De brand op 7 mei 2026 in het North‑C‑datacenter in Almere laat zien hoe snel organisaties stilvallen wanneer hun digitale omgeving plotseling wegvalt. Toegangssystemen, websites, digitale diensten en administraties lagen plat. Het incident onderstreept hoe kwetsbaar organisaties zijn en hoe belangrijk het is om voorbereid te zijn op langdurige uitval.
De brand toont hoe één fysiek incident een kettingreactie van digitale verstoringen veroorzaakt. Volgens Cindy Wubben, ciso bij Visma, bewijst dit dat veel organisaties onvoldoende voorbereid zijn op langdurige uitval. ‘Bestuurders moeten nu nadenken over scenario’s waarin systemen plotseling niet beschikbaar zijn en over transparante communicatie richting klanten.’ In dit artikel zet ze vijf belangrijke aandachtspunten op een rij.
#1 Fysieke incidenten hebben dezelfde impact als cyberaanvallen
Organisaties focussen vaak op cybercriminaliteit, maar brand of stroomuitval kan dezelfde schade veroorzaken. In Almere vielen websites, toegangssystemen en administratieve processen uit. De onzekerheid over de duur van de storing vergrootte de impact. ‘Eén technisch of fysiek incident kan de hele dienstverlening raken’, benadrukt Wubben.
#2 Breng mogelijke uitwijkopties voor continuïteit in kaart
‘Het incident laat zien hoe business continuity er in de praktijk uitziet. Organisaties moeten vooraf bepalen hoeveel uitval acceptabel is en welke maatregelen daarbij horen’, aldus de Visma-ciso. Voor sommige partijen is een tweede omgeving op een andere locatie logisch, zodat systemen snel kunnen worden overgeschakeld en downtime beperkt blijft, stelt ze.
#3 Bepaal welke processen tijdelijk handmatig kunnen worden uitgevoerd
Niet elke organisatie hoeft een volledige uitwijkomgeving te hebben. Sommige processen kunnen tijdelijk handmatig worden opgevangen. Het is cruciaal om vooraf te bepalen welke risico’s ontstaan bij het uitvallen van een datacenter en welke maatregelen daarbij passen, stelt Wubben.
#4 Communicatie is tijdens een storing cruciaal
Klanten verwachten tijdens een storing duidelijke en regelmatige updates. In Almere waren er organisaties die via statuspagina’s continu informatie deelden over impact en herstel. ‘Dat is hoe crisiscommunicatie hoort te werken. Zeker wanneer systemen uitvallen, bepaalt communicatie voor een groot deel hoe klanten de situatie ervaren’, licht de ciso toe. Het moet daarom onderdeel zijn van incidentrespons en continuïteitsplannen, benadrukt ze.
#5. Business continuity hoort bij de digitale strategie
Zolang organisaties afhankelijk blijven van één locatie of één omgeving, kan één incident grote maatschappelijke gevolgen hebben, waarschuwt Wubben. ‘Business continuity moet daarom een vast onderdeel zijn van de digitale strategie en is niet iets dat pas na een incident aandacht krijgt.’
Uitval door brand
Het NorthC-datacenter in Almere waar op 7 mei 2026 een brand woedde, is een colocatie. Klanten draaien en beheren er hun eigen systemen. Omdat op last van de brandweer de stroomvoorziening werd uitgeschakeld en de noodstroom was weggevallen, konden veel klanten geen gebruik maken van hun systemen.
Naast de Universiteit Utrecht waren dat bijvoorbeeld de gemeente Dronten, CBS, vervoersbedrijf TransDev, diverse huisartsenpraktijken, Univé, Nationale Nederlanden, Infomedics, Rova en de Kamer van Koophandel.
Om de urgentie aan te geven. In de jaren 90 was er een grote overstroming in Oregon USA. Bedrijven raakte hun datacenters kwijt en waren niet in staat om door te werken. Het duurde enkele weken om de schade te herstellen. Denk aan de infrastructuur, elektriciteitsnetwerk, datacenter etc. 5 jaar later bestonden meer dan 90% (!) van de getroffen bedrijven niet meer. Sommige waren overgenomen maar de meesten waren simpelweg failliet gegaan. De enigen die het overleefden waren ofwel onderdeel van een groter bedrijf (met een datacenter in een andere staat) ofwel bedrijven die de uitwijk goed hadden geregeld.