Incendie du centre de données d'OVHcloud à Strasbourg
| Incendie du centre de données d'OVHcloud à Strasbourg | |
| Type | Incendie |
|---|---|
| Pays |  France
|
| Localisation | Strasbourg, France |
| Coordonnées | 48° 35′ 08″ nord, 7° 47′ 50″ est |
| Date | Nuit du au |
|
|
|
modifier  |
|
L'incendie du centre de données d'OVHcloud à Strasbourg est un incendie qui eut lieu dans la nuit du dans le centre de données de l'entreprise OVHcloud dans le quartier du Port du Rhin, à Strasbourg, entre 1 heure, moment de l'alarme, et 7 heures, lorsque l'incendie fut circonscrit. Bien que le sinistre n'ait fait aucune victime[1], l'incendie a intégralement détruit un des quatre centres de données strasbourgeois (SBG2), et partiellement un autre (SBG1)[2],[3]. Un deuxième incendie a lieu le [4]. Les deux autres sites adjacents (SBG3 et SBG4) furent épargnés[5], mais il a fallu les mettre hors de fonctionnement durant l'incendie. Cet arrêt total ou partiel a occasionné des interruptions de service pour des milliers d'entreprises et services publics, et des pertes de données définitives encore non estimées.
Premier incendie et constats[modifier | modifier le code]
Dans la nuit du au , un incendie se déclare dans les centres de données de Strasbourg de la société OVHCloud. L'incendie part de SBG2 pour le détruire entièrement en épargnant SBG3 SBG4. SBG1 reste partiellement affecté. Tous les centres de données strasbourgeois d'OVH sont arrêtés lors de l'incendie.
Les causes de l'incendie, déclaré peu avant 1 h, sont encore inconnues. Les premiers éléments de l'enquête penchent sur un départ de feu accidentel depuis deux onduleurs, dont l'un avait eu des opérations de maintenance quelques heures avant l'incendie[6],[7].
Le nombre de sites internet touchés dont certains du gouvernement français ou de sites officiels est très important, OVHcloud étant un acteur de premier plan en matière d'hébergement en France. À l’éducation nationale des problèmes ont été constatés au cours de la journée du mercredi 10 mars sur les Espaces numériques de travail (ENT)[8].
Les plugins ou service en ligne utilisés dans la conception d'autres sites entraine des conséquences en cascade sur le Web mondial. À titre d'exemple, l'indisponibilité du plugin de compression d'images Imagify touche 400 000 de ses clients à travers le monde[9].
Les données contenues dans les serveurs détruits sont perdues, à moins d'avoir été sauvegardées par ailleurs, chez d'autres hébergeurs ou sur d'autres serveurs d'autres sites d'OVHcloud. Alexandre Archambault, avocat spécialiste des questions numériques le rappelle « ... un site Web, une activité Internet critique, se redonde sur au moins deux prestataires distincts... »[10]. La société OVHCloud demande à ses clients d'engager leur plan de reprise d'activité informatique.
Sites internet, serveurs, domaines touchés[modifier | modifier le code]
D'après une analyse de Netcraft, spécialiste anglais du monitoring d'Internet, environ 3,6 millions de serveurs HTTP représentant 464 000 noms de domaines, et 18 % des IP attribuées à OVH, ne répondaient plus le entre 7 h et 8 h du matin[11].
Les sinistrés, affectés à différents degrés, incluent notamment[3],[12],[13],[14],[10] :
- services publics
- data.gouv.fr,
- antidiscriminations.fr,
- marches-publics.gouv.fr
- le Défenseur des droits,
- entreprises
- médias et culture
- Le Nouveau Détective,
- Vodkaster,
- le centre Pompidou,
- les médiathèques utilisant la solution d'hébergement de Decalog
- le site Météociel[15],
- enseignement et recherche
- lycées d'Île-de-France et collèges des Hauts-de-France (ENT)[16],
- université du Mans (élections par voie électronique reportées)[17],
- ENT Lycée Connecté,
- certains services de la plateforme apps.education.fr[18],
- sport
- partis politiques
- l'UPR,
- jeux vidéo et jeux de société
- sites municipaux
- transports en commun
- Le réseau de bus urbain de Tarbes et Lourdes TLP Mobilités,
- l'application mobile Divia Mobilités,
Les sites hébergés dans les centres de donnés d'OVHcloud à Roubaix et à Gravelines (Nord), et à Beauharnois au Canada n'ont pas été affectés.
