Votre onduleur affiche 1h30 d’autonomie. Vous avez construit votre plan de continuité autour de ce chiffre. Le jour d’une vraie coupure, vous aurez peut-être 45 minutes.
Chez Infologo, prestataire IT basé à Genève et à Lausanne, on a découvert que ce scénario est bien plus fréquent qu’on ne le pense, et qu’il tient à une erreur de méthode très précise lors de la calibration.
Ce qui fausse la mesure sans qu’on s’en rende compte
La calibration d’un onduleur ne reflète la charge réelle que si l’onduleur supporte seul cette charge pendant le test. C’est là que le problème surgit avec les serveurs en double alimentation.
Un serveur équipé de deux blocs d’alimentation redondants peut recevoir du courant de deux sources distinctes. Dans la grande majorité des installations que nous gérons, une alim est branchée sur l’onduleur, l’autre directement sur le secteur.
Objectif légitime : la redondance.
Problème : le serveur ne consomme pas simultanément sur les deux alims. Il choisit l’une ou l’autre selon sa logique interne, souvent la plus « propre » ou la première détectée.
Résultat : pendant un test de décharge, l’onduleur ne voit qu’une partie de la consommation réelle du serveur. Sa courbe de décharge est ralentie. Il calcule une autonomie sur une base allégée. Le chiffre affiché peut représenter le double, voire davantage, de ce qu’il tiendrait sous charge complète.
On a constaté cette configuration chez environ 80 % des clients dont les serveurs sont gérés dans le cadre de contrats d’infogérance. Ce n’est pas une exception.
Pourquoi ce n’est pas une erreur de l’onduleur ?
L’onduleur fait ce qu’on lui demande. Il mesure ce qu’il voit. Si la charge réelle pendant le test n’est pas représentative de la charge lors d’une vraie coupure, ses calculs seront cohérents avec ses mesures, pas avec la réalité.
La confusion vient du fait que la plupart des techniciens effectuent la calibration sans déconnecter l’alim secteur parallèle. Ce détail passe inaperçu, car le serveur reste opérationnel tout au long du test. Tout semble normal. La calibration se termine, un chiffre d’autonomie s’affiche, il est noté dans la documentation. Personne ne remet en question la validité de la mesure.
Ce problème n’est pas spécifique à une marque d’onduleur ou à un modèle de serveur particulier. Il s’applique dès qu’une des deux alims d’un serveur double alimentation n’est pas sur l’onduleur au moment du test.
Les conséquences sur votre plan de continuité
Un plan de continuité IT repose sur des temps connus : combien de temps l’infrastructure tient-elle sur batterie, combien de temps le générateur met-il à démarrer, quelle est la fenêtre de transfert acceptable. Si l’autonomie réelle de vos onduleurs est inférieure de 30 à 50 % à ce que vous avez mesuré, la fenêtre peut se fermer avant que le générateur ne prenne le relais. Ou avant que vos équipes aient eu le temps d’initier un arrêt propre des systèmes.
Lors d’un audit récent chez un client dans la région de Morges, on a réexaminé les calibrations sur quatre onduleurs. Aucune n’avait été faite dans les conditions correctes. Les documentations de continuité citaient des durées qui n’avaient jamais été validées en conditions réelles.
Ce qu’on recommande à nos clients chez Infologo
Pour qu’une calibration soit valide sur un serveur en double alimentation, l’alim secteur parallèle doit être débranchée pendant toute la durée du test. Le serveur doit tourner uniquement sur l’onduleur, avec la charge effective qu’il supporte en production.
Ce n’est pas une opération anodine : elle demande une fenêtre de maintenance, une coordination avec les équipes qui utilisent les systèmes concernés, et une vérification que le basculement sur l’alim onduleur se fait proprement avant de lancer le test. Dans certains cas, on programme un arrêt partiel des services pour limiter le risque pendant la fenêtre.
La procédure doit être documentée et identique pour chaque intervenant. Une calibration faite « à la main » par trois techniciens différents avec trois méthodes légèrement différentes produit trois chiffres différents, aucun ne sera fiable.
Si vous avez des onduleurs en place depuis plusieurs années et que les calibrations ont été faites sur des serveurs en double alimentation sans déconnecter l’alim secteur, considérez ces chiffres comme non valides. Refaites les tests dans les bonnes conditions avant votre prochaine révision du plan de continuité.
Vous gérez une infrastructure avec des onduleurs sur des serveurs double alimentation et vous n’avez pas encore vérifié vos conditions de calibration ? Contactez-nous pour un audit, on regarde ça ensemble.
