Yritykset ympäri maailmaa kamppailevat edelleen Microsoft 365 -katkon kanssa, joka on kaatanut Outlookin, Microsoftin lippulaivana toimivan sähköpostipalvelun. Se häiritsi myös pitkää listaa palveluita, jotka riippuvat Exchange Onlinesta. Yli 10 tuntia ensimmäisten raporttien jälkeen Microsoft ei ollut vielä ilmoittanut kattavasta korjauksesta.
Tässä kerrotaan, mitä tapahtui, mitä Microsoft on kertonut syystä, keihin katko vaikutti ja mitä kannattaa pitää silmällä, kun palvelut palaavat verkkoon.
Milloin katko alkoi
Käyttäjät alkoivat raportoida ongelmista torstaina noin kello 12.30 Yhdysvaltain itäistä aikaa. Microsoftin ensimmäisessä tilapäivityksessä(uusi ikkuna) sanottiin, että käyttäjillä on “ongelmia päästä Exchange Online -postilaatikoihin useilla eri yhteystavoilla Amerikoissa”. Myöhemmin yhtiö varoitti, että ongelma voi vaikuttaa asiakkaisiin “millä tahansa alueella”.
Outlookia koskevat ongelmailmoitukset Downdetectorissa saavuttivat huippunsa noin 130 000:ssa, ja myös palvelut kuten Microsoft Teams, Microsoft OneDrive ja Copilot Chat tuottivat katkoilmoituksia, joiden määrä kasvoi tuhansiin. Business Standardin mukaan käyttäjät 74 maassa(uusi ikkuna) olivat raportoineet häiriöistä.
Mihin palveluihin katko vaikutti
Outlook kärsi pahimmin. Ihmiset eivät voineet avata postilaatikoitaan verkossa, työpöytä- tai mobiilisovelluksissa, ja sähköpostit saapuivat myöhässä. Mutta niin suuri osa Microsoft 365:stä nojaa Exchange Onlineen, että ongelmat ulottuivat paljon sähköpostia pidemmälle.
Business Standard raportoi ongelmista muun muassa Copilot Chatissa, Plannerissa, To Do -sovelluksessa, Defenderissä, Purviewissa, Microsoft Graphissa, Fabricissa, Power BI:ssä, SharePoint Onlinessa, Universal Printissa ja Windows 365:ssä. Myös joissakin Intune-toiminnoissa oli ongelmia. Jotkut käyttäjät eivät voineet avata äskettäin käytettyjä tiedostoja, eivätkä Microsoft 365 -hallintakeskuksen osat latautuneet. Myös Microsoft 365 Education -työkalut kärsivät.
Teams-viestintä ja -kokoukset toimivat pääosin edelleen, vaikka kalenterit ja kokousten aikataulutus häiriintyivät. Ominaisuudet, jotka eivät riipu Exchange Onlinesta, toimivat raporttien mukaan edelleen.
Mikä sen aiheutti
Microsoft ei ole julkaissut kattavaa juurisyytä. Sen päivitykset kuvaavat infrastruktuurivirheiden ketjua eivätkä yksittäistä tapahtumaa.
Microsoftin X:ssä olevan 365-tilatilin(uusi ikkuna) mukaan “ydinprosessi kyseisillä palvelimilla ylikuormittuu”, mikä esti näitä palvelimia käsittelemästä pyyntöjä. Jotkut palvelimet eivät sitten läpäisseet automaattisia kuntotarkastuksia ja ne poistettiin käytöstä, mikä lisäsi jäljellä olevien palvelimien kuormitusta. Microsoftin mukaan lisäkuorma ei johtunut lisääntyneestä tietoliikenteestä, vaan siitä, että “useita palvelimia oli odottamatta poissa käytöstä”.
X:ssä ilmestyneessä julkaisussa Microsoftin varatoimitusjohtaja Charles Lamanna sanoi(uusi ikkuna), ettei tietoturvamurto ollut syy. Hän sanoi myös, ettei “pahantahtoisesta” toiminnasta ollut “viitteitä”.
Varo huijareita
Vaikka itse katko ei johtuisikaan hyökkäyksestä, tällaiset tapahtumat houkuttelevat opportunistisia toimijoita, jotka yrittävät hyötyä sekasorrosta ja ihmisten epätoivosta päästä takaisin töihin.
Aiemmissa tapauksissa huijareiden, jotka tekevät tietojenkalastusta, on tiedetty lähettävän väärennettyjä salasanan palautusviestejä palveluiden palatessa käyttöön ja yrittävän huijata ihmiset luovuttamaan kirjautumistietonsa ja pääsyn palveluihinsa.
Älä lankea ansaan. Microsoft ei tarvitse sinua palauttamaan salasanaasi. Se tarvitsee vain kärsivällisyyttäsi, kun se yrittää päästä takaisin raiteilleen.
Miksi tällä on merkitystä
Tämä katko seuraa toista suurta Microsoft 365 -katkoa tammikuussa(uusi ikkuna), jonka selvittämiseen meni 10 tuntia. Myös muilla palveluntarjoajilla, kuten Gmaililla(uusi ikkuna) ja Proton Maililla, on ollut käyttökatkoja viime vuosina, vaikka ne ratkaistiin enintään muutamassa tunnissa.
Monet organisaatiot käyttävät sähköpostia, kalentereita, tiedostoja, pikaviestintää ja tietoturvatyökaluja yhden palveluntarjoajan kautta. Kun tämä palveluntarjoaja kaatuu, se voi viedä mukanaan suurimman osan työpäivästä.
Yritysjohtajat ovat jo huolissaan tästä riskistä. Protonin 1 500 yritysjohtajalle Isossa-Britanniassa, Saksassa ja Ranskassa tehdyssä kyselyssä 54 % sanoi, ettei voi jatkaa toimintaansa yli yhtä työpäivää ilman pääsyä palveluihin, ja vain 34 %:lla oli varavaihtoehto sähköpostille. Samassa kyselyssä havaittiin, että 74 % on huolissaan siitä, että Yhdysvaltain tappokytkin voisi häiritä heidän toimintaansa. Se on eri laukaisin samalla tuloksella: pääsyn menettäminen työkaluihin, joilla yrityksesi pyörii.
Ennakointi auttaa. Protonin liiketoiminnan jatkuvuuden ratkaisu määrittää varasähköpostin ja viestintätyökalut etukäteen käyttäen tiimisi jo olemassa olevia sähköpostiosoitteita, jotta pysyt tavoitettavissa, kun pääasiallinen työtilasi pettää. Organisaatioille, jotka arvioivat uudelleen, kuinka paljon ne nojaavat yhteen palveluntarjoajaan, Proton Workspace on turvallinen ja yksityinen Microsoft 365 -vaihtoehto.
