Firmy na całym świecie wciąż zmagają się z awarią Microsoft 365, która unieruchomiła Outlook, flagową usługę poczty e-mail Microsoftu. Zakłóciła ona również długą listę usług zależnych od Exchange Online. Ponad 10 godzin po pierwszych zgłoszeniach Microsoft wciąż nie ogłosił pełnej naprawy.

Oto co się wydarzyło, co Microsoft powiedział o przyczynie, kogo dotknęła awaria i na co uważać, gdy usługi znów będą dostępne online.

Kiedy zaczęła się awaria

Użytkownicy zaczęli zgłaszać problemy w czwartek około 12:30 czasu wschodniego. Pierwsza aktualizacja statusu(nowe okno) Microsoftu mówiła, że użytkownicy „mają problemy z dostępem do skrzynek pocztowych Exchange Online za pośrednictwem różnych metod połączenia w obu Amerykach”. Później ostrzeżono, że problem może dotyczyć klientów „w dowolnym regionie”.

Liczba zgłoszeń problemów z Outlookiem w serwisie Downdetector osiągnęła szczyt około 130 000, a usługi takie jak Microsoft Teams, Microsoft OneDrive i Copilot Chat również generowały zgłoszenia o awariach, których liczba wzrosła do tysięcy. Business Standard poinformował, że użytkownicy w 74 krajach(nowe okno) zgłaszali zakłócenia.

Które usługi ucierpiały

Outlook ucierpiał najbardziej. Nie można było otworzyć skrzynek pocztowych w sieci, aplikacji desktopowej ani mobilnej, a wiadomości docierały z opóźnieniem. Jednak tak wiele elementów Microsoft 365 opiera się na Exchange Online, że problemy wykraczały znacznie poza pocztę e-mail.

Business Standard poinformował o problemach z Copilot Chat, Planner, To Do, Defender, Purview, Microsoft Graph, Fabric, Power BI, SharePoint Online, Universal Print, Windows 365 i niektórymi funkcjami Intune. Niektórzy użytkownicy nie mogli otworzyć ostatnio używanych plików, a części centrum administracyjnego Microsoft 365 nie ładowały się. Ucierpiały również narzędzia Microsoft 365 Education.

Komunikacja i spotkania w Teams przeważnie działały, choć kalendarze i planowanie spotkań zostały zakłócone. Funkcje, które nie zależą od Exchange Online, podobno nadal działały.

Co było przyczyną

Microsoft nie opublikował pełnej przyczyny źródłowej. Jego aktualizacje opisują łańcuch awarii infrastruktury, a nie pojedyncze wydarzenie.

Microsoft podał, że „kluczowy proces na objętych awarią serwerach ulega przeciążeniu”, co uniemożliwiło tym serwerom przetwarzanie żądań – jak wynika z konta statusu 365 w serwisie X(nowe okno). Niektóre serwery nie przeszły następnie automatycznych testów kondycji i zostały wyłączone z eksploatacji, co przeniosło większe obciążenie na pozostałe serwery. Microsoft podał, że dodatkowe obciążenie wynikało z „nieoczekiwanej niedostępności pewnej liczby serwerów”, a nie z większego ruchu sieciowego.

W poście w serwisie X wiceprezes wykonawczy Microsoftu Charles Lamanna powiedział(nowe okno), że przyczyną nie było naruszenie bezpieczeństwa. Powiedział również, że nie ma „żadnych oznak” „złośliwej” działalności.

Uważaj na oszustów

Nawet jeśli sama awaria nie jest wynikiem ataku, takie wydarzenia przyciągają osoby szukające okazji, które próbują wykorzystać zamieszanie i desperację ludzi chcących wrócić do pracy.

W poprzednich przypadkach oszuści prowadzący próby wyłudzenia informacji wysyłali fałszywe wiadomości o resetowaniu hasła, gdy usługi wracały do działania, próbując nakłonić ludzi do przekazania danych logowania i dostępu do swoich usług.

Nie daj się oszukać. Microsoft nie wymaga resetowania hasła. Potrzebuje tylko cierpliwości, gdy próbuje wrócić do normalnego działania.

Dlaczego to ma znaczenie

Ma to miejsce po kolejnej poważnej awarii Microsoft 365 w styczniu(nowe okno), której usunięcie zajęło 10 godzin. Inni dostawcy również doświadczyli w ostatnich latach przestojów, w tym Gmail(nowe okno) i Proton Mail, choć te incydenty rozwiązywano w ciągu najwyżej kilku godzin.

Wiele organizacji korzysta z wiadomości e-mail, kalendarzy, plików, czatu i narzędzi bezpieczeństwa u jednego dostawcy. Gdy ten dostawca przestanie działać, może pochłonąć większość dnia pracy.

Osoby kierujące firmami już martwią się tym ryzykiem. W badaniu Proton przeprowadzonym wśród 1 500 osób kierujących firmami w Wielkiej Brytanii, Niemczech i Francji, 54% stwierdziło, że bez dostępu nie mogłoby kontynuować działalności dłużej niż jeden dzień roboczy, a tylko 34% miało awaryjne rozwiązanie do poczty e-mail. To samo badanie wykazało, że 74% obawia się, iż amerykański kill switch może zakłócić ich działalność. To inny czynnik wyzwalający, ale ten sam skutek: utrata dostępu do narzędzi, na których opiera się firma.

Planowanie z wyprzedzeniem pomaga. Rozwiązanie do zapewnienia ciągłości działania firmy Proton konfiguruje z wyprzedzeniem zapasowe narzędzia do poczty e-mail i komunikacji, wykorzystując adresy e-mail, które zespół już ma, dzięki czemu pozostajesz w kontakcie, gdy główna przestrzeń robocza zawiedzie. Dla organizacji, które na nowo oceniają, jak bardzo polegają na jednym dostawcy, Proton Workspace to bezpieczna i prywatna alternatywa dla Microsoft 365.