administração pública federal brasileira, a regulamentação de contratações de TIC descreve a sala segura como sistema modular de painéis remontáveis destinado à proteção de hardware e integrado aos subsistemas de elétrica, climatização, monitoramento e incêndio.

A sala cofre acrescenta uma exigência de desempenho certificado ou demonstrado segundo norma aplicável. No contexto regulatório citado, é caracterizada como ambiente que reúne as características de uma sala segura e deve atender a certificação baseada na ABNT NBR 15247, EN 1047-2 ou norma equivalente reconhecida.

Ambiente	Proteção típica	Envoltória específica	Certificação da célula	Uso mais comum
Sala de servidores	operacional	não necessariamente	normalmente não	TI corporativa de menor criticidade
Sala segura	física e ambiental reforçada	sim	depende do escopo	proteção adicional em edifício existente
Sala cofre	física e ambiental de alto desempenho	sim	elemento central da solução	ativos críticos e requisitos elevados de continuidade

A definição correta evita especificações genéricas. Comprar “uma sala cofre” sem estabelecer qual ameaça precisa ser mitigada, quais critérios de desempenho devem ser demonstrados e como serão tratadas as interfaces resulta em contratação incompleta.

Quando uma sala cofre faz sentido

A decisão deve ser baseada na consequência da perda do ambiente e na exposição do edifício. A solução tende a ser justificável quando a interrupção, destruição ou indisponibilidade dos ativos pode produzir impacto operacional, econômico, institucional ou de segurança elevado.

Situações típicas incluem:

Data Centers corporativos que concentram aplicações críticas;
órgãos públicos com serviços digitais essenciais;
centros de operação e NOCs;
ambientes de telecomunicações e redes de missão crítica;
instituições financeiras e ambientes de processamento sensível;
hospitais e infraestruturas assistenciais com sistemas dependentes de TI;
instalações industriais em que sistemas de controle e dados participam da continuidade do processo;
ambientes em edifícios existentes com risco externo incompatível com a criticidade da TI.

A análise não deve partir do valor dos servidores. O que importa é o impacto da perda da função suportada. Um conjunto de equipamentos relativamente barato pode sustentar um serviço cujo tempo de indisponibilidade admissível é muito baixo.

Quando a sala cofre pode não ser a melhor solução

Uma sala cofre não é automaticamente superior a qualquer outra arquitetura. Em um novo Data Center, pode ser mais eficiente projetar o próprio edifício e seus compartimentos com níveis de proteção coerentes com o risco, evitando uma segunda envoltória onde ela não agrega valor proporcional.

Também é possível que a estratégia de continuidade dependa mais de redundância geográfica, replicação de dados, arquitetura ativa-ativa ou uso de nuvem do que da proteção extrema de um único recinto. A decisão precisa comparar proteção local e resiliência sistêmica.

Em outros casos, uma solução de Data Center modular pode atender melhor a restrições de prazo, expansão ou implantação. O ponto central é selecionar a arquitetura com base no risco e no requisito de negócio, e não no nome comercial da solução.

A análise de risco deve preceder a especificação

Antes de especificar painéis, porta ou certificação, defina ameaças, criticidade, disponibilidade requerida e critérios de aceite. A engenharia deve transformar risco em requisitos verificáveis.

Estruturar o projeto de Data Center

O projeto começa pela identificação dos eventos capazes de causar perda de função. Ameaças externas e internas precisam ser avaliadas em conjunto.

Entre os eventos que podem justificar medidas específicas estão:

incêndio em ambiente adjacente;
elevação de temperatura e umidade durante um incêndio;
fumaça e gases corrosivos;
entrada de água por vazamentos, combate a incêndio ou falhas prediais;
intrusão e acesso físico não autorizado;
impacto mecânico;
falha de climatização;
interrupção de energia;
falha simultânea de equipamentos redundantes por causa comum;
entrada de poeira ou contaminantes;
intervenção indevida em cabos, dutos ou tubulações;
indisponibilidade durante manutenção.

A análise deve relacionar cada ameaça às consequências, às barreiras existentes e ao risco residual. Isso impede que o projeto se concentre em fogo enquanto deixa um ponto único de falha elétrico ou uma tubulação de água sem tratamento adequado.

