Universiteit Utrecht herstelt na datacenterband: grote impact op onderwijs en onderzoek

De Universiteit Utrecht heeft zijn digitale systemen hersteld na een brand in een datacentrum in Almere. De brand zorgde ervoor dat meerdere dagen lang netwerken, applicaties en websites van de universiteit niet bereikbaar waren. Dit had grote gevolgen voor onderwijs, onderzoek en het dagelijkse werk van studenten en medewerkers. Digitale deurpassen werkten niet, online werken en studeren werden sterk afgeraden, en veel diensten waren niet beschikbaar.

De brand vond plaats in het datacentrum waar de Universiteit Utrecht een deel van haar IT-infrastructuur heeft ondergebracht. Datacentra zijn cruciaal voor moderne organisaties: zij herbergen servers, opslagsystemen en netwerkapparatuur die essentieel zijn voor alle digitale diensten. Een brand in zo'n faciliteit kan catastrofale gevolgen hebben als er geen goede back-ups en redundantie zijn ingebouwd.

De Universiteit Utrecht is een van de grootste universiteiten in Nederland met ongeveer 35.000 studenten en 6.000 medewerkers. De universiteit biedt onderwijs in meer dan 100 programma's, van geneeskunde tot kunstgeschiedenis. Onderzoek is een kernactiviteit, met onderzoeksgroepen die actief zijn in gebieden als medische innovatie, duurzaamheid, kunstmatige intelligentie en maatschappijwetenschappen. Al deze activiteiten zijn sterk afhankelijk van digitale systemen.

De storing trof meerdere kritieke systemen. Het studenteninformatiesysteem, waar studenten hun rooster kunnen inzien, zich kunnen inschrijven voor tentamens en hun cijfers kunnen controleren, was niet bereikbaar. Het e-learning platform, waar cursusmateriaal wordt gedeeld en online colleges worden gegeven, was niet toegankelijk. E-mailsystemen waren verstoord. Digitale deurpassen, die gebruikt worden om gebouwen en laboratoriumruimtes te betreden, werkten niet. Dit zorgde voor chaos op de campus.

Voor studenten betekende dit dat zij niet konden deelnemen aan online colleges, hun huiswerk niet konden inleveren en geen toegang hadden tot cursusmateriaal. Voor medewerkers betekende het dat zij niet konden werken aan onderzoeksgegevens, niet konden communiceren via e-mail en geen toegang hadden tot administratieve systemen. Voor onderzoekers was het bijzonder problematisch: veel onderzoeksgegevens zijn opgeslagen in cloudopslagsystemen die via het datacentrum bereikt worden.

De universiteit adviseerde studenten en medewerkers om niet online te werken en te studeren, omdat het netwerk overbelast was en de veiligheid van gegevens niet kon worden gegarandeerd. Dit betekende dat veel onderwijs moest worden uitgesteld of naar offline formaat moest worden omgezet. Tentamens werden uitgesteld. Onderzoeksprojecten kwamen stil te liggen.

Gevolgen voor onderwijs en onderzoek

De storing had directe gevolgen voor het onderwijs aan de Universiteit Utrecht. Veel colleges worden online gegeven of gebruiken online tools. Met de storing konden deze colleges niet doorgaan. Studenten konden niet deelnemen aan online tentamens, wat voor veel studenten betekende dat hun voortgang werd vertraagd. Voor studenten die aan het einde van hun studie staan en hun diploma willen behalen, kan een vertraging van enkele dagen tot weken grote gevolgen hebben.

De universiteit moest tentamens uitstellen. Dit creëert een cascade-effect: tentamens moeten opnieuw worden ingepland, wat betekent dat andere tentamens moeten worden verschoven. Voor studenten die al een strak schema hebben, kan dit tot stress leiden. Voor docenten en examinatoren betekent het extra werk om tentamens opnieuw in te plannen.

Voor onderzoek waren de gevolgen nog ernstiger. Veel onderzoeksprojecten zijn afhankelijk van digitale systemen. Onderzoeksgegevens worden opgeslagen in cloudopslagsystemen. Onderzoeksinstrumenten, zoals microscopen en spectrometers, zijn verbonden met computersystemen. Onderzoekssamenwerking gebeurt via digitale platforms. Met de storing konden veel onderzoeksprojecten niet doorgaan.

Dit is bijzonder problematisch voor onderzoeksprojecten met strikte deadlines, zoals klinische trials of onderzoeksprojecten die gefinancierd worden door externe partijen. Een vertraging van enkele dagen kan betekenen dat onderzoeksresultaten niet op tijd kunnen worden gerapporteerd, wat kan leiden tot boetes of verlies van financiering.

Voor bedrijven die samenwerken met de Universiteit Utrecht, bijvoorbeeld op het gebied van onderzoeks- en ontwikkelingssamenwerking, kan de storing ook gevolgen hebben. Als onderzoeksprojecten vertraging oplopen, kan dit gevolgen hebben voor bedrijfsplannen en product-ontwikkelingen.

Bredere context: afhankelijkheid van digitale systemen

De brand in het datacentrum in Almere illustreert een groter probleem: de toenemende afhankelijkheid van organisaties van digitale systemen en cloudinfrastructuur. Voor universiteiten, maar ook voor veel bedrijven, zijn digitale systemen niet langer een aanvulling op de bedrijfsvoering, maar vormen zij de kern van de bedrijfsvoering.

Dit brengt risico's met zich mee. Als digitale systemen uitvallen, kan de hele organisatie stil komen te liggen. Dit kan gebeuren door branden, zoals in dit geval, maar ook door cyberaanvallen, hardwarefouten, softwarefouten of menselijke fouten. Veel organisaties hebben onvoldoende back-ups en redundantie ingebouwd om dergelijke storingen op te vangen.

De Universiteit Utrecht is niet de enige organisatie die met dit probleem kampt. In 2021 had de Universiteit van Amsterdam ook last van een grote IT-storing die meerdere dagen duurde. In 2023 had de Radboud Universiteit in Nijmegen last van een cyberaanval die veel systemen platlegde. Deze incidenten tonen aan dat universiteiten, ondanks hun technische expertise, kwetsbaar zijn voor digitale storingen.

Voor het bedrijfsleven is dit ook een belangrijk thema. Veel bedrijven zijn afhankelijk van cloudservices en externe datacentra. Een storing in zo'n datacentrum kan grote gevolgen hebben voor bedrijfsvoering, klantencommunicatie en financiële transacties. Bedrijven moeten voorzorgsmaatregelen nemen, zoals back-ups op meerdere locaties, redundante systemen en noodplannen.

De brand in Almere toont aan dat fysieke veiligheid van datacentra cruciaal is. Datacentra moeten beschermd zijn tegen branden, overstromingen, aardbevingen en andere fysieke risico's. Dit vereist investeringen in brandbeveiliging, koeling, elektriciteitsvoorziening en fysieke beveiliging.

Gevolgen voor bedrijven die samenwerken met de universiteit

De storing had ook gevolgen voor bedrijven die samenwerken met de Universiteit Utrecht. Veel bedrijven werken samen met universiteiten op het gebied van onderzoeks- en ontwikkelingssamenwerking, stagiaires en afstudeerbegeleiding. Als de universiteit niet goed functioneert, kan dit gevolgen hebben voor deze samenwerkingen.

Bedrijven die afhankelijk zijn van onderzoeksresultaten van de universiteit, bijvoorbeeld in de farmaceutische industrie of de technologie-industrie, kunnen last hebben van vertragingen. Bedrijven die stagiaires van de universiteit aannemen, kunnen last hebben van vertragingen in de afstudeerprogramma's.

Voor het mkb in Utrecht kan de storing ook gevolgen hebben. Veel kleine bedrijven in Utrecht werken samen met de universiteit op het gebied van innovatie en onderzoek. Als de universiteit niet goed functioneert, kan dit hun innovatiecapaciteit beperken.

Hoe kan dit voorkomen worden?

De brand in het datacentrum in Almere toont aan dat organisaties voorzorgsmaatregelen moeten nemen om digitale storingen op te vangen. Dit kan op meerdere manieren:

Ten eerste moeten organisaties back-ups maken van kritieke gegevens op meerdere locaties. Dit zorgt ervoor dat gegevens niet verloren gaan als één datacentrum uitvalt. Ten tweede moeten organisaties redundante systemen hebben, zodat als één systeem uitvalt, een ander systeem het overneemt. Ten derde moeten organisaties noodplannen hebben voor het geval van digitale storingen, zodat zij snel kunnen reageren en de impact kunnen minimaliseren.

Voor datacentra zelf zijn fysieke veiligheidsmaatregelen cruciaal. Brandbeveiliging, koeling, elektriciteitsvoorziening en fysieke beveiliging moeten van hoog niveau zijn. Datacentra moeten regelmatig worden geïnspecteerd en getest om ervoor te zorgen dat zij voldoen aan veiligheidsnormen.

De Universiteit Utrecht zal waarschijnlijk lessen trekken uit deze storing en maatregelen nemen om toekomstige storingen te voorkomen of de impact ervan te minimaliseren. Dit kan inhouden dat meer back-ups worden gemaakt, dat redundante systemen worden ingebouwd, of dat het datacentrum wordt verplaatst naar een veiliger locatie.

De Universiteit Utrecht heeft aangegeven dat de systemen zijn hersteld en dat onderwijs en tentamens weer zijn opgestart. Dit is goed nieuws voor studenten en medewerkers. Echter, de universiteit zal waarschijnlijk nog enige tijd nodig hebben om alle systemen volledig te herstellen en om alle achterstand in onderwijs en onderzoek in te halen.

De storing zal waarschijnlijk leiden tot discussies binnen de universiteit over digitale veiligheid en risicobeheer. De universiteit zal waarschijnlijk investeringen doen in betere back-ups, redundante systemen en noodplannen. Dit kan betekenen dat de IT-budgetten van de universiteit toenemen.

Voor het bedrijfsleven is de storing een waarschuwing dat digitale veiligheid en risicobeheer belangrijk zijn. Bedrijven moeten voorzorgsmaatregelen nemen om ervoor te zorgen dat zij kunnen blijven functioneren als digitale systemen uitvallen. Dit kan betekenen dat bedrijven meer investeren in IT-veiligheid en risicobeheer.