Microsoft 365-Ausfall legt Outlook, Teams und Copilot weltweit lahm

Microsoft bestätigte am 12. November einen schwerwiegenden Microsoft 365-Ausfall. Der eigene Service-Health-Hinweis (MO1550821) des Unternehmens gibt als Beginn des Vorfalls 13:26 Uhr ET an. Laut Microsofts Advisory waren Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot und Microsoft Defender XDR von der Störung betroffen. Nutzerberichte auf Downdetector nannten zudem Outlook, Azure, OneDrive und den Microsoft Store als beeinträchtigte Dienste. Microsoft beschrieb das Problem zunächst als auf die Americas begrenzt, bestätigte später jedoch, dass Nutzer in allen Regionen betroffen sein könnten.

Microsoft erklärte, man habe bereits früher an demselben Tag Verbindungsprobleme mit Exchange Online-Postfächern in der Americas untersucht, wobei eine Reihe von Servern unerwartet nicht mehr verfügbar gewesen sei und dadurch zusätzlichen Druck auf die verbleibende Infrastruktur ausgeübt habe. In einer auf X veröffentlichten Stellungnahme erklärte das Unternehmen, die erhöhte Last sei nicht auf ein überdurchschnittlich hohes Datenaufkommen zurückzuführen. Zu den Gegenmaßnahmen gehörten das Pausieren aller Deployments, die Umverteilung des Verbindungsverkehrs von den betroffenen Systemen sowie ein Neustart der betroffenen Server. Ein separater, kürzerer Teams-Vorfall (TM1550488), der in Nord- und Südamerika von 9:45 bis 10:53 Uhr ET andauerte, wurde früher am Tag behoben. Microsoft hat bislang nicht mitgeteilt, ob die beiden Vorfälle in Zusammenhang stehen.

Ausfälle in diesem Ausmaß sind weniger wegen des Ausfalls an sich kostspielig, sondern vielmehr deshalb, weil Microsoft 365 so tief im alltäglichen Geschäftsbetrieb verankert ist – E-Mail, Meetings, Dokumentenzusammenarbeit und zunehmend auch Copilot-gestützte Arbeitsprozesse laufen alle über dieselben Cloud-Dienste. Eine mehrstündige Störung von Exchange Online und Teams gleichzeitig bedeutet verpasste Meetings, ins Stocken geratene Genehmigungsprozesse und überlastete Support-Warteschlangen – genau zu dem Zeitpunkt, an dem die unternehmenseigenen IT- und Kommunikationskanäle, die häufig selbst auf Microsoft 365 laufen, am wenigsten handlungsfähig sind. Für Security-Teams entsteht eine zusätzliche Komplikation: Da Microsoft Defender XDR ebenfalls zu den betroffenen Diensten zählt, verlieren Unternehmen im selben Zeitfenster einen Teil ihrer Sichtbarkeit bei der Bedrohungserkennung.

Laut dem letzten Update von Microsoft war der Hauptvorfall bei Microsoft 365 noch nicht behoben, obwohl das Unternehmen erklärte, daran zu arbeiten, die betroffenen Server sicher wieder in Betrieb zu nehmen. Microsoft hat weder einen Zeitplan für die vollständige Wiederherstellung genannt noch erläutert, was ursprünglich dazu geführt hat, dass die Server nicht mehr verfügbar waren.