2014年11月5日，新加坡證券交易所（SGX）業務系統中止了將近三個小時，因其數據中心無法應付由雷擊引起的電壓波動而停電宕機。據當時的報道，5日下午2點18分，斷電事故致使新加坡證券交易所業務中斷，直到下午5:15才恢復正常，并且導致其切換到輔助數據中心的數據不完整。

由于停電，致使2小時42分的證券交易中斷和4小時27分鐘的衍生業務計劃外停機，這是一個嚴重影響新加坡作為金融中心聲譽的事件。新加坡政府對于發生在吉寶訊通新加坡證券交易所主數據中心的事件高度重視，為此成立一個高級別調查（BCOI）董事委員會進行獨立監督調查。

一系列不幸事件

在今年年初，BCOI完成調查報告，并于2015年3月31日將其報告交付給新交所，6月底新交所進行了公開發布。新交所宣布了高達1500萬美元的投資，以改善其基礎設施，對其在2014年11月業務停運和12月3日的獨立軟件相關停運進行恢復。

BCOI邀請了一些數據中心專家，來調查到底發生了什么，并希望了解哪些行業能夠從這一事件得到經驗和教訓。不久之后，新交所指定了讓i3解決方案公司調查停電原因。

而BCOI出具的調查報告解釋事件發生的根本原因，以下援引其結論：

“停電的突發事件是新加坡電力為新交所主要數據中心（PDC）提供電力時，其同步電壓跌落，同時啟動了兩個應急電源系統（柴油發電機+不間斷電源（DRUPS））。

而兩個應急電源系統其中一個發生故障，這導致其輸出頻率與另一個DRUPS的輸出頻率不同。其下游的靜態轉換開關（STS）無法補償頻率差，并引起相位功率轉移，從而反過來引起一個浪涌電流，導致新交所主要數據中心大量斷路器的跳閘，致使整個數據中心停電，關閉了新交所全部的IT系統和設備。

新交所主要數據中心停電事故的關鍵原因是，電力傳輸通過STS時，兩個應用電源系統的輸出頻率不同步。

STS是一個可以連接兩條電源線路，在一條電源線路出現故障的情況下，可以快速安全地切換到另一條電源線路，以保證連續供電的電氣開關。這種情況下，這可能存在著一個設計錯誤，而不能通過隨后的測試。這意味著，STS無法處理相位功率轉移，因此不能補償由所述故障DRUPS頻率差。這引發了輸出電流浪涌，并最終導致數據中心全部停電。”

歸結為人為錯誤

“我希望可對STS在頻率同步方面進行檢查，以確保它是否進行安全的切換，以防止故障轉移到其它輸入。因此，在這種情況下有可能是配置錯誤，“一名不愿透露姓名的高級工程師看到報告后表示。

需要明確的是，BCOI報告指出新交所主要數據中心（PDC）的整體設計是合格的，而且它符合“工業韌性標準和最佳實踐”。為什么在設計時不將STS與動態電壓能力這個安全性的問題放在首位？為什么不查一查是哪個專家批準的設計？

談到一般任務關鍵設施，綠色全球解決方案組織的馬丁·休帕說：“人為錯誤往往是導致相關的停機時間的罪魁禍首。人為錯誤故障模式并不總是完全映射的，需要團隊更加細致的維護才能將隱患降到最低。”

另外一位不愿透露姓名的數據中心運營商的高管表示，對于數據中心的設計和實現方面需要考慮更加長遠。從工程的角度看，一切都是根據客戶的要求所設計和建造的，因此有某些方面還不到位。

而數據中心的每一個業務中斷事故，對于服務供應商和最終用戶來說，都是一個學習經驗和教訓的機會。

i3解決方案公司的董事長及聯合創始人埃德·安捷表示，“憑心而論，大多數工程師并不會犯設計缺陷這個顯而易見的錯誤，我們公司將幫助新交所識別和排除故障，我們在新交所之前遇到過這種故障類型，所以我知道該怎么做。這不是一個新問題，這是知識淵博的數據中心專業人士所必備的專業技能。”

而至于為什么沒有切換到輔助數據中心（SDC），BCOI報告指出，現有信息已經提交給新交所的危機管理小組，這意味著他們不得不考慮主要數據中心與輔助數據中心之間的臨時通信丟失的可能性。因為在主要數據中心（PDC）匹配引擎設計繼續在通信丟失的情況下運行，訂單可能會成為不匹配，在故障轉移時使得它并不安全。

基于這些信息，Organisation彈性管理公司總經理WongTewKiat對于其業務連續性和數據中心管理提出建議，認為PDC和SDC在IT配置上可能有所不同。“不同配置主數據中心（PDC）和輔助數據中心（SDC）可能是由于多年技術有所改變，而SDC及時改變了技術。”他表示。

如何在業務持續性管理或企業風險管理進行BCM的風險評估，Wong說：“我們將不再只注重業務連續性，同時還需要對IT硬件，應用風險管理軟件，網絡通信和數據中心進行整合（一個更全面的方式）。”

該BCOI報告中對數據中心各方面提出了改進建議，包括其內部程序，監控功能，恢復時間和溝通，利益相關者等，而新交所宣布對這些方面進行投資。如果發生什么事情，雖然可以顯而易見地看到其結果，但是停電不是新交所唯一可能發生的故障，由于這一事故，他們不得不依靠外部專家進行協助。

根據報道：“在新交所的PDC[主數據中心]的設施，包括電源的結構和系統，由DCP提供。新交所在建造和運營數據中心設施方面，不具備內部設計的專業知識，因此，新交所必須依靠DCP的專長。”

而對于數據中心運營商來說也提出了一些問題，如為哪些行業提供服務，并能提高自己的水平？雖然這個問題沒有簡單的答案，但專家建議，數據中心故障的知識共享可以使整個行業受益。

安捷表示，“而這個根本的問題是一個全球性的問題，總體來說，沒有披露其失敗的原因，但是為什么要披露呢？這會讓新交所感到尷尬，并會損害名譽。因此，如果沒有違反法規，那么當事者很自然地避免向外解釋發生了什么事情。”

“數據中心的每一個中斷事故都是運營商和最終用戶一個學習經驗的機會。”Equinix公司新加坡運營總監蒂亞姆·玻斯說，“在發生故障后，通過對事故發生的細節進行整理，很容易讓顧客清楚發生了什么，并表示‘如果我知道，我永遠不會做這種事。’”

“這些事故發生后，雖然造成了一定的損失，但它對未來的影響顯著。如果我們不斷分析結果，不斷創新，進行相應的規劃，以實施其最佳做法。”他說。

目前，新交所接受了其在中斷事件中負全部責任的事實，并且接受了BCOI的建議，來改善和加強其技術基礎設施。同時，新加坡金融管理局（MAS）也宣布，將通過獨立的專家團隊來監督和驗證補救措施是否落實到位。