Microsoft hat eingeräumt, dass der weitreichende Ausfall der Microsoft 365-Dienste am 12. November 2026 das Ergebnis eines technischen Fehlers war, der bei einem früheren Upgrade der Netzwerkkapazität eingeführt wurde und dessen Auswirkungen erst nach einer neueren Netzwerkänderung sichtbar wurden. Operative Untersuchungen ergaben, dass der Vorfall nicht durch einen plötzlichen Anstieg der Benutzerlast verursacht wurde, sondern durch den Verlust der Fähigkeit einer großen Anzahl von Servern, Anfragen zu verarbeiten, was zu einem Ungleichgewicht bei der Verbindungsverteilung und einem erhöhten Druck auf die verfügbaren Ressourcen führte.
Die Kette des technischen Versagens
Der Vorfall begann mit einer Störung in der Schicht zur Annahme von Anfragen, bei der ein für den Aufbau sicherer Verbindungen verantwortlicher Softwareprozess einer Überlastung ausgesetzt war, was dazu führte, dass die Server nicht mehr reagierten. Dies führte dazu, dass die Server automatisierte Gesundheitsprüfungen (Health Checks) nicht bestanden, was das System dazu veranlasste, sie automatisch auszuschließen, wodurch die verfügbare Betriebskapazität verringert wurde und ein Muster eines kaskadierenden Versagens (Cascading Failure) entstand.
Die Ingenieurteams standen vor der zusätzlichen Herausforderung, dass die Server nach dem Neustart instabil blieben, da sie den Betrieb wieder aufnahmen und dann bei eingehendem Datenverkehr erneut zusammenbrachen. Zudem gab es Schwierigkeiten bei der Synchronisierung der Einstellungen auf den betroffenen Geräten, was die Anwendung schneller Korrekturen behinderte.
Warum ist diese Nachricht wichtig?
Dieser Vorfall unterstreicht die gegenseitige Abhängigkeit moderner Cloud-Infrastrukturen. Der Ausfall von Exchange Online hatte weitreichende Auswirkungen auf Teams, Copilot, SharePoint und Sicherheitsdienste wie Defender, da diese Dienste auf gemeinsame E-Mail-, Kalender- und Identitätsdaten angewiesen sind. Der Vorfall zeigt, dass die funktionale Trennung zwischen Produkten nicht immer verhindert, dass sich technische Auswirkungen auf gemeinsame Komponenten ausbreiten.
Wiederherstellungsmaßnahmen
Microsoft verfolgte eine schrittweise Wiederherstellungsstrategie, die Folgendes umfasste:
- Anwendung eines Patches für eine Konfigurationskomponente im Authentifizierungs- und Upstream-Routing-Pfad.
- Isolierung betroffener Teile der Infrastruktur und Umleitung des Datenverkehrs auf alternative Pfade.
- Erhöhung der virtuellen Kapazität und Überprüfung der Serverintegrität vor der Wiederinbetriebnahme.
- Verlängerung der E-Mail-Zustellungsfrist auf 48 Stunden, um sicherzustellen, dass angestaute Nachrichten ohne Datenverlust verarbeitet werden.
Das Unternehmen betonte, dass es sich um einen rein technischen Vorfall handele und kein Zusammenhang mit Cyberangriffen oder Systemen der künstlichen Intelligenz bestehe. Es wurde darauf hingewiesen, dass nach Abschluss der vollständigen Überprüfung des Vorfalls ein detaillierter technischer Bericht veröffentlicht werde.