Decisão de engenharia para adoção de sala cofre

O que a ABNT NBR 15247 representa no projeto

A ABNT NBR 15247:2004, citada em documentos oficiais recentes do Tribunal de Contas da União e na regulamentação federal de contratações de TIC, trata de unidades de armazenagem segura, incluindo salas-cofre e cofres para hardware, com classificação e métodos de ensaio relacionados à resistência ao fogo.

Sua relevância está no fato de que a proteção do hardware não pode ser inferida apenas a partir da resistência ao fogo de uma parede isolada. O desempenho esperado envolve o comportamento do conjunto e as condições internas impostas aos equipamentos e meios de armazenamento.

Esse raciocínio muda a forma de especificar. O projetista não deve somar componentes “resistentes ao fogo” e presumir que a sala resultante possui o mesmo desempenho de uma solução ensaiada. Porta, juntas, painéis, piso, teto e penetrations precisam ser coerentes com o sistema avaliado.

EN 1047-2 e a proteção de data rooms

A EN 1047-2 é uma referência internacional específica para data rooms e data containers. A versão de 2019 estabelece classes de proteção e procedimentos de ensaio que avaliam o comportamento do ambiente durante exposição ao fogo e outros requisitos associados ao sistema.

O aspecto importante para a engenharia é a avaliação do ambiente como unidade. A norma considera elementos como a estrutura da sala, o piso e as aberturas necessárias para cabos, tubulações e ventilação. Alterar um detalhe construtivo sem avaliar seu impacto pode descaracterizar o desempenho originalmente demonstrado.

Por isso, certificação não deve ser tratada como um documento comercial separado da construção. Ela precisa estar vinculada à configuração efetivamente fornecida e instalada.

EN 50600 e o conceito room-in-room

A família EN 50600 aborda instalações e infraestruturas de Data Centers. A parte de construção do edifício considera riscos ambientais, acesso, intrusão, proteção contra incêndio, danos por água e qualidade construtiva. O conceito room-in-room descreve uma câmara fisicamente independente, com paredes e teto próprios, inserida em uma edificação nova ou existente.

A relação com sala cofre é direta: criar uma segunda barreira pode aumentar a separação entre o ambiente crítico e eventos do edifício hospedeiro. Entretanto, isso só funciona quando as interfaces são tratadas de forma consistente.

A envoltória é um sistema, não uma soma de painéis

Paredes, teto e piso precisam formar uma barreira contínua. O desempenho do conjunto pode ser comprometido por juntas, encontros, frestas, deformações, passagens técnicas e ligações com a estrutura existente.

O projeto deve verificar:

continuidade da envoltória;
comportamento das juntas;
compatibilidade entre painéis, porta, teto e piso;
suportação e estabilidade;
tolerâncias de montagem;
interfaces com lajes, pilares e paredes existentes;
acesso para montagem e manutenção;
possibilidade de expansão ou desmontagem quando aplicável.

A própria condição da edificação hospedeira precisa ser conhecida. Uma célula protegida instalada sob cobertura vulnerável a água, por exemplo, continua dependente de drenagem e mitigação adequadas.

Sala cofre como sistema integrado de proteção

A porta é parte crítica da proteção

A porta concentra funções de compartimentação, segurança física, emergência e operação cotidiana. Ela deve preservar o desempenho previsto para a envoltória sem criar barreira incompatível com requisitos de saída, resgate ou manutenção.

O projeto precisa coordenar:

resistência e desempenho compatíveis com a célula;
fechaduras e mecanismos de travamento;
controle de acesso;
contatos de estado;
detecção de porta aberta;
abertura de emergência;
integração com incêndio;
procedimentos de contingência;
logística para entrada e retirada de equipamentos.

Uma porta tecnicamente robusta pode se tornar um problema operacional se racks, UPS ou equipamentos futuros não puderem atravessá-la. Dimensões e rotas de movimentação precisam ser tratadas desde a concepção.

Passagens de cabos, dutos e tubulações são pontos vulneráveis

Nenhuma sala de TI funciona isolada. Energia, telecomunicações, fibras, cabos de controle, drenagem, detecção e climatização precisam atravessar ou interagir com a envoltória.

Cada abertura representa potencial perda de desempenho. A engenharia precisa definir como os penetrations serão selados, identificados, testados e mantidos. Isso inclui prever expansão, porque perfurações improvisadas depois da entrega podem destruir a característica de proteção originalmente projetada.

