一、事故基本信息

事故时间：2024年9月10日上午7时45分（新加坡当地时间）。起火警报触发后，火势持续超过36小时，至9月11日晚8时仍未完全扑灭。

事故地点：新加坡罗央大道（Loyang Way），Digital Realty旗下SIN11数据中心。该建筑为四层结构，火灾涉及三楼阁楼内的两个电池房、两个电源房和一个设备储藏室。

涉事主体：

数据中心业主/运营方：Digital Realty（美国数据中心房地产投资信托）

主要租户：阿里云（租用该机房，承载新加坡可用区C业务）

受影响托管方：Lazada、字节跳动（TikTok Shop）等

起火原因：经确认为锂电池爆炸引发火灾。新加坡民防部队（SCDF）认定火灾源头位于三楼电池室中的锂离子电池。现场目击者在火灾前听到爆炸声，随后数据中心冒出滚滚浓烟。

人员伤亡：无人员伤亡。Digital Realty于7时45分发现火警，所有现场人员在8时15分前安全撤离。

二、事故发展时间线

三、影响范围分析

3.1 阿里云云产品受影响情况

根据阿里云官方声明，关键云产品受到影响，涵盖数据库、存储和大数据计算三大类：

数据库类：云数据库Redis、MongoDB、RDS MySQL

存储类：对象存储OSS、表存储OTS

计算类：云原生大数据计算服务MaxCompute

用户端感知到的故障表现包括：ECS实例不可用、数据库连接失败、跨区同步延迟、对象存储访问异常等。阿里云监控系统于北京时间10:20首次察觉可用区C网络访问异常，表明从物理火灾发生到云产品监控告警之间存在约2.5小时的时间差。

3.2 第三方平台业务中断

托管于同一机房的其他科技公司同样遭受严重冲击：

Lazada：卖家反馈无法通过平台接口同步订单信息，平台对受影响订单进行了延期处理。

字节跳动/TikTok Shop：TikTok Shop的小黄车功能无法正常使用，部分TikTok用户反馈新加坡发布的视频无法获得正常流量。

此外，有用户报告称Digital Ocean、Cloudflare等国际服务也出现宕机或服务降级。

四、技术根因分析

4.1 锂电池热失控：火灾的直接触发机制

锂电池热失控是指电池内部化学反应产生连锁放热，导致温度急剧升高，电解液分解释放易燃气体，最终引发燃烧甚至爆炸的过程。电滥用（过充）、热滥用（外部高温）或机械滥用（穿刺）均可触发这一反应。

锂电池火灾具有三个显著特征，使其扑救极为困难：其一，自持性燃烧——即使初期火焰被扑灭，电池内部化学反应仍持续产热供燃，极易复燃；其二，有毒气体释放——燃烧产生氟化氢等有害物质，增加消防人员风险；其三，封闭空间效应——数据中心封闭式设计导致烟雾排出困难，加剧灭火难度。

4.2 结构性问题：“新标准”与“老设备”的错配

本次事故暴露了一个更深层的系统性隐患。新加坡民防部队于2020年起实施新规，要求所有储能系统必须安装在建筑物一楼，以降低火灾时对上层空间的影响。然而，SIN11数据中心建设于2016年，早于该规定实施时间，因此其位于三楼的电池房在投运时并不违规，但后续无法被新规约束。

这种“新标准管不住老设备”的错配并非个案。2024年9月5日美国加州发生火灾的储能系统同样建造于2017年，与本次事故仅相隔五天。新安全标准的更新往往无法强制约束已投运系统，而老旧系统的改造又面临成本高昂的现实障碍。

4.3 灭火方式与次生灾害的因果链

本次事故中，消防部门采用大量水枪持续灭火超过30小时。这一策略在抑制锂电池复燃方面具有合理性，但由此产生的次生灾害构成了业务中断的直接技术原因：积水渗透进入机房设备区域，引发电路短路风险，迫使运营方对整栋大楼实施紧急断电。换言之，火灾本身并未直接摧毁全部服务器，但灭火过程引发的积水与断电，才是云产品大面积不可用的直接原因。

五、事故暴露的核心问题

第一，数据中心锂电池部署的合规盲区。 SIN11建于2016年，电池房位于三楼。SCDF的2020年新规针对一楼安装的要求未能追溯适用。这反映出现行监管框架在存量设施安全改造方面存在制度真空。

第二，锂电池火灾扑救策略的行业分歧。 业界对用水消防抑制锂电池火灾存在争议。有观点认为水分可能导致电池短路并加剧火势，水与电解液的化学反应可能产生可燃气体。相比之下，全氟己酮等专用灭火剂在扑灭锂电池外部明火方面表现更优。但在大型数据中心场景下，专用灭火剂的储备量与释放系统是否足以应对大规模热失控，仍是未解之题。

第三，单可用区托管模式的集中风险。 阿里云新加坡可用区C同时承载了阿里云自身产品、Lazada电商平台和字节跳动TikTok Shop业务，单一物理故障点的影响沿业务链条迅速放大，从基础设施层传导至电商交易层和内容分发层。这暴露出“单可用区多租户”架构在物理安全事件面前的脆弱性。

六、改进建议

对数据中心运营方（Digital Realty等）：

存量电池房安全评估与改造。 对建于SCDF新规实施前的电池房进行全面风险评估，制定分阶段迁移或加装独立防火隔离层的改造方案。即使成本较高，相较于火灾导致的业务中断与声誉损失，主动改造仍具经济合理性。

灭火剂策略的重新审视。 在锂电池专用灭火剂与消防用水之间建立分层策略：电池房内部署气体或全氟己酮灭火系统作为第一道防线，消防用水作为后备手段，同时设计有效的排水与防水隔离方案，防止灭火用水侵入设备区域。

电池健康状态监测体系。 部署电池内阻、温度、电压的实时监测系统，在热失控早期阶段（如异常升温、电压骤降）触发预警，为人员介入和自动灭火争取时间窗口。Digital Realty在事故后已宣布“在旗下所有场地进行严格检查、加强监控方案”，但具体技术方案与执行标准有待进一步公开。

对云服务租户（阿里云及其他托管方）：

关键业务强制多可用区部署。 对于数据库、对象存储等核心产品，应将跨可用区同步复制作为默认配置而非可选增值服务。对于企业客户，建议在SLA条款中明确单可用区故障的赔偿机制与强制迁移时限。

灾备演练纳入物理安全场景。 现有灾备演练多聚焦于网络故障和软件异常，应将“机房物理不可用”（火灾、水浸、断电）纳入演练场景，验证从故障检测到跨区切换的全链路时效性。

结论：本次事故的本质并非一次孤立的设备故障，而是“老旧基础设施 + 缺乏追溯性安全标准 + 单点依赖架构”三重脆弱性叠加的结果。锂电池作为数据中心备电的主流选择，其热失控风险无法被完全消除，但通过标准的前瞻性设计、灭火策略的分层部署和架构层面的冗余隔离，可以将此类事件的业务影响控制在可接受范围内。