Um único rack sobreaquecido derrubou os serviços centrais da Proton
Uma falha no sistema de arrefecimento no centro de dados da Proton em Frankfurt, na noite de 26 de agosto de 2026, fez a temperatura da sala subir de uns normais 21,8 graus Celsius para 51,9 graus Celsius em trinta minutos. Alguns sensores chegaram a marcar 60 graus. As placas de rede atingiram 105 graus face a uma temperatura normal de funcionamento de 45 graus e desligaram-se sozinhas para se protegerem. Tanto o comutador de rede primário como o de reserva estavam no mesmo rack, e esse rack alojava várias das cópias primárias da base de dados da Proton, pelo que a redundância construída precisamente para sobreviver a este tipo de falha não foi ativada automaticamente. A Proton declarou publicamente que consegue resistir a uma falha completa do centro de dados, mas o seu próprio relatório sobre o incidente afirma que um failover da base de dados primária nunca é automatizado sem supervisão humana, precisamente para evitar o tipo de corrupção de dados por cérebro dividido que um failover automático pode causar.
A mesma falha reabriu-se cinco dias depois
Uma segunda falha, a 1 de setembro de 2026, mostrou que o incidente de 26 de agosto na verdade não tinha terminado.
| Incidente | Data | Causa | Serviços afetados |
|---|---|---|---|
| Primeira falha | 26 a 27 de agosto de 2026 | Falha de arrefecimento, falha dupla de comutador | Mail, Drive, Calendário, autenticação |
| Segunda falha | 1 de setembro de 2026, 14h37 às 20h49 CEST | Falha de hardware residual da manutenção da base de dados ligada ao primeiro incidente | Mail, Pass, Drive, Calendário |
Soberania descreve onde estão os dados, não se o serviço se mantém no ar
A Proton posiciona-se pela jurisdição e privacidade, e esta falha mostra que essas garantias estão separadas da arquitetura de resiliência. Muitas empresas que deixaram os hyperscalers norte-americanos precisamente para reduzir este risco de concentração escolheram a Proton, ou um fornecedor semelhante, pela sua localização na UE e pela recusa em entregar dados a tribunais norte-americanos. Nenhuma dessas duas características tem que ver com o serviço se manter no ar quando um rack sobreaquece. A Proton tem um site de failover em Zurique e, segundo o seu próprio relato, está apenas agora a construir a capacidade de um segundo site e a automação que já deveriam existir antes deste incidente, com conclusão prevista para o final de 2026. Uma empresa que tenha escolhido uma alternativa soberana por razões de residência de dados deve perguntar diretamente a esse fornecedor como funciona realmente o failover, e se é automático ou depende da aprovação de uma pessoa, em vez de assumir que soberania implica resiliência.
Leia a seguir: O Supercomputador Europeu Usa Chips Americanos | O rival aberto da OpenAI passa a ser da Nvidia
