Üzemzavar a Microsoft 365-nél: mi történt, és milyen tanulságok vonhatók le belőle

November 12-én, csütörtök délután hiba történt a Microsoftnál. Világszerte emberek milliói nem tudtak e-mailt küldeni vagy fogadni az Outlookon keresztül, a Teams naptárai nem működtek, és a Copilot, illetve a SharePoint is akadozott. Csak péntek este tudott a legtöbb felhasználó újra normálisan dolgozni. Ebben a cikkben összefoglaljuk, mi történt, mit érdemes most ellenőrizni, és miért jó alkalom ez a meghibásodás arra, hogy kritikusan megvizsgáljuk saját függőségünket.

Mi történt?

1. Az üzemzavar kezdetenovember 12., csütörtök, 17:15

   Az Exchange Online szerverei váratlanul elérhetetlenné váltak. Mivel a Microsoft számos egyéb szolgáltatása ezekre épül, azok is leálltak: a Teams naptárai és értekezlet-tervezése, a Copilot, a SharePoint, az IT-rendszergazdák számára szolgáló kezelőfelület, valamint a biztonsági szoftverek egy része.

2. Világszertenovember 12., csütörtök, 19:00

   A Downdetectoron időközben több mint 130 000 bejelentés érkezett az Outlookkal kapcsolatban. Európai, észak-amerikai és ázsiai vállalatok, iskolák és kormányzati szervek maradtak e-mail nélkül. A Microsoft közlése szerint semmi nem utal hackertámadásra.

3. