Bedrifter over hele verden sliter fortsatt med et Microsoft 365-avbrudd som har tatt ned Outlook, Microsofts flaggskip innen e-posttjenester. Avbruddet rammet også en lang rekke tjenester som er avhengige av Exchange Online. Mer enn 10 timer etter de første rapportene hadde Microsoft fortsatt ikke kunngjort en fullstendig løsning.

Her er hva som skjedde, hva Microsoft har sagt om årsaken, hvem som ble rammet, og hva du bør være oppmerksom på når tjenestene kommer tilbake på nett.

Da avbruddet startet

Brukere begynte å rapportere problemer rundt klokken 12:30 østlig tid torsdag. Microsofts første statusoppdatering(nytt vindu) sa at brukere «opplevde problemer med å få tilgang til Exchange Online-innbokser via flere tilkoblingsmetoder i Amerika». Senere advarte selskapet om at problemet kunne ramme kunder «i alle regioner».

Problemrapporter om Outlook på Downdetector nådde en topp på rundt 130.000, mens tjenester som Microsoft Teams, Microsoft OneDrive og Copilot Chat også genererte avbruddsrapporter som vokste til flere tusen. Business Standard meldte at brukere i 74 land(nytt vindu) hadde rapportert forstyrrelser.

Hvilke tjenester ble rammet

Outlook ble hardest rammet. Folk kunne ikke åpne innboksene sine på nettet, i skrivebords- eller mobilapper, og e-poster kom frem sent. Men så mye av Microsoft 365 er avhengig av Exchange Online at problemene gikk langt utover e-post.

Business Standard meldte om problemer med Copilot Chat, Planner, To Do, Defender, Purview, Microsoft Graph, Fabric, Power BI, SharePoint Online, Universal Print, Windows 365 og enkelte Intune-funksjoner. Noen brukere kunne ikke åpne nylig brukte filer, og deler av administrasjonssenteret for Microsoft 365 lastet ikke. Verktøyene i Microsoft 365 Education ble også rammet.

Meldinger og møter i Teams fungerte stort sett som før, selv om kalendere og møteplanlegging ble forstyrret. Funksjoner som ikke er avhengige av Exchange Online, skal angivelig ha fortsatt å fungere.

Hva var årsaken

Microsoft har ikke publisert en fullstendig rotårsak. Oppdateringene beskriver en kjede av infrastrukturfeil snarere enn én enkelt hendelse.

Microsoft opplyste at «en kjerneprosess på berørte tjenere blir overbelastet», noe som hindret disse tjenerne i å behandle forespørsler, ifølge 365-statuskontoen på X(nytt vindu). Noen tjenere besto deretter ikke de automatiske tilstandskontrollene og ble tatt ut av drift, noe som la mer belastning på tjenerne som var igjen. Microsoft sa at den ekstra belastningen kom fra «et antall tjenere som uventet var utilgjengelige», ikke fra mer trafikk.

I et innlegg på X sa Microsofts konsernvisepresident Charles Lamanna(nytt vindu) at et sikkerhetsbrudd ikke var årsaken. Han sa også at det ikke var «noen indikasjon» på «ondsinnet aktivitet».

Se opp for svindlere

Selv om avbruddet i seg selv ikke er resultatet av et angrep, tiltrekker slike hendelser seg opportunistiske aktører som prøver å utnytte forvirringen og folks desperasjon etter å komme tilbake til jobb.

I tidligere tilfeller har svindlere som driver med nettfisking vært kjent for å sende ut falske meldinger om tilbakestilling av passord når tjenestene kommer tilbake, i et forsøk på å lure folk til å gi fra seg påloggingsinformasjonen og tilgangen til tjenestene sine.

Ikke la deg lure. Microsoft trenger ikke at du tilbakestiller passordet ditt. Det trenger bare tålmodigheten din mens det prøver å komme tilbake på sporet.

Hvorfor det er viktig

Dette kommer etter et annet stort Microsoft 365-avbrudd i januar(nytt vindu), som det tok 10 timer å ordne opp i. Andre leverandører har også opplevd nedetid de siste årene, blant annet Gmail(nytt vindu) og Proton Mail, selv om disse hendelsene ble løst i løpet av noen timer, på det meste.

Mange organisasjoner kjører e-post, kalendere, filer, chat og sikkerhetsverktøy via én leverandør. Når den leverandøren går ned, kan det ta med seg mesteparten av arbeidsdagen.

Næringslivsledere bekymrer seg allerede for denne risikoen. I en Proton-undersøkelse blant 1.500 næringslivsledere i Storbritannia, Tyskland og Frankrike, oppga 54 % at de ikke kunne fortsette driften i mer enn én arbeidsdag uten tilgang, og bare 34 % hadde en reserveløsning for e-post. Den samme undersøkelsen viste at 74 % er bekymret for at en amerikansk nettby ter kan forstyrre driften deres. Det er en annen utløser med samme resultat: å miste tilgangen til verktøyene virksomheten din er avhengig av.

Det hjelper å planlegge på forhånd. Protons løsning for forretningskontinuitet konfigurerer sikkerhetskopiverktøy for e-post og kommunikasjon på forhånd, ved hjelp av e-postadressene teamet ditt allerede har, slik at du forblir tilgjengelig når hovedarbeidsområdet svikter. For organisasjoner som vurderer på nytt hvor avhengige de er av én leverandør, er Proton Workspace et sikkert og privat alternativ til Microsoft 365.