A disciplina de cabeamento de Data Center deve ser coordenada com arquitetura, incêndio e segurança física. Bandejas e rotas não podem ser definidas apenas pela conveniência de instalação.

Proteção contra incêndio não termina na resistência da sala

A envoltória protege contra efeitos externos, mas o ambiente também pode sofrer incêndio originado internamente. Fontes de energia, cabos, equipamentos eletrônicos, baterias e materiais presentes no recinto precisam ser considerados.

A estratégia pode envolver:

detecção precoce de fumaça;
detecção pontual ou aspirada conforme o projeto;
integração de alarmes;
desligamentos controlados;
controle de climatização;
compartimentação;
agentes de supressão quando tecnicamente definidos;
procedimentos de emergência;
interfaces com o sistema de incêndio do edifício.

O artigo sobre segurança contra incêndio em Data Centers aprofunda essas interfaces. O erro seria especificar a sala cofre como substituta de uma estratégia de prevenção, detecção e resposta.

Água precisa ser tratada como ameaça de projeto

Água pode chegar ao ambiente por tubulações prediais, condensação, drenagem de climatização, infiltração, sistemas de combate a incêndio ou intervenção em pavimentos superiores.

O projeto deve identificar fontes, trajetórias e consequências. Dependendo do risco, podem ser necessários:

sensores de vazamento;
drenagem;
barreiras físicas;
afastamento de tubulações;
rotas alternativas;
bandejas de contenção;
detalhamento de juntas e penetrations;
procedimentos de resposta.

Evitar tubulações estranhas ao Data Center sobre o ambiente crítico é uma medida de redução de risco, mas não elimina a necessidade de avaliar a edificação como um todo.

Fumaça, gases e contaminantes também afetam a continuidade

Hardware pode sofrer falhas mesmo sem contato direto com chamas. Produtos da combustão, partículas e gases corrosivos podem penetrar no ambiente e degradar placas, conectores e equipamentos.

Por isso, estanqueidade, fechamento de aberturas e comportamento da ventilação durante eventos precisam fazer parte da sequência operacional. A lógica de emergência deve definir quando interromper insuflamento, como evitar propagação de contaminantes e como retornar à operação após o evento.

Climatização da sala cofre

A célula protegida continua produzindo carga térmica elevada. A climatização deve manter as condições ambientais em operação normal e possuir estratégia coerente com a disponibilidade requerida.

O dimensionamento não pode ser baseado apenas na área da sala. É necessário considerar:

potência térmica dos equipamentos;
densidade por rack;
crescimento previsto;
distribuição de ar;
contenção de corredor quando aplicável;
redundância dos equipamentos;
manutenção sem perda de capacidade crítica;
alimentação elétrica da climatização;
condensado e drenagem;
sensores e alarmes;
comportamento em emergência.

A climatização de Data Centers deve ser projetada em conjunto com a envoltória. Dutos, tubos e unidades montadas de forma incompatível podem criar interfaces que reduzem a proteção física da célula.

Energia elétrica: a sala protegida não elimina pontos únicos de falha

A proteção da célula só é efetiva quando energia, climatização, telecomunicações, incêndio e segurança física são tratados como interfaces do mesmo sistema.

Avaliar e modernizar infraestrutura existente

A continuidade da TI depende de uma cadeia elétrica completa. Uma sala cofre pode resistir a um evento externo e ainda ficar indisponível se a alimentação possuir um único transformador, um único quadro, uma única UPS ou um caminho comum não identificado.

A arquitetura pode incluir:

alimentação normal e alternativa;
UPS;
bancos de baterias;
grupos geradores;
ATS ou sistemas de transferência;
distribuição A/B;
PDUs e barramentos;
proteção e seletividade;
aterramento e equipotencialização;
monitoramento de energia.

A solução Energia para Infraestrutura Crítica trata dessa cadeia. A sala cofre deve se integrar a ela, preservando as rotas e penetrations necessários sem criar dependências ocultas.

Redundância precisa eliminar falha comum, não apenas duplicar equipamentos

Dois equipamentos lado a lado, alimentados pelo mesmo quadro e usando a mesma passagem, não formam necessariamente uma arquitetura resiliente. A análise deve identificar pontos comuns de falha entre componentes supostamente redundantes.

Em uma sala cofre, isso inclui rotas de energia, fibras, climatização, sensores, painéis de controle e passagens. Se todos atravessam a mesma região vulnerável, um único evento pode eliminar as duas cadeias.

A lógica é a mesma aplicada em arquiteturas elétricas de Data Center N, N+1, 2N e A/B: redundância precisa ser avaliada em modos de operação e caminhos físicos.

Telecomunicações e diversidade de rotas

A proteção dos servidores perde valor se a conectividade externa depende de uma única rota exposta. Entrada de operadoras, caminhos de fibra, distribuidores e backbone devem ser avaliados sob a ótica de continuidade.

A diversidade real exige analisar não apenas dois cabos, mas sua origem, entrada no edifício, percurso, caixas, shafts e eventuais trechos compartilhados. A sala cofre deve receber essas rotas de forma organizada, identificada e compatível com a proteção das penetrations.

Controle de acesso e segurança física

A segurança da sala começa antes da porta. A abordagem por camadas procura afastar ameaças do ativo por meio de perímetro, áreas controladas, zonas internas e autenticação compatível com a criticidade.

A segurança física em Data Centers deve integrar:

controle de acesso;
CFTV;
detecção de intrusão;
registro de eventos;
gestão de visitantes;
credenciais privilegiadas;
dupla autenticação quando o risco justificar;
procedimentos para manutenção e emergência.

A sala cofre é a última barreira, não a única.

Monitoramento ambiental e alarmes

Sensores transformam estados físicos em informação operacional. Temperatura, umidade, vazamento, fumaça, porta, energia, UPS, climatização e outros parâmetros podem ser monitorados de acordo com a criticidade.

A arquitetura deve definir o que constitui alerta, alarme e condição crítica. Alarmes sem prioridade, responsável e procedimento associado produzem ruído, não disponibilidade.

Integrações com BMS, DCIM ou sistemas supervisórios precisam considerar perda de comunicação. O sistema de proteção não pode depender exclusivamente de uma plataforma central sem estratégia para falhas da própria supervisão.

DCIM, BMS e EPMS: papéis diferentes

A gestão da infraestrutura pode envolver plataformas distintas. O DCIM concentra recursos associados ao ambiente de Data Center e capacidade; o BMS supervisiona sistemas prediais; o EPMS trata medições e estados da distribuição elétrica.

A integração é útil quando existe governança de dados e alarmes. O conteúdo sobre DCIM, BMS e EPMS em Data Centers detalha essas diferenças.

Para a sala cofre, o requisito essencial é que os estados relevantes sejam observáveis e que a perda de um sistema de gestão não impeça proteções locais essenciais.

Projeto em instalação existente exige levantamento rigoroso

Grande parte das salas-cofre é implantada em edifícios existentes. Isso transforma o projeto em intervenção Brownfield.

Antes de definir a solução é necessário verificar:

dimensões reais;
estrutura e capacidade de carga;
acessos e logística;
rotas de equipamentos;
interferências;
posição de shafts e tubulações;
alimentação elétrica existente;
capacidade de climatização;
caminhos de telecomunicações;
proteção contra incêndio existente;
drenagem e riscos de água;
restrições de obra e horários;
condição documental.

O projeto não deve assumir que plantas antigas representam a situação atual. A diferença entre desenho e campo pode inviabilizar painéis, portas, rotas e montagem.

Estrutura e carga devem ser verificadas

Painéis, piso elevado quando aplicável, racks, UPS, baterias e equipamentos de climatização produzem cargas que precisam ser compatíveis com a estrutura existente.

Além da carga distribuída, existem cargas concentradas e trajetórias de movimentação durante a implantação. A análise precisa considerar como os componentes chegam ao local e se elevadores, corredores e lajes suportam a operação logística.

Uma solução de alto desempenho que não pode ser instalada com segurança é uma solução inviável.

Expansão precisa ser prevista antes da montagem

A expansão posterior pode exigir novos painéis, novas penetrations, mais racks, aumento de climatização e capacidade elétrica. Se esses cenários não forem previstos, cada alteração futura pode comprometer a proteção da célula.

O projeto deve estabelecer limites de capacidade e gatilhos para revisão:

número de racks;
potência total de TI;
densidade térmica;
reserva elétrica;
reserva de climatização;
espaço de distribuição;
quantidade e capacidade de passagens;
área disponível para expansão.

Retrofit de uma sala cofre existente

Salas antigas podem continuar fisicamente íntegras enquanto seus subsistemas ficam obsoletos. UPS, climatização, controle de acesso, sensores, painéis e sistemas de incêndio possuem ciclos de vida diferentes da envoltória.

O retrofit deve começar por diagnóstico. Substituir um componente sem verificar interfaces pode alterar perfurações, rotas ou condições de montagem que faziam parte do desempenho original.

A abordagem de retrofit elétrico é especialmente relevante quando a capacidade de TI cresceu e a cadeia elétrica precisa ser modernizada sem interromper a operação.

Manutenção da sala cofre não é apenas manutenção predial

A proteção depende da preservação de características específicas ao longo do tempo. Alterações aparentemente pequenas — instalação de um novo cabo, substituição de uma porta, furação de um painel, mudança de selagem — podem afetar o sistema.

O plano de manutenção deve incluir inspeção de:

painéis e juntas;
portas, ferragens e vedações;
penetrations e selagens;
sistemas de detecção;
climatização;
monitoramento ambiental;
alimentação e UPS;
controle de acesso;
alarmes e integrações;
documentação das modificações.

O TCU destacou em nota técnica de 2024 a relevância de critérios adequados nas contratações públicas de manutenção de salas-cofre, inclusive quanto à certificação e à comprovação da capacidade técnico-operacional.

Certificação do produto não substitui o aceite da instalação

Certificação do sistema de referência não encerra o processo. A instalação precisa ser inspecionada, testada, documentada e formalmente aceita antes de entrar em operação crítica.

Planejar comissionamento e aceite técnico

Uma solução pode possuir ensaios e certificações de referência, mas a obra entregue precisa ser verificada. Montagem, interfaces e alterações de campo podem introduzir condições distintas da configuração originalmente avaliada.

Por isso, o processo de aceite deve conferir pelo menos:

correspondência entre solução especificada e instalada;
documentação dos componentes;
selagem das interfaces;
condição das portas;
rotas técnicas;
funcionamento dos subsistemas;
alarmes;
integração entre sistemas;
atualização de desenhos;
registros de testes;
pendências e exceções formalizadas.

A lógica é coerente com o princípio de que um sistema instalado ainda não é necessariamente um sistema entregue e aceito.

Fluxo de verificação e aceite de uma sala cofre

FAT, inspeção de recebimento e testes de campo

Quando a solução possui componentes pré-fabricados, o FAT pode verificar documentação, identificação, componentes e funcionalidades antes do transporte. Nem todos os atributos de desempenho da sala são reproduzíveis em um FAT de projeto, especialmente ensaios destrutivos associados à certificação do tipo.

No campo, a inspeção deve se concentrar na conformidade da montagem e na integração dos sistemas. Testes funcionais podem verificar portas, alarmes, sensores, climatização, alimentação, transferência, monitoramento e sequências de emergência.

Testes integrados são essenciais para a operação

Subsistemas isolados podem passar individualmente e falhar quando o evento atravessa várias disciplinas. Um exemplo é um alarme de incêndio que exige ação coordenada de detecção, climatização, controle de acesso, energia, supervisão e procedimento operacional.

Os testes integrados devem usar cenários realistas, com resultados esperados e critérios de aceite previamente definidos. O objetivo é comprovar respostas e interfaces, não apenas demonstrar que cada equipamento liga.

O serviço de comissionamento e aceite de Data Centers estrutura esse tipo de verificação.

Documentação técnica que deve acompanhar a entrega

A documentação final precisa permitir operar, manter e modificar o ambiente sem perder rastreabilidade. Dependendo do escopo, o Data Book pode incluir:

memoriais e especificações;
certificados e relatórios de conformidade;
desenhos e detalhes construtivos;
As Built;
plantas de rotas e penetrations;
diagramas elétricos;
documentação de climatização;
matriz de alarmes;
lista de pontos de monitoramento;
registros de FAT e SAT;
relatórios de comissionamento;
manuais;
plano de manutenção;
backups de configurações;
treinamentos e registros de aceite.

A falta dessa documentação transforma futuras intervenções em investigação de campo e eleva o risco de alterações incompatíveis com a proteção existente.