Deuxième incendie[modifier | modifier le code]
Le 19 mars au soir, un nouvel incendie a lieu dans un local à batteries du bâtiment SBG1, interrompant les travaux de remise en état[4].
Des questionnements en suspens[modifier | modifier le code]
En tant qu'hébergeur, OVH aurait eu quelques négligences sur la conception de son centre de données à Strasbourg. Ces choix d'infrastructure ont eu un impact direct sur la propagation de l'incendie et la relance des centres de données adjacents, pourtant épargnés par le feu pour certains :
- les datacenters SBG1 et SBG4 devaient être fermés (annoncé en 2017)[20],[21] ;
- le datacenter SBG4 n’était pas indépendant énergétiquement comme annoncé en 2017[20],[21] ;
- SBG3 n’avait pas sa propre salle réseau[20] ;
- des sauvegardes étaient réalisées sur le même datacenter[20] ;
- les planchers du datacenter SBG2 étaient en bois[20],[22] ;
- il n'y avait pas de système d’extinction automatisé sur SBG2[20],[22] ;
- l'énergie stockée dans des batteries au plomb (qui sous les flammes brûlent leur énergie)[réf. nécessaire] dans les salles serveurs[22] ;
- le courant d'air dû à la conception free cooling qui a propagé l'incendie dans les étages[22] ;
- l'absence de coupe-feu[22].
Le centre de données de Strasbourg (SBG2) est basé sur le concept d'une tour de cinq à six étages afin de s'appuyer sur le free cooling. À ce jour, d'autres centres de données d'OVH exploitent la même conception, à savoir Roubaix 4 (RBX4) et Beauharnois 1-2 (BHS1-2)[21].
Une action juridique[modifier | modifier le code]
170 entreprises[23], hébergées dans la ferme de serveurs du prestataire informatique qui a brûlé à Strasbourg en mars 2021, se sont regroupées et préparent une action collective pour obtenir réparation[24].
Le 26 janvier 2023, le tribunal de commerce de Lille rend un jugement[25]qui établit qu'OVHcloud a commis un manquement contractuel en stockant les sauvegardes au même endroit que les données principales et qui condamne la société OVHcloud à payer 100 000 € de dommages et intérêts à Bâti Courtage, un client dont les données et les sauvegardes ont été perdues dans l'incendie[26].
Le 9 mars 2023, le tribunal de commerce de Lille a rendu un nouveau jugement[27] qui établit qu'OVHcloud a commis une faute vis-à-vis de son client et condamne la société OVHcloud à payer environ 145 000 € de dommages et intérêts à la société Bluepad, un client dont les données et les sauvegardes ont été perdues dans l'incendie[28].
Rapport d'accident et préconisations[modifier | modifier le code]
Le 27 mai 2022, le Bureau d'enquêtes et d'analyses sur les risques industriels (BEA-RI) rend un rapport d'enquête[29] comprenant une chronologie détaillée de l'évènement, les conclusions de l'enquête et des préconisations quant à la reconstruction de SBG2 et la construction de futurs datacenters. Celui-ci ne mentionne pas les expertises judiciaires en cours menées par le collège d’experts désigné par le Tribunal Judiciaire de Strasbourg.
Ce rapport pointe d'une part des problèmes structurels liés à la conception du bâtiment et à l'absence de système d’extinction automatisé et, d'autre part, la difficulté de couper totalement l'alimentation électrique du site (qu'elle soit externe, via le réseau Strasbourg Électricité Réseaux, ou interne, via les réseaux de batteries et les générateurs de secours censés fournir de l'électricité en cas de défaillance de l'alimentation externe). Ces différents facteurs ont favorisé la progression de l'incendie et retardé l'intervention des secours incendie, expliquant l' « embrasement généralisé de SBG2 et la propagation de l’incendie à des bâtiments voisins »[29].
