Глобальный сбой в инфраструктуре Microsoft, начавшийся 12 ноября, продолжается и на следующий день. Проблемы затронули Outlook, Exchange Online, Microsoft Teams, OneDrive, SharePoint и Copilot.

Пользователи в разных странах столкнулись с невозможностью отправлять и получать электронные письма, открывать почтовые ящики, пользоваться календарями и отдельными корпоративными функциями. Microsoft добилась первых заметных результатов восстановления, однако полностью устранить последствия аварии пока не удалось.

По данным Reuters, в пиковый момент Downdetector зарегистрировал около 130 тысяч сообщений о проблемах с Outlook в США. Перебои затронули предприятия, государственные учреждения и организации в разных странах. Некоторые компании были вынуждены временно возвращаться к альтернативным способам коммуникации, поскольку облачная почта и связанные с ней инструменты оказались недоступны.

Какие сервисы Microsoft пострадали от сбоя

Основная проблема связана с Exchange Online — облачной почтовой платформой, которая обеспечивает работу Outlook и взаимодействие между различными компонентами Microsoft 365. Из-за перебоев с подключением к почтовой инфраструктуре нарушения распространились на другие продукты компании.

Наиболее заметные проблемы возникли в следующих сервисах:

• Outlook и Exchange Online — затрудненный доступ к почтовым ящикам, задержки отправки и получения сообщений;
• Microsoft Teams — ошибки календаря, планирования встреч, приглашений и отдельных функций управления каналами;
• Copilot — проблемы с загрузкой и обработкой запросов, использующих данные Outlook, календарей и документов Microsoft 365;
• OneDrive и SharePoint — перебои с отдельными функциями, взаимодействующими с облачной инфраструктурой Microsoft 365;
• Microsoft Graph — ошибки при выполнении запросов к данным Exchange Online и управлении связанными компонентами.

При этом Teams не оказался полностью отключен. Microsoft уточнила, что основные функции, включая присоединение к звонкам и видеоконференциям, групповые чаты и сообщения в каналах, в основном продолжали работать. Наиболее серьезные нарушения затронули возможности, зависящие от Exchange Online: календарь, приглашения, синхронизацию контактов и интеграцию с другими приложениями.

Почему произошел масштабный сбой

В ходе расследования Microsoft обнаружила проблемы с доступностью серверов, обслуживающих облачную инфраструктуру. Некоторые узлы неожиданно перестали проходить проверки работоспособности и выпадали из системы. Из-за этого нагрузка перераспределялась на оставшиеся серверы, которые также начинали испытывать проблемы.

Компания установила, что один из процессов, отвечающих за установление защищенных соединений, перегружался и переставал нормально обрабатывать запросы. В результате серверы теряли работоспособность и прекращали обслуживать пользователей.

Microsoft также обнаружила совпадение начала аварии с недавним изменением сетевой конфигурации. Компания приступила к его отмене, однако окончательная первопричина инцидента на момент последних обновлений еще не была подтверждена.

Дополнительные сложности возникли при восстановлении инфраструктуры. Некоторые серверы возвращались в работу, но после получения пользовательского трафика снова становились недоступными. Поэтому Microsoft пришлось постепенно восстанавливать мощности и ограничивать отдельные виды подключений в проблемных регионах.

Microsoft начала восстанавливать работу сервисов

13 ноября компания сообщила о положительных результатах применения исправлений. Один из патчей, затрагивающий компонент аутентификации и маршрутизации, улучшил стабильность части серверов. Microsoft начала распространять изменения на другие узлы инфраструктуры, чтобы постепенно вернуть сервисы к нормальной работе.

По последним сообщениям компании, ситуация улучшалась сразу в нескольких регионах:

• Северная Америка — наблюдается более широкое восстановление доступности сервисов;
• Европа — большая часть инфраструктуры постепенно возвращается к нормальной работе;
• Азиатско-Тихоокеанский регион — появились положительные результаты, а восстановление отдельных сегментов инфраструктуры продолжается.

При этом Microsoft предупреждает, что доступность сервисов остается нестабильной. Некоторые пользователи все еще могут сталкиваться с ошибками подключения и задержками доставки электронной почты. Компания также занимается сокращением накопившейся очереди сообщений. Для защиты писем, задержанных во время аварии, было увеличено время ожидания доставки до 48 часов.

Точных сроков полного восстановления Microsoft пока не назвала. Компания продолжает наблюдать за работой возвращенных серверов и постепенно расширяет применение исправлений на оставшуюся инфраструктуру.

Microsoft отрицает причастность кибератаки

На фоне масштабных перебоев возникли вопросы о возможном внешнем вмешательстве. Однако Microsoft заявила, что не обнаружила признаков вредоносной активности, которая могла бы вызвать аварию. По имеющейся информации, речь идет о технических проблемах серверной инфраструктуры и обработке сетевого трафика.

Последствия сбоя вышли за пределы собственных приложений Microsoft. Проблемы затронули интеграции с Microsoft 365, которые используют сторонние компании. В частности, OpenAI и Anthropic сообщили о нарушениях в работе подключений к корпоративным данным Microsoft.

Для организаций продолжительный сбой означает задержки деловой переписки, сложности с планированием встреч и ограниченный доступ к отдельным рабочим инструментам. Подобные последствия актуальны и для украинских предприятий и государственных учреждений, использующих облачные сервисы Microsoft 365.

Таким образом, к 13 ноября ситуация постепенно улучшается, но говорить о полном устранении аварии преждевременно. Основные функции Teams во многом остаются доступными, тогда как Outlook и Exchange Online продолжают испытывать проблемы с подключением и доставкой писем. Microsoft уже развертывает исправления в разных регионах, однако пользователям придется учитывать вероятность повторных ошибок и задержек до завершения восстановления всей инфраструктуры.