Como especificar uma sala cofre em um processo de contratação

O Termo de Referência ou especificação deve definir o problema a ser resolvido e os critérios verificáveis. Evite uma lista de marcas ou soluções sem vínculo com risco e desempenho.

Um escopo robusto deve tratar de:

objetivo e criticidade do ambiente;
condições existentes;
ameaças consideradas;
norma ou critério de referência;
classe ou desempenho requerido quando aplicável;
capacidade de TI;
requisitos de energia e climatização;
segurança física;
incêndio;
monitoramento;
interfaces e penetrations;
documentação exigida;
certificados e evidências;
plano de implantação;
testes e critérios de aceite;
manutenção e ciclo de vida.

Não transforme certificação em restrição competitiva sem justificativa

Em contratações públicas, a especificação deve relacionar a exigência de certificação ao objeto e admitir comprovações tecnicamente equivalentes quando a legislação e o contexto aplicável assim exigirem. A própria regulamentação federal de TIC e decisões do TCU tratam da necessidade de evitar exigências indevidamente restritivas em manutenção de salas-cofre.

Isso não significa reduzir o requisito técnico. Significa especificar desempenho e evidência, e não criar barreira comercial desconectada do risco.

Custo da sala cofre deve ser analisado pelo ciclo de vida

O CAPEX inclui envoltória, sistemas auxiliares, projeto, montagem, adequações do edifício, testes e documentação. Porém, o custo ao longo do ciclo de vida também envolve manutenção, reposição, energia, climatização, inspeções e futuras expansões.

Uma comparação adequada deve considerar:

custo da implantação;
custo de operação;
manutenção preventiva e corretiva;
peças e dependência tecnológica;
expansão;
vida útil;
impacto de indisponibilidade;
custo de uma eventual migração futura.

O objetivo não é encontrar a menor solução inicial, mas a arquitetura de risco e custo coerente com a função protegida.

Sala cofre e continuidade de negócios

A proteção física é uma camada da continuidade. Mesmo uma sala extremamente resistente não resolve falhas de aplicação, corrupção de dados, indisponibilidade de telecomunicações, perda de equipe, desastre regional ou ataque cibernético.

A ISO 22301 trata continuidade como capacidade organizacional de preparar, responder e recuperar diante de interrupções. A sala cofre pode reduzir a probabilidade ou consequência de determinadas ameaças físicas, mas precisa fazer parte de uma estratégia maior.

Essa visão evita o erro de concentrar todo o investimento na proteção de um único ambiente quando a função crítica depende de vários recursos distribuídos.

Governança de mudanças é indispensável

Após o aceite, qualquer alteração em paredes, portas, penetrations, cabos, climatização, painéis ou sistemas de segurança deve seguir gestão de mudanças.

O fluxo precisa registrar:

necessidade da mudança;
impacto sobre a proteção e disponibilidade;
documentação afetada;
aprovação técnica;
execução controlada;
testes;
atualização de As Built e registros.

Sem esse processo, o ambiente pode continuar sendo chamado de sala cofre enquanto sua configuração real se afasta progressivamente da condição originalmente projetada.

Como decidir: sala cofre, modernização do Data Center ou estratégia distribuída

A decisão final deve comparar alternativas. Uma boa análise responde a três perguntas: o que precisa continuar funcionando, contra quais eventos e por quanto tempo?

A partir disso, é possível comparar:

sala cofre dentro do edifício atual;
reforma do ambiente existente;
novo Data Center no mesmo site;
Data Center modular;
colocation;
redundância em segundo site;
combinação de infraestrutura local e nuvem.

A escolha deve demonstrar como cada alternativa trata risco, disponibilidade, CAPEX, OPEX, prazo e expansão.

Considerações finais

Sala cofre é uma solução de engenharia para proteger ambientes tecnológicos cuja perda física pode comprometer funções críticas. Seu valor está na combinação de uma envoltória de desempenho controlado com energia, climatização, telecomunicações, incêndio, segurança e monitoramento devidamente coordenados.

A principal diferença entre uma solução robusta e uma compra de “painéis de segurança” está na abordagem sistêmica. Análise de risco define requisitos; projeto resolve interfaces; certificações demonstram desempenho de referência; implantação preserva a configuração; comissionamento verifica funções; documentação e manutenção sustentam a proteção ao longo do ciclo de vida.

Para organizações que operam infraestrutura crítica, a pergunta não deve ser apenas “precisamos de uma sala cofre?”. A pergunta tecnicamente correta é: qual arquitetura reduz o risco da função crítica ao nível aceitável e como esse desempenho será comprovado durante todo o ciclo de vida?

Referências técnicas

[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 15247:2004 — Unidades de armazenagem segura — Salas-cofre e cofres para hardware — Classificação e métodos de ensaio de resistência ao fogo.

[2] TRIBUNAL DE CONTAS DA UNIÃO. Nota Técnica nº 1/2024 — Estratégia de controle sobre contratações públicas de serviços de manutenção de salas-cofre para data centers. Disponível em: https://portal.tcu.gov.br/data/files/81/22/C2/BD/1B7249100FB48339F18818A8/Nota%20Tecnica%2001.2024%20-%20Estrategia%20de%20Controle%20sobre%20contratacoes%20publicas%20de%20servicos%20de%20manutencao%20de%20salas-cofre%20para%20data%20centers.pdf

[3] BRASIL. Governo Digital. Instrução Normativa SGD/ME nº 1, de 4 de abril de 2019, compilada — definições aplicáveis a sala segura e sala cofre. Disponível em: https://www.gov.br/governodigital/pt-br/contratacoes-de-tic/legislacao/processo-de-contratacao-de-solucoes-de-tic-regido-pela-lei-ndeg-8-666-de-1993

[4] EUROPEAN COMMITTEE FOR STANDARDIZATION. EN 1047-2:2019 — Secure storage units — Classification and methods of test for resistance to fire — Part 2: Data rooms and data container. Disponível em: https://www.standards.iteh.ai/catalog/standards/cen/84fd6262-c928-4c05-9ab7-8f4c9b8664e3/en-1047-2-2019

[5] DIN. DIN EN 50600-2-1:2021-09 — Information technology — Data centre facilities and infrastructures — Part 2-1: Building construction. Disponível em: https://www.dinmedia.de/en/standard/din-en-50600-2-1/342178378

[6] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 22301:2019 — Security and resilience — Business continuity management systems — Requirements. Disponível em: https://www.iso.org/standard/75106.html

Perguntas frequentes

O que é uma sala cofre?

É um ambiente de alta proteção para equipamentos de TI e telecomunicações, formado por uma envoltória construtiva e subsistemas integrados destinados a reduzir riscos físicos e ambientais. Seu desempenho precisa ser definido por requisitos, normas e evidências verificáveis.

Sala cofre e sala segura são a mesma coisa?

Não necessariamente. A regulamentação federal de TIC diferencia a sala segura, caracterizada como sistema modular de proteção, da sala cofre, que reúne essas características e acrescenta exigência de certificação conforme norma aplicável, como ABNT NBR 15247 ou EN 1047-2.

Qual norma trata de sala cofre no Brasil?

A ABNT NBR 15247:2004 é a referência brasileira citada em documentos oficiais para salas-cofre e cofres para hardware, tratando de classificação e métodos de ensaio relacionados à resistência ao fogo.

Uma sala cofre substitui um Data Center?

Não. Ela protege o recinto, mas o Data Center continua dependendo de energia, UPS, geradores, climatização, telecomunicações, segurança, incêndio, automação, operação e continuidade.

Sala cofre protege contra água?

A estratégia de projeto deve avaliar água como ameaça, incluindo vazamentos, sistemas prediais, combate a incêndio, drenagem e condensação. O nível de proteção precisa ser definido conforme risco e solução certificada ou especificada.

Como saber se uma empresa realmente entregou a sala cofre contratada?

O aceite deve comparar a instalação com a especificação, verificar certificados e configuração fornecida, inspecionar portas, painéis, juntas e penetrations, testar subsistemas e integrações e exigir documentação As Built e registros de testes.

É possível fazer retrofit de uma sala cofre?

Sim, mas qualquer alteração em envoltória, passagens, climatização, energia ou segurança deve ser avaliada quanto ao impacto sobre o desempenho originalmente projetado e documentado.

Quando vale a pena instalar uma sala cofre?

Quando a análise de risco mostra que a perda física do ambiente pode causar impacto elevado e a proteção local reforçada é uma medida eficiente dentro da estratégia de continuidade. A decisão deve ser comparada com alternativas como novo Data Center, colocation, modularização ou redundância geográfica.