Microsoft-365-Störung nach mehrtägigen Restproblemen behoben

Microsoft hat die Microsoft-365-Störung vom 31. August vollständig behoben. Nach mehreren Wiederherstellungsschritten meldete der Konzern am 3. September, dass alle bekannten Auswirkungen beseitigt seien. Exchange Online war besonders stark betroffen, doch die Störung reichte deutlich über Outlook und E-Mail hinaus.

Der Vorfall wurde zunächst unter EX1464935 für Exchange Online verfolgt. Später erweiterte Microsoft die Kommunikation mit MO1465074 auf mehrere Microsoft-365-Dienste. IT-Dock berichtete im März bereits über eine separate Exchange-Online-Störung. Beim aktuellen Vorfall nennt Microsoft eine zentrale Authentifizierungskonfiguration als vorläufige Ursache.

Microsoft-365-Störung seit 3. September vollständig behoben

Laut Microsoft begann der Vorfall am 31. August um 15:08 UTC. Die vollständige Wiederherstellung war am 3. September um 10:00 UTC erreicht. Zwischen gemeldetem Beginn und dem Ende des Incidents lagen damit knapp 67 Stunden. Das bedeutet nicht, dass sämtliche Nutzer während dieses gesamten Zeitraums vollständig ausgefallen waren.

Die Wiederherstellung erfolgte schrittweise. Mailfluss, Suche und ein Großteil der Authentifizierungs- und Verbindungsfunktionen erholten sich bereits früher. Am 3. September stellte Microsoft jedoch fest, dass zusätzliche Gegenmaßnahmen in weniger als einem Prozent der Infrastruktur nicht korrekt ausgerollt worden waren. Dadurch konnten einzelne zuvor wiederhergestellte Outlook-Verbindungen erneut beeinträchtigt sein.

Welche Microsoft-365-Dienste waren betroffen?

Exchange Online war laut Microsoft der am stärksten betroffene Dienst. Nutzer konnten zeitweise keine Verbindung herstellen, Nachrichten verspätet senden oder empfangen und Anhänge nicht herunterladen. Auch Suche, Outlook im Web, Outlook für iOS und Android sowie administrative Exchange-Funktionen waren betroffen.

Die Auswirkungen reichten außerdem auf Microsoft Teams, OneDrive for Business, SharePoint Online, Microsoft Graph, Microsoft Purview, Microsoft Defender XDR, das Microsoft 365 Admin Center und Universal Print. Auch Microsoft 365 Copilot war in Szenarien betroffen, die auf Microsoft-365-Daten zugreifen. Damit betraf die Störung Kommunikation, Zusammenarbeit, Administration sowie einzelne Security- und Compliance-Funktionen gleichzeitig.

Warum dauerte die vollständige Wiederherstellung mehrere Tage?

Microsoft setzte mehrere Gegenmaßnahmen parallel um und arbeitete daran, die betroffenen Authentifizierungskomponenten wieder korrekt bereitzustellen. Während der größte Teil der Dienste bereits wieder funktionierte, blieben einzelne Szenarien eingeschränkt. Probleme beim Ausrollen zusätzlicher Maßnahmen verzögerten die vollständige Wiederherstellung für einen kleinen Teil der Infrastruktur.

Der Verlauf verdeutlicht eine wichtige Eigenschaft zentral bereitgestellter Cloud-Dienste. Gemeinsame technische Komponenten können mehrere Anwendungen gleichzeitig beeinflussen. Für Unternehmen ist deshalb nicht nur der Status einer einzelnen Anwendung relevant. Auch Abhängigkeiten von Identitäts-, Verwaltungs- und Plattformdiensten gehören in die Betriebsplanung einer Public-Cloud-Umgebung.

Was ist über die Ursache der Microsoft-365-Störung bekannt?

Microsoft spricht weiterhin von einer vorläufigen Ursache. Demnach lag ein Problem in einer zentralen Authentifizierungskonfiguration vor, die von mehreren Microsoft-365-Diensten genutzt wird. Der Konzern prüft diese Konfigurationen und seine Monitoring-Systeme, um vergleichbare Vorfälle künftig früher zu erkennen und zu verhindern.

Eine endgültige technische Ursachenanalyse liegt öffentlich bislang nicht vor. Microsoft hat einen vorläufigen Post-Incident Report und anschließend einen finalen Bericht angekündigt. Im Netz diskutierte Erklärungen, etwa ein abgelaufenes Zertifikat, sind bislang nicht durch Microsoft bestätigt. Sie sollten daher nicht als Ursache dargestellt werden.

Was bedeutet der Ausfall für Unternehmen?

Für IT-Teams endet ein Cloud-Incident nicht zwingend mit der Statusmeldung „behoben“. Nach größeren Störungen sollten Unternehmen prüfen, ob verspätete Nachrichten zugestellt wurden, Synchronisationen nachlaufen und automatisierte Schnittstellen wieder erwartungsgemäß arbeiten. Das gilt besonders für Prozesse, die Exchange Online, Microsoft Graph oder SharePoint als Datenquelle nutzen.

Der Vorfall zeigt zudem, dass geschäftskritische SaaS-Dienste gemeinsame technische Abhängigkeiten besitzen können. Unternehmen sollten deshalb alternative Kommunikationswege für Störungsfälle, dokumentierte Eskalationsprozesse und ein Monitoring außerhalb der betroffenen Plattform vorsehen. Solche Maßnahmen verhindern keinen Cloud-Ausfall, können aber operative Blindstellen während eines Incidents reduzieren.

Die Microsoft-365-Störung ist beendet. Für IT-Entscheider bleibt nun vor allem relevant, welche zusätzlichen Erkenntnisse Microsoft im angekündigten Post-Incident Report zur Authentifizierung, Überwachung und technischen Ursache veröffentlicht.

Der IT-Dock-Newsletter bündelt aktuelle Entwicklungen aus Cloud, Security und Infrastruktur für IT-Entscheider. Informationen zur Anmeldung stehen unter https://entwicklung.it-dock.de/#newsletter.