Awaria Microsoft 365, która rozpoczęła się po południu 12 listopada, utrudniła milionom użytkowników korzystanie z narzędzi pracy, w tym Outlooka, Teams i Copilota. Microsoft przywrócił działanie części serwerów, ale pierwsze naprawy nie zapewniły trwałej poprawy. Konsekwencje odczuły firmy, instytucje publiczne i szkoły.

Jak Microsoft próbował ustabilizować usługi?

Działania techniczne koncentrowały się między innymi na zmianie sposobu sprawdzania stanu infrastruktury. Microsoft wdrożył alternatywną metodę tej kontroli i poinformował, że dzięki niej udało się przywrócić pracę wybranych serwerów. Następnie rozpoczął rozszerzanie rozwiązania na kolejne systemy.

Równolegle firma przygotowywała mechanizm, który miał automatycznie wykrywać serwery przestające odpowiadać i uruchamiać je ponownie. Był to osobny element prac nad przywróceniem stabilności, obok wdrażanej już zmiany sposobu kontroli infrastruktury.

Początkowo Microsoft komunikował pozytywne rezultaty interwencji. Po kilku godzinach przyznał jednak, że poprawa nie była trwała. Uruchomienie części serwerów nie przełożyło się zatem na zakończenie zakłóceń. Te dwa etapy komunikacji pokazują różnicę między doraźnym przywróceniem działania wybranych elementów a ustabilizowaniem usług jako całości.

Poczta, współpraca i codzienne obowiązki z zakłóceniami

Awaria nie ograniczała się do trzech najbardziej rozpoznawalnych aplikacji. Objęła również Exchange Online, SharePoint Online, Microsoft Defender XDR, Planner, To Do oraz Purview. Problemy dotyczyły więc wielu narzędzi jednocześnie, a nie wyłącznie dostępu do poczty czy rozmów w Teams.

Według danych Downdetectora w ciągu godziny napłynęły zgłoszenia z 74 krajów i terytoriów. Ta liczba opisuje geograficzny zasięg zgłoszeń użytkowników, nie zaś jednakową skalę niedostępności każdej usługi we wszystkich tych miejscach. Zakłócenia dotknęły milionów osób, a wśród organizacji odczuwających ich skutki znalazły się banki, urzędy i sądy.

W części amerykańskich przedsiębiorstw pracowników wcześniej odesłano do domów. W Australii niektóre firmy nie mogły drukować faktur, natomiast szkoły napotkały trudności z prowadzeniem lekcji online. Skutki sięgały zatem dalej niż sama wymiana wiadomości: obejmowały konkretne czynności potrzebne do obsługi klientów i prowadzenia zajęć.

Dla organizacji korzystających z Microsoft 365 istotne było jednoczesne zakłócenie kilku obszarów pracy. Outlook obsługuje pocztę, Teams służy komunikacji, a SharePoint wspiera współpracę i zarządzanie dokumentami. Niedostępność tych narzędzi mogła więc utrudniać zarówno kontakt między pracownikami, jak i pracę nad wspólnymi materiałami.

Analiza konfiguracji i ostrzeżenia przed oszustami

Microsoft sprawdzał ostatnie zmiany w infrastrukturze. Wyodrębnił niewielką liczbę aktualizacji konfiguracji, które analizował jako możliwe przyczyny problemów. Był to kierunek dochodzenia, a nie rozstrzygnięcie, co wywołało awarię.

Do kwestii bezpieczeństwa odniósł się Charles Lamanna, wiceprezes wykonawczy działu Copilot, Agents, and Platform. W serwisie X przekazał, że na tamtym etapie nic nie wskazywało na złośliwe działania ani cyberatak. Jego wypowiedź dotyczyła dotychczasowych ustaleń, nie stanowiła ostatecznego wyjaśnienia zdarzenia.

Osobnym zagrożeniem były oferty fałszywej pomocy technicznej. Instytucje ostrzegały przed oszustami wykorzystującymi awarię, by docierać do osób szukających wsparcia. Trudności z dostępem do narzędzi pracy stały się więc także okazją do prób oszustwa.