Acil serviste stajyerlik günlerimin en derin hafıza izlerinden biri, monitorizasyon kablosu gevşediği için aniden ekranı kaplayan düz çizgi ("asistoli") ve ardından kopan o mekanik çığlıktı. Odaya fırlayan ekibin elinde defibrilatör kaşıkları, cebinde kırılmış adrenalin ampulüyle hastanın üzerine atıldığı o iki saniyelik dehşet anında; yatakta yatan teyzenin şaşkınlıkla gözlerini açıp "Evladım kolumdaki bant kaşındı da çıkardım, ne bağırıyorsunuz?" dediği sahneyi hiç unutmam. Sistem, hastayı korumak ve kalbi durduğunda personeli ayağa kaldırmak üzere tasarlanmıştı; ancak yanlış alarmın ürettiği panik, hastanın neredeyse korkudan kalbini durduracak bir kinetik kaosa dönüşmüştü.
İşte modern bir Tier-3 veri merkezinde gazlı yangın söndürme sisteminin —ister FM-200 (HFC-227ea) olsun, ister Novec 1230— yanlışlıkla devreye girmesi, o hastane odasındaki panikten yüz kat daha yıkıcı, yüz kat daha gürültülü ve donanım açısından tam anlamıyla ölümcül bir kabustur.
Çünkü veri merkezlerinde yangın söndürme sistemleri, sunucuları korumak için oradadır; fakat tek bir yanlış tetikleme anında, o sistemin kendisi sunucuların celladına dönüşür.
Geri Sayımın Başladığı O Otuz Saniye
Bir veri merkezi beyaz odasında (white space) sessizlik aslında hiçbir zaman mutlak değildir; binlerce sunucu fanının çıkardığı homojen, boğuk bir jet motoru uğultusu vardır. Ancak bu uğultuyu bıçak gibi kesen bir şey duyarsanız —o iki tonlu, kulak zarını delen mekanik tahliye sireni ve tavan köşelerinde yanıp sönen flaşörler— omuriliğinize anında saf bir hayatta kalma refleksi pompalanır.
Sistem iki kademeli doğrulamayla (cross-zone smoke detection) çalışır. Tavan panellerindeki optik duman dedektörleri ve hava kanallarından sürekli numune çeken VESDA (Very Early Smoke Detection Apparatus) lazer tüpleri aynı anda partikül yakaladığında kontrol paneli kararını verir: Yangın var.
Eğer bu partikül gerçek bir alevden değil de, asma tavan üstünde fiber çeken taşeron teknisyenin matkapla deldiği alçıpan tozundan, ya da klima bakımında kullanılan kimyasal spreyin buharından kaynaklanıyorsa; önünüzde odadan çıkmak veya kapı kenarındaki sarı renkli mekanik "Abort" (durdurma) butonuna basmak için tamı tamına 30 saniyeniz vardır.
Sahada o butona yetişemediğiniz an, fizik kuralları devreye girer.
Akustik Kıyamet: Gaz Değil, Ses Öldürür
Genel kanı, gazlı söndürme sistemlerinin odadaki oksijeni emerek donanımı boğduğu yönündedir; oysa modern temiz gazlar (Clean Agents) zincirleme kimyasal reaksiyonu termal düzeyde kırarak alevi söndürür, ortamdaki insanı doğrudan boğmaz. Asıl felaket, gazın kendisi değil, tüplerden çıkış şeklidir.
Duvar kenarında dizili devasa çelik tüplerde 25 ile 42 bar (yaklaşık 360-600 PSI) basınç altında sıvılaştırılmış halde bekleyen tonlarca gaz, patlayıcı bir selenoid valf ile serbest bırakılır. Gaz, tavan dağıtım borularından odanın nozullarına (discharge nozzles) hücum eder ve saniyeler içinde gaz fazına geçerek odaya püskürür.
Bu püskürme anında çıkan ses, fırlatılan bir roketin kalkış gürültüsüne eşdeğerdir: 130 desibelin üzerinde.
İşte bu ses, kabinlerin içinde dönen kurumsal mekanik diskler (HDD) için doğrudan bir ölüm fermanıdır:
- Rezonans ve Titreşim: Mekanik disklerin içindeki okuma-yazma kafaları (read/write head), dönen manyetik disk plakasının sadece birkaç nanometre üzerinde manyetik hava yastığı sayesinde adeta süzülür. İnsan saç telinin binde biri kadar bir mesafedir bu.
- Akustik Şokun Kafayı Vurması (Head Crash): Nozuldan 130 desibel basınçla fışkıran ses dalgaları, disklerin metal kasasını titretir. Bu rezonans frekansı, kafanın mikroskobik dengesini bozar. Kafa plakaya çarpar (head crash), manyetik yüzeyi çizer veya kontrol çipi sarsıntı yüzünden kafayı acil iniş yuvasına (park zone) çeker.
- Toplu I/O Çöküşü: Birkaç saniye içinde odadaki tüm storage üniteleri, SAN cihazları ve yedekleme sunucularındaki binlerce SAS/SATA disk aynı anda I/O hatası vermeye başlar. RAID dizileri birbiri ardına düşer, veritabanları "corrupt" olur, işletim sistemleri read-only moda kilitlenir.
Yıllar önce Avrupa'daki devasa bir finans merkezinde yaşanan gaz boşalması vakasında, hiçbir alev veya ısı olmamasına rağmen, sadece nozul gürültüsünün yarattığı akustik şok yüzünden odadaki disklerin yüzde kırkının fiziksel olarak kullanılamaz hale geldiği kayıtlara geçmiştir. Yangından korunsun diye trilyonlarca lira yatırılan veri, söndürücünün sesiyle paramparça olmuştur.
Pozitif Basınç ve Kilitlenen Kapılar
Felaket bununla da sınırlı kalmaz. Tonlarca sıvılaştırılmış gazın on saniye içinde gaz haline geçip odaya yayılması, odanın içinde muazzam bir pozitif hava basıncı yaratır.
Eğer veri merkezinin dış cepheye veya koridora bakan duvarlarında bu aşırı basıncı tahliye edecek mekanik panjurlar (pressure relief dampers) yoksa veya kirden/bakımsızlıktan sıkışmışsa, o basınç odanın zayıf noktalarını aramaya başlar:
- Yükseltilmiş taban karoları yerinden fırlayıp havaya uçar.
- Asma tavan panelleri kabinlerin üzerine çöker.
- Ve en kötüsü: İçe doğru açılan çelik yangın kapıları, içerideki basınç yüzünden öyle bir gerilir ki, dışarıdan asılsanız da içeriden itseniz de açamazsınız. İçeride kalan personel, kulak zarlarını patlatan o sis bulutunun içinde basınç dengelenene kadar kilitli kalır.
İki Gramlık İhmalin Trilyonluk Faturası
Bir veri merkezinde yangın söndürme tüplerini yeniden doldurmak (refill) basit bir yangın tüpü doldurmaya benzemez. Sertifikalı Novec veya FM-200 gazının tekrar tedarik edilmesi, tüplerin tartılması, boru hatlarının test edilmesi ve sistemin yeniden devreye alınması haftalar sürer ve tek başına yüz binlerce dolarlık bir fatura çıkarır.
Bunun üzerine devre dışı kalan depolama ünitelerini, veri tabanı onarımlarını ve müşterilere ödenen SLA cezalarını eklediğinizde; felaketin faturası akıl almaz boyutlara ulaşır.
Peki bu felaketler neden olur?
Yüzde doksanı "insan faktörü" ve "ihmal" yüzündendir:
- Kabin odasında spiral taşla kablo kanalı kesen taşeronun duman sistemini izole etmemesi,
- Bakım moduna (Maintenance / Disarmed mode) alınmadan dedektörlerin yanında temizlik yapılması,
- Eski ve kalibrasyonu yapılmamış dedektörlerin toz birikintisini duman zannetmesi.
Sistem Güvenliğinin Çift Taraflı Kılıcı
Mühendislikte her güvenlik önlemi, içinde kendi felaket potansiyelini barındırır. Uçaklardaki acil çıkış kaydıraklarından, nükleer santrallerin kontrol çubuklarına kadar; "en kötü senaryoyu engellemek" için kurulan agresif sistemler, yanlış çalıştıklarında senaryonun kendisinden daha büyük bir enkaz bırakabilirler.
Acil serviste asistoli alarmını duyduğunuzda yapacağınız ilk iş panikle elektroşoku basmak değil; bir saniye durup hastanın nabzına ve kablonun ucuna bakmaktır.
Veri merkezinde de aynı kural geçerlidir: Söndürme sisteminizin nozullarına susturucu (acoustic silencer nozzle) takmıyorsanız, VESDA sensörlerinizin bakım protokollerini günlük ibadet gibi işletmiyorsanız ve odada yapılacak en ufak bir matkap işinde sistemi "Manuel/Abort" moduna alacak disipline sahip değilseniz; yangından değil, yangın alarmınızdan korkun.
Çünkü duman sunucuyu belki yavaş yavaş ısıtır; ama otuz saniyelik bir sahte alarm, tüm veri dünyanızı tek bir nefeste yutabilir.