Cavi sottomarini tranciati: la resilienza delle reti è fisica
5 min di lettura
Il 99% del traffico internet intercontinentale viaggia su cavi in fibra ottica posati sul fondo del mare. Lo ricorda la Commissione Europea in apertura del suo piano per la sicurezza dei cavi — un documento che esiste perché, tra il 2024 e il 2025, quei cavi hanno cominciato a rompersi con una frequenza che ha messo in allarme governi e operatori. La cronaca riguarda il Baltico e il Mar Rosso, ma la lezione riguarda chiunque progetti una rete: la resilienza è fisica prima che logica. Vale per un continente e vale per un capannone in provincia di Modena.
Due mari, stessa fragilità
Nel Mar Baltico la sequenza è documentata. Il 17–18 novembre 2024 vengono danneggiati due cavi dati: il BCS East-West Interlink tra Lituania e Svezia e il C-Lion1 tra Finlandia e Germania; le indagini si concentrano sull’ancora del cargo Yi Peng 3, transitato su entrambi i punti di rottura. Il 25 dicembre 2024 la petroliera Eagle S trascina l’ancora per decine di chilometri nel Golfo di Finlandia e trancia il cavo elettrico EstLink 2 e diversi cavi dati tra Finlandia ed Estonia. A gennaio 2025 tocca a un cavo tra Svezia e Lettonia — e qui le autorità svedesi concludono per l’incidente, non per il dolo. A febbraio 2025 l’operatore Cinia segnala l’ennesimo danno sulla tratta Finlandia–Germania, a est di Gotland.
Nel Mar Rosso, il 24 febbraio 2024, tre sistemi — AAE-1, SEACOM ed EIG — vengono danneggiati nello stretto di Bab el-Mandeb; l’ipotesi più accreditata è l’ancora del cargo Rubymar, colpito da un missile Houthi e lasciato alla deriva. Secondo le stime circolate tra gli operatori, ne risente circa un quarto del traffico tra Europa e Asia. Il 6 settembre 2025 la scena si ripete al largo di Gedda: tranciati SMW4 e IMEWE, con degradi di connettività dall’India agli Emirati.
Sabotaggio o negligenza, il punto tecnico non cambia: la maggior parte dei guasti ai cavi sottomarini è causata da ancore e attrezzi da pesca. Oggetti fisici che incontrano un oggetto fisico. Nessun firewall c’entra qualcosa.
Il piano europeo: prevenire, rilevare, riparare
Il 21 febbraio 2025 Commissione e Alto Rappresentante UE hanno pubblicato l’EU Action Plan on Cable Security, costruito su quattro pilastri: prevenzione, rilevamento, risposta e riparazione, deterrenza. Ne sono seguiti una valutazione del rischio con mappatura e stress test delle tratte (ottobre 2025) e, a febbraio 2026, un pacchetto da 347 milioni di euro sul programma CEF Digital: attrezzature di riparazione da pre-posizionare nei porti, strumenti di sorveglianza subacquea e 267 milioni per tratte prioritarie, con 13 «Cable Projects of European Interest» individuati per orientare gli investimenti.
Vale la pena notare dove l’UE mette i soldi: non su software, ma su percorsi alternativi, capacità di riparazione e conoscenza dei tracciati. È la stessa gerarchia che dovrebbe guidare qualsiasi progetto di rete, a qualsiasi scala.
La ridondanza si misura in metri di scavo
Quando un cavo sottomarino si rompe, il routing sposta il traffico su altre tratte in secondi. Il Baltico non è rimasto offline: ha perso capacità e guadagnato latenza. La logica ha funzionato perché esistevano percorsi fisici alternativi davvero separati. È qui che molte reti aziendali e territoriali si scoprono fragili.
Il caso classico: due collegamenti «ridondanti» di due operatori diversi che, per gli ultimi 800 metri, corrono nello stesso cavidotto, attraversano lo stesso ponte, entrano in sede dalla stessa tubazione e attestano nello stesso armadio. Sulla carta sono due linee. Per un escavatore è un colpo solo. La ridondanza logica — routing dinamico, failover, doppi apparati — è necessaria, ma arriva seconda: se i percorsi fisici coincidono, non c’è protocollo che tenga.
La diversità vera si progetta su quattro livelli:
- Percorsi separati per tutto il tracciato, non solo all’origine: scavi diversi, direttrici diverse, attraversamenti diversi. Va verificato metro per metro, non dichiarato.
- Anelli invece di alberi, dove la geografia lo consente: un anello in fibra tra sedi o tra nodi di un territorio sopravvive a un taglio in qualsiasi punto.
- Doppia adduzione nelle sedi critiche: due ingressi in edificio su lati opposti, montanti separati, attestazioni in locali distinti. Nei data center è lo standard; in molte sedi industriali e sanitarie manca ancora.
- Documentazione dei percorsi reali: as-built, tracciati georeferenziati, certificazione OTDR delle tratte. Se non sapete dove passa la vostra fibra, non potete sapere se la vostra ridondanza esiste.
E un’azienda emiliana con una sola adduzione?
Scendiamo di scala. Un’azienda tra Modena e Reggio con una sola tratta in fibra che arriva lungo la provinciale: niente ancore, ma escavatori, cantieri stradali, subsidenza, un TIR contro un armadio. Il guasto fisico su adduzione unica significa giorni di fermo, non minuti — perché la riparazione richiede permessi, scavo e giunzione in campo, e nel frattempo ERP, telefonia e produzione connessa sono a terra.
Il percorso ragionevole è graduale. Primo: sapere dove passa la fibra — chiedere all’operatore il tracciato reale fino alla centrale e verificare il punto d’ingresso in sede. Secondo: valutare una seconda adduzione da direttrice opposta, con operatore e infrastruttura diversi; spesso costa meno di quanto si pensi, e in alternativa un ponte radio professionale offre una diversità totale rispetto allo scavo. Terzo: provare il failover a carico reale, perché una ridondanza mai testata è una speranza, non un progetto. Sono le stesse valutazioni che facciamo in sopralluogo, con numeri veri: metri, permessi, costo orario del fermo.
Checklist operativa
- Chiedete all’operatore il tracciato reale della vostra fibra (KMZ o as-built) fino alla centrale.
- Individuate il punto d’ingresso in sede: una sola tubazione = un solo punto di guasto.
- Se avete due linee «ridondanti», verificate che non condividano scavo, cavidotto, ingresso, armadio o centrale.
- Nelle sedi critiche pianificate la doppia adduzione: ingressi su lati opposti, montanti e locali separati.
- Considerate una tecnologia diversa (ponte radio, FWA business) come secondo percorso: la diversità di mezzo è la separazione più robusta.
- Documentate e certificate le tratte interne: senza misure e as-built, ogni guasto parte da zero.
- Testate il failover almeno con cadenza regolare, a carico reale, e verbalizzate l’esito.
Avete una sola adduzione in fibra, o due linee che non avete mai verificato davvero? Parlatene con un tecnico: sopralluogo e preventivo gratuiti, per sapere su cosa poggia — fisicamente — la vostra rete.