A Microsoft admitiu que a interrupção generalizada que afetou os serviços do Microsoft 365 em 12 de novembro de 2026 foi o resultado de uma falha técnica latente introduzida durante uma atualização anterior da capacidade da rede, cujo efeito só apareceu após a realização de uma mudança de rede mais recente. As investigações operacionais esclareceram que o incidente não foi causado por um aumento repentino na carga de usuários, mas pela perda da capacidade de um grande número de servidores de processar solicitações, o que levou a um desequilíbrio na distribuição de conexões e agravou a pressão sobre os recursos disponíveis.
Cadeia de falhas técnicas
O incidente começou com uma perturbação na camada de recepção de solicitações, onde um processo de software responsável pelo estabelecimento de conexões seguras foi sobrecarregado, fazendo com que os servidores parassem de responder. Isso levou os servidores a falharem nos testes de integridade automatizados (Health Checks), o que fez com que o sistema os removesse automaticamente, reduzindo a capacidade operacional disponível e levando a um padrão de falha em cascata.
As equipes de engenharia enfrentaram um desafio adicional representado pela instabilidade dos servidores após a reinicialização, pois eles voltavam a funcionar e depois entravam em colapso novamente ao receber tráfego, além de dificuldades na sincronização de configurações nos dispositivos travados, o que impediu a aplicação de correções rápidas.
Por que esta notícia é importante?
Este incidente destaca a natureza da interdependência nas infraestruturas de nuvem modernas; a interrupção do serviço Exchange Online causou efeitos colaterais de grande escala que afetaram o Teams, o Copilot, o SharePoint e serviços de segurança como o Defender, devido à dependência desses serviços em relação a dados compartilhados de e-mail, calendário e identidade. O incidente demonstra que o isolamento funcional entre produtos nem sempre impede a extensão do impacto técnico através de componentes compartilhados.
Medidas de recuperação
A Microsoft adotou uma estratégia de recuperação gradual que incluiu:
- Aplicação de um patch para um componente de configuração no caminho de autenticação e roteamento de nível superior.
- Isolamento de partes da infraestrutura afetada e redirecionamento do tráfego para caminhos alternativos.
- Aumento da capacidade virtual e teste da integridade dos servidores antes de colocá-los de volta em operação.
- Extensão do prazo de entrega de e-mails para 48 horas para garantir o processamento das mensagens acumuladas sem perda de dados.
A empresa confirmou que o incidente foi puramente técnico e não teve relação com ataques cibernéticos ou sistemas de inteligência artificial, indicando que emitirá um relatório de engenharia detalhado após a conclusão da revisão completa do incidente.