Proteção contra surtos elétricos é um daqueles assuntos que só vira pauta de reunião depois que o estrago já aconteceu. Um rack inteiro de switches fora, três estações com a fonte queimada, o servidor de arquivos que não liga mais. Aí vem a pergunta clássica: ‘mas a gente não tinha nobreak?’

Tinha. Mas nobreak não é DPS. E filtro de linha muito menos.

Esse artigo existe porque, na minha experiência, a maioria dos ambientes de TI corporativa no Brasil tem pelo menos uma lacuna grave na proteção elétrica. Às vezes é o aterramento que nunca foi revisado. Às vezes é o cabo da operadora de internet entrando direto no switch sem nenhum dispositivo de proteção contra surtos no caminho. E às vezes é simplesmente o fato de que ninguém parou pra pensar que um raio a dois quilômetros de distância pode induzir um pico de tensão forte o suficiente pra fritar uma porta de rede.

O que é um surto elétrico (e de onde ele vem)

Surto elétrico é um aumento repentino e breve de tensão na rede elétrica. Dura milissegundos, mas a energia envolvida pode ser brutal. A gente costuma pensar em raio, e raio de fato é a causa mais dramática. Só que existem outras origens menos óbvias e bem mais frequentes.

Descargas atmosféricas

O Brasil é um dos países com maior incidência de raios no mundo. O INPE registra algo em torno de 78 milhões de descargas atmosféricas por ano no território nacional. Um raio não precisa cair no prédio da empresa pra causar dano. Quando cai na rede elétrica da concessionária, na torre de celular do quarteirão ou até no solo próximo, ele induz sobretensão nos condutores. Essa onda viaja pela fiação e chega aos equipamentos.

Raio queima equipamento. Essa frase parece óbvia, mas o mecanismo nem sempre é o que as pessoas imaginam. Não é só a descarga direta. É a indução eletromagnética, que gera picos em cabos de energia, cabos de dados e até na blindagem metálica do rack.

Manobras da concessionária

Quando a concessionária faz chaveamento na rede (troca de alimentador, religamento após queda), ela gera transitórios de tensão. Não são tão intensos quanto um raio, mas acontecem com frequência bem maior. Em regiões com rede elétrica mais instável (e no Brasil isso inclui muita área urbana), esses eventos podem ocorrer várias vezes por semana.

Partida de motores e cargas indutivas

Elevador, ar-condicionado central, compressor, motor de portão. Toda vez que uma carga indutiva grande liga ou desliga no mesmo circuito (ou no mesmo transformador), ela gera um surto de menor intensidade. Isoladamente, cada evento parece inofensivo. Mas o efeito cumulativo é real: fontes de PC e switches vão degradando por dentro, até que um dia param sem explicação aparente.

O dano silencioso nos equipamentos de TI

Esse é o ponto que mais me preocupa quando avalio a infraestrutura elétrica de um cliente. O surto nem sempre mata o equipamento na hora. Muitas vezes ele causa um dano parcial que vai se acumulando.

Uma fonte de servidor que começa a apresentar instabilidade sob carga. Uma placa de rede onboard que passa a dropar pacotes de vez em quando. Um switch gerenciável que reinicia sozinho uma vez por semana. O time de suporte troca cabo, troca patch cord, atualiza firmware, abre chamado no fabricante. Ninguém pensa na rede elétrica.

Os componentes mais vulneráveis são justamente os que ficam na fronteira entre o mundo externo e o equipamento: portas Ethernet (especialmente as que recebem cabo vindo de outro prédio ou do poste da operadora), entradas de alimentação, circuitos de proteção internos das fontes. Quando o surto chega por ali, o estrago pode ir da porta queimada até a placa-mãe comprometida.

Se você já teve aquela situação em que o switch Cisco do rack principal queimou duas portas sem motivo aparente, vale investigar se o problema não está antes do equipamento. A Omega Brasil faz projetos de infraestrutura Cisco e um dos pontos que a equipe avalia é justamente a qualidade da proteção elétrica que alimenta os ativos de rede.

O que é DPS e como ele protege sua infraestrutura

DPS é a sigla para Dispositivo de Proteção contra Surtos. O nome é autoexplicativo: ele detecta sobretensão e desvia a energia excedente para o aterramento antes que ela chegue ao equipamento.

O DPS não elimina o surto. Ele limita a tensão que passa adiante a um valor seguro para os equipamentos conectados. Quando a sobretensão ultrapassa o limiar de atuação, o DPS conduz a corrente excedente para a terra em frações de microssegundo.

Classes de DPS e proteção em cascata

A ABNT NBR 5410:2004, que normatiza instalações elétricas de baixa tensão no Brasil, e a ABNT NBR 5419:2015, que trata do Sistema de Proteção contra Descargas Atmosféricas (SPDA), estabelecem o conceito de proteção em cascata. A ideia é usar DPS de diferentes classes em série, cada um absorvendo uma parcela da energia do surto.

• Classe I (Tipo 1): instalado no ponto de entrada da energia no edifício, junto ao quadro geral. Projetado para suportar correntes de descarga muito altas, como as geradas por raios diretos. É o primeiro estágio de defesa.
• Classe II (Tipo 2): instalado nos quadros de distribuição secundários, mais perto dos circuitos que alimentam os equipamentos. Limita a tensão residual que o Classe I deixou passar.
• Classe III (Tipo 3): instalado o mais próximo possível do equipamento a ser protegido, às vezes dentro do próprio rack ou na tomada. Faz o ajuste fino da tensão, reduzindo-a ao nível seguro para eletrônicos sensíveis.

Essa cascata é o que realmente funciona. Colocar só um DPS no quadro geral e achar que está protegido é como trancar a porta da frente e deixar a janela dos fundos aberta. A NBR 5419:2015 deixa claro que a coordenação entre os estágios é o que garante a proteção efetiva.

Se quiser entender melhor como funcionam esses dispositivos contra surtos, a Omega Brasil tem um conteúdo que detalha as vantagens de cada tipo.

DPS, filtro de linha e nobreak: um não substitui o outro

Essa confusão é quase universal. Já perdi a conta de quantas vezes ouvi ‘mas o rack tem nobreak APC, então está protegido contra surto’. Não está. Cada dispositivo tem uma função diferente, e pular qualquer um deles deixa uma brecha real.

Filtro de linha

O filtro de linha doméstico (aquela régua com botão) não é DPS. A maioria dos filtros de linha baratos tem, no máximo, um varistor de baixa capacidade que protege contra picos pequenos. Em um surto sério, ele queima junto com o equipamento. Alguns modelos melhores incluem um MOV (Metal Oxide Varistor) com capacidade razoável, mas não substituem o DPS instalado no quadro.

Para TI corporativa, filtro de linha genérico não deveria nem existir no vocabulário. É um dispositivo residencial que passou a ser usado em escritório por falta de conhecimento, e que dá uma falsa sensação de segurança.

Nobreak (UPS)

O nobreak faz duas coisas: estabiliza a tensão de saída (nos modelos online/dupla conversão) e mantém os equipamentos ligados durante quedas de energia. Alguns nobreaks de linha profissional, como os da APC, têm proteção contra surtos embutida, mas ela é um complemento, não o sistema principal.

O nobreak protege contra queda e instabilidade de tensão. O DPS protege contra surtos de alta energia. São problemas diferentes que exigem soluções diferentes. Quem usa nobreaks APC na sala de servidores está cuidando da continuidade, mas precisa garantir que o DPS em cascata existe antes do nobreak na cadeia elétrica.

Na prática, a sequência correta é: DPS Classe I no quadro geral, DPS Classe II no quadro do andar ou da sala de TI, nobreak alimentando o rack, e DPS Classe III (quando necessário) protegendo equipamentos especialmente sensíveis.

Os pontos que quase todo mundo esquece

Aqui é onde a conversa fica interessante, porque são justamente os pontos ignorados que causam os piores incidentes.

Surtos pela rede de dados

O surto não viaja só pelo cabo de energia. Ele entra por qualquer condutor metálico. Cabo Ethernet categoria 5e ou 6 que sai de um prédio e vai para outro? Condutor perfeito para um surto induzido por raio. Cabo da operadora de internet que vem do poste? Mesma coisa.

Existem DPS específicos para redes de dados (Ethernet) e para linhas de telecomunicação. Eles são instalados no ponto de entrada do cabo no rack ou no patch panel e protegem as portas dos switches e roteadores. Quem tem switch gerenciável de R$ 15 mil no rack e não colocou DPS de dados na entrada do cabo da operadora está, com todo respeito, pedindo pra ter problema.

O cabo da operadora de internet

Esse merece um destaque à parte. O cabo que a operadora traz até o seu rack normalmente vem do poste, passa pela fachada e entra no prédio sem nenhuma proteção contra surtos. Em muitas instalações, o cabo coaxial ou o par metálico da fibra com conector metálico chega direto no roteador ou no switch de borda.

Quando o raio induz uma sobretensão nesse cabo, a descarga entra pela porta WAN e pode queimar não só o roteador de borda, mas se propagar pelo cabeamento interno e atingir outros equipamentos. Já vi caso de empresa que perdeu o firewall FortiGate, o switch core e duas portas do servidor de virtualização num único evento. Tudo porque o cabo da operadora entrava sem DPS.

Aterramento de TI

DPS sem aterramento adequado é como extintor de incêndio sem pressão. O DPS precisa de um caminho de baixa impedância para escoar a energia do surto. Se o aterramento do prédio está com resistência alta (e isso é mais comum do que deveria no Brasil), o DPS não consegue fazer seu trabalho direito.

A NBR 5410:2004 e a NBR 5419:2015 especificam os requisitos para o sistema de aterramento. O valor de resistência aceitável depende do tipo de instalação, mas em ambientes de TI o ideal é que fique abaixo de 10 ohms. Em muitos prédios comerciais mais antigos, o aterramento nunca foi medido depois da construção.

Aterramento de TI é um assunto que exige um eletricista qualificado, com experiência em medição de resistência de terra e conhecimento das normas. Não é serviço pra técnico de TI resolver sozinho, por mais habilidoso que seja. A recomendação séria é: contrate um profissional habilitado, peça o laudo de medição e guarde o documento. Você vai precisar dele em algum momento (auditoria, sinistro de seguro, perícia).

DPS para TI: onde instalar na prática?

Teoria é bonita, mas o gestor de TI quer saber onde colocar cada peça. Aqui vai um mapa prático, lembrando que o dimensionamento exato depende de avaliação técnica presencial.

1. No quadro geral de entrada do edifício: DPS Classe I, dimensionado de acordo com o nível de exposição a descargas atmosféricas da região (a NBR 5419:2015 orienta essa análise de risco).
2. No quadro de distribuição que alimenta a sala de TI ou o data center: DPS Classe II, coordenado com o Classe I.
3. No ponto de entrada dos cabos de dados externos (operadora, links entre prédios): DPS específico para Ethernet ou telecomunicação, compatível com a velocidade do link.
4. Antes do nobreak ou diretamente no rack, quando houver equipamentos críticos: DPS Classe III.
5. Verificação do sistema de aterramento: medição da resistência de terra em todos os pontos, com laudo técnico.

Cada ponto desses precisa ser especificado por alguém que entenda de proteção elétrica. Não é compra de prateleira. O DPS errado (subdimensionado, da classe errada, sem coordenação com os demais) pode dar a falsa sensação de proteção sem realmente proteger nada.

Quanto custa não proteger?

Esse é o argumento que convence o CFO. Um DPS Classe II para quadro de distribuição custa, em geral, entre R$ 200 e R$ 800 dependendo da corrente nominal e do fabricante. Um DPS para rede Ethernet custa entre R$ 150 e R$ 500 por porta protegida.

Agora compare com o custo de um switch Cisco Catalyst queimado (facilmente acima de R$ 10 mil), um servidor fora por dois dias enquanto espera peça, as horas de trabalho perdidas de 50 funcionários parados, o risco de perda de dados se o storage for afetado. A conta não fecha a favor de economizar no DPS.

E tem o custo invisível: aquele switch que não queimou de vez, mas ficou instável. O time de TI gasta horas investigando, a produtividade da rede cai, abre chamado no fabricante, troca cabos. Semanas depois, descobre que o problema era dano parcial por surto. Se você quer entender onde estão esses desperdícios em TI, a proteção elétrica negligenciada é um dos campeões silenciosos.

O DPS precisa de manutenção?

Sim. E esse é outro ponto que quase ninguém lembra.

O DPS tem vida útil. Cada surto que ele absorve degrada o componente interno (geralmente um varistor ou um centelhador). Depois de um número de atuações, ou após um surto muito forte, o DPS pode estar comprometido sem dar nenhum sinal externo visível. Alguns modelos têm indicador de status (uma janelinha que muda de cor), mas nem todos.

A recomendação é incluir a verificação dos DPS na rotina de manutenção preventiva da infraestrutura elétrica. Pelo menos uma vez por ano, ou após qualquer evento de descarga atmosférica significativa na região. De novo: isso é trabalho para eletricista qualificado, não para o estagiário de TI.

Como saber se minha empresa está protegida contra surtos elétricos?

A resposta honesta: provavelmente não está, pelo menos não completamente. Na minha experiência, mesmo empresas com boa infraestrutura de TI costumam ter pelo menos uma das seguintes lacunas:

• DPS instalado só no quadro geral, sem cascata nos quadros secundários
• Nenhuma proteção nos cabos de dados que vêm de fora do prédio
• Aterramento nunca medido ou com resistência acima do aceitável
• DPS antigo que já atuou várias vezes e nunca foi substituído
• Confusão entre nobreak e proteção contra surtos (achar que o nobreak resolve tudo)

Se você leu essa lista e reconheceu pelo menos um item na sua empresa, vale a pena pedir uma avaliação. Não precisa ser uma reforma completa. Às vezes é só acrescentar um DPS de dados na entrada da operadora e medir o aterramento. O custo é baixo comparado ao risco.

Proteção elétrica é assunto de TI ou de facilities?

Boa pergunta. E a resposta é: dos dois.

O aterramento e os DPS nos quadros elétricos são responsabilidade de facilities ou da manutenção predial. Mas a proteção dos cabos de dados, a especificação dos DPS no rack e a coordenação entre nobreak e DPS são decisões que o time de TI precisa participar. Quando esses dois mundos não conversam (e isso acontece em praticamente toda empresa de médio porte), é aí que surgem as brechas.

O gestor de TI que entende de proteção contra surtos elétricos e consegue puxar essa conversa com facilities tem muito mais chance de evitar aquele chamado às 6 da manhã de segunda-feira: ‘o servidor não ligou’.

Proteção elétrica para a sua infraestrutura de TI

Se tem algo que eu gostaria que mais gestores de TI levassem a sério, é isso: proteção elétrica não é luxo, não é perfumaria, e não se resolve com filtro de linha de R$ 30. É uma camada da infraestrutura tão importante quanto o firewall ou o backup. A diferença é que, quando ela falha, o dano é físico e a recuperação pode ser bem mais cara e demorada.

Recapitulando o que importa: DPS em cascata (Classes I, II e III) nos quadros elétricos e no rack. DPS de dados nas entradas de cabos externos. Aterramento medido e documentado. Nobreak para continuidade, DPS para surtos. E revisão periódica de tudo isso.

A Omega Brasil especifica a proteção elétrica da sua infraestrutura de TI, do DPS ao nobreak. Se você quer saber como está a situação do seu ambiente, fale com um especialista em TI e solicite uma avaliação.