Un solo rack recalentado tumbó los servicios centrales de Proton

Un fallo del sistema de refrigeración en el centro de datos de Proton en Fráncfort, la noche del 26 de agosto de 2026, hizo que la temperatura de la sala pasara de unos normales 21,8 grados Celsius a 51,9 grados Celsius en treinta minutos. Algunos sensores llegaron a marcar hasta 60 grados. Las tarjetas de red alcanzaron 105 grados frente a una temperatura normal de funcionamiento de 45 grados y se apagaron para evitar daños. Tanto el conmutador de red principal como el de respaldo estaban en el mismo rack, y ese rack albergaba varias de las copias primarias de la base de datos de Proton, por lo que la redundancia construida para sobrevivir exactamente a este tipo de fallo no se activó de forma automática. Proton ha declarado públicamente que puede soportar un fallo completo del centro de datos, pero su propio informe posterior afirma que un failover de la base de datos primaria nunca se automatiza sin supervisión humana, precisamente para evitar el tipo de corrupción de datos por cerebro dividido que puede causar un failover automático.

La misma falla se reabrió cinco días después

Un segundo apagón el 1 de septiembre de 2026 mostró que el fallo del 26 de agosto en realidad no había terminado.

IncidenteFechaCausaServicios afectados
Primer apagón26 al 27 de agosto de 2026Fallo de refrigeración, fallo doble de conmutadorMail, Drive, Calendario, autenticación
Segundo apagón1 de septiembre de 2026, 14:37 a 20:49 CESTFallo de hardware residual por el mantenimiento de base de datos ligado al primer incidenteMail, Pass, Drive, Calendario

Soberanía describe dónde están los datos, no si el servicio sigue en pie

Proton se presenta por su jurisdicción y privacidad, y este apagón muestra que esas garantías son independientes de la arquitectura de resiliencia. Muchas empresas que dejaron los hiperescaladores estadounidenses precisamente para reducir el riesgo de concentración eligieron Proton, o un proveedor similar, por su ubicación en la UE y su negativa a entregar datos a tribunales estadounidenses. Ninguna de esas dos propiedades tiene que ver con si el servicio sigue en línea cuando un rack se sobrecalienta. Proton cuenta con un sitio de respaldo en Zúrich y, según su propio relato, apenas ahora está construyendo la capacidad de segundo sitio y la automatización que deberían haber existido antes de este incidente, con finalización prevista para finales de 2026. Una empresa que eligió una alternativa soberana por motivos de residencia de datos debería preguntar directamente a ese proveedor cómo funciona realmente el failover, y si es automático o depende de que una persona lo apruebe, en lugar de dar por hecho que soberanía implica resiliencia.