Notes et références[modifier | modifier le code]
- « Strasbourg : « Important incendie » sur le site classé Seveso de l'entreprise OVH », sur 20minutes.fr (consulté le )
- « OVH Tasks », sur travaux.ovh.net (consulté le )
- « A Strasbourg, un « important incendie » sur le site de l’entreprise OVH », sur Le Monde (consulté le )
- J-F.T. et A.B., « Strasbourg, Nouvel incendie chez OVHcloud », Dernières Nouvelles d'Alsace, (lire en ligne, consulté le )
- « Découvrez l'histoire d'OVHcloud », sur OVHcloud (consulté le )
- « L’incendie survenu sur le site de l’entreprise OVH serait d’origine accidentelle », Le Monde avec AFP, (consulté le )
- Guillaume Périssat, « Incendie OVH : des onduleurs suspects selon Octave Klaba », sur L'1FO Tech par L'Informaticien, (consulté le )
- Violaine Morin, « Après l’incendie du site d’OVH à Strasbourg, des services de l’éducation nationales perturbés », sur Le Monde, (consulté le )
- Xavier Demagny, « Un important incendie touche l'hébergeur français OVH, de nombreux sites internet hors service », sur franceinter.fr, (consulté le )
- (en) « 3.6 million websites taken offline after fire at OVH datacenters » (consulté le )
- « L'INCENDIE DES SERVEURS OVH FAIT PARTIR EN FUMÉE UNE PARTIE DU WEB FRANÇAIS », sur BFM TV (consulté le )
- (en) « Blaze destroys servers at Europe's largest cloud services firm », sur Reuters (consulté le )
- « Strasbourg: important incendie chez OVHcloud, de nombreux sites internet indisponibles partout dans le monde » (consulté le )
- « Incendie chez OVH : quels sont les sites internet en panne après la destruction des serveurs à Strasbourg », sur midilibre.fr (consulté le )
- Violaine Morin, « Après l’incendie du site d’OVH à Strasbourg, des services de l’éducation nationale perturbés », Le Monde, (lire en ligne, consulté le )
- « Le Mans. Université : les élections reportées à cause de l’incendie du site OVH de Strasbourg », (consulté le )
- « Statut de la plateforme : Perturbations suite à l’incendie chez OVH » [archive du ]
, sur apps.education.fr (consulté le )
- « Paladium - Informations », (consulté le )
- « Six choses qu'OVH ne dit pas sur l'incendie de Strasbourg », sur journaldunet.com (consulté le )
- « Panne OVH : l'hébergeur revient sur le dernier incident qu'il a connu avec plus de détails », sur Developpez.com (consulté le )
- « Incendie – 6 erreurs d’OVHcloud », sur Datacenter Magazine, (consulté le )
- « Incendie chez OVH: les victimes demandent réparation » (consulté le )
- « OVH menacé d'une action collective suite à l'incendie de son data center », sur Les Echos, (consulté le )
- « Infogreffe - Détail de l'affaire », sur www.infogreffe.fr (consulté le )
- « Incendie SGB2 Strasbourg : OVH condamné à verser plus de 100 000 € - Le Monde Informatique », sur LeMondeInformatique (consulté le )
- « Infogreffe - Détail de l'affaire », sur www.infogreffe.fr (consulté le )
- « Exclusif : Incendie OVH Strasbourg, 2e condamnation à près de 145 000€ - Le Monde Informatique », sur LeMondeInformatique (consulté le )
- Bureau d'enquêtes et d'analyses sur les risques industriels, « Rapport d’enquête Sur l’incendie au sein du centre de stockage de données OVH situé à Strasbourg (67) le 10 mars 2021. » [PDF] (Rapport d'enquête), sur Conseil général de l'environnement et du développement durable, (consulté le )
