Eine Störung bei Microsoft 365 begann am Donnerstag, dem 12. November, kurz nach Mittag an der US-Ostküste und beeinträchtigte Outlook, Teams, Copilot und weitere Dienste bis in den Freitag hinein. Beim Höhepunkt verzeichnete Downdetector mehr als 130.000 Meldungen zu Outlook-Problemen. Innerhalb von etwa einer Stunde gab es Ausfallmeldungen aus 74 Ländern und Gebieten. Diese Zahlen beruhen auf Meldungen von Nutzerinnen und Nutzern – sie sind keine bestätigte Zahl der tatsächlich Betroffenen.
2
3
23
Microsoft zufolge lag die Ursache der erhöhten Belastung nicht in ungewöhnlich viel Datenverkehr: Mehrere Server waren unerwartet nicht verfügbar, sodass die verbleibende Infrastruktur mehr leisten musste. Am frühen Freitag meldete das Unternehmen nach einem Patch für einen Teil seiner Infrastruktur eine verbesserte Serverstabilität. Eine vollständige Wiederherstellung oder einen Zeitpunkt dafür bestätigten die vorliegenden Updates jedoch nicht.
1
38
43
Wie sich die Störung entwickelte
Die ersten Meldungen gingen am Donnerstag kurz nach Mittag US-Ostküstenzeit ein. Zunächst konzentrierte sich die Untersuchung auf den Zugriff auf Exchange-Online-Postfächer in Amerika. Später berichteten Nutzerinnen und Nutzer von breiteren Problemen mit Microsoft-365-Apps und -Diensten.
2
15
Gegen 13.15 Uhr US-Ostküstenzeit stiegen die Downdetector-Meldungen zu Outlook auf mehr als 130.000. CNN berichtete, dass Ausfallmeldungen innerhalb etwa einer Stunde 74 Länder und Gebiete erreicht hatten.
2
3
23 Downdetector zählt eingereichte Problemberichte – nicht die Zahl der betroffenen Kundinnen und Kunden.
3
Die Störung dauerte bis in die Geschäftszeiten am Freitag im asiatisch-pazifischen Raum an. Berichte nannten Probleme mit Outlook, Teams, Copilot und weiteren Microsoft-Diensten; Ausmaß und Auswirkungen unterschieden sich je nach Dienst und Region.
5
19
26
Was Microsoft zur Ursache sagte
Microsoft erklärte, mehrere Server seien unerwartet ausgefallen beziehungsweise nicht verfügbar gewesen. Dadurch sei die Last auf der verbleibenden Infrastruktur gestiegen. Ein erhöhtes Datenaufkommen habe die Belastung nicht verursacht.
1
Später benannte Microsoft einen überlasteten Prozess auf den betroffenen Servern, der sichere Verbindungen herstellt. Der Prozess konnte dazu führen, dass die Server keine Anfragen mehr bearbeiteten.
7 Ein weiterer Bericht über die Vorfall-Updates beschrieb außerdem den Versuch, eine kürzlich vorgenommene Netzwerk-Konfigurationsänderung zurückzunehmen. Aus den verfügbaren Berichten geht jedoch nicht hervor, dass diese Änderung als endgültige Ursache bestätigt wurde; frühen Meldungen vom Freitag zufolge hatte Microsoft noch keine abschließende Ursache genannt.
36
43
Microsoft erklärte, ihm lägen keine Hinweise auf böswillige Aktivitäten als Auslöser vor. Das war die Einschätzung des Unternehmens zu diesem Zeitpunkt – kein veröffentlichter abschließender forensischer Befund.
5
Erste Stabilisierung, aber noch keine Entwarnung
Die Wiederherstellung verlief nicht sofort und nicht überall gleichmäßig. Frühere Änderungen hätten nicht wie erwartet gegriffen, hieß es in Berichten. Microsoft arbeitete weiter daran, die betroffene Infrastruktur wiederherzustellen.
16
44
Am frühen Freitag meldete Microsoft positive Ergebnisse bei der Serverstabilität. Vorausgegangen war ein Patch für eine vorgelagerte Komponente zur Authentifizierung und Weiterleitung von Verbindungen, den das Unternehmen zunächst auf einen Teil seiner Infrastruktur anwandte. Microsoft wollte die Wirkung weiter beobachten und den Patch ausweiten. Das bedeutete nicht, dass alle betroffenen Server oder Dienste wiederhergestellt waren.
38
50
Der Status wurde weiterhin als „Service Degradation“ – also eingeschränkte Dienstqualität – beschrieben. In den frühen Freitags-Updates, auf die sich die Berichte bezogen, nannte Microsoft keinen Zeitpunkt für die vollständige Wiederherstellung.
8
43 Belegt ist damit eine teilweise Verbesserung, nicht das Ende der Störung.
Wer und was betroffen war
Die Probleme beschränkten sich nicht auf einzelne Postfächer. Berichte nannten Auswirkungen auf Behörden in Australien und Japan, E-Mail-Systeme US-amerikanischer Städte sowie Microsoft-365-Anbindungen von OpenAI und Anthropic.
26
33
41
- Öffentliche Einrichtungen und Schulen: Das britische Parlament teilte mit, dass alternative Kommunikationswege eingerichtet worden seien. Schulen baten Eltern, anzurufen statt eine E-Mail zu schicken. Berichte erwähnten außerdem betroffene Behörden in Australien und Japan; welche konkreten Dienste dort ausfielen, geht aus den verfügbaren Angaben nicht hervor.
17
26
- Stadtverwaltungen in den USA: Miami Beach, Austin und Jacksonville meldeten Probleme beim Ein- oder Ausgang von E-Mails. Einwohnerinnen und Einwohner sollten sich bei Bedarf telefonisch an die örtlichen Stellen wenden.
33
- Anbindungen von KI-Diensten: OpenAI und Anthropic meldeten Schwierigkeiten mit ihren Microsoft-365-Connectors. Betroffen waren damit Microsoft-Integrationen; daraus folgt nicht, dass die jeweiligen KI-Dienste insgesamt ausgefallen waren.
41
Wenn E-Mail oder andere Arbeitsplatz-Tools nicht zuverlässig funktionieren, brauchen Organisationen alternative Kontaktwege. Welche Lösungen genutzt wurden, unterschied sich von Stelle zu Stelle. Dokumentiert sind etwa telefonische Kontaktaufnahme für Eltern und Einwohner sowie alternative Kommunikationswege beim britischen Parlament.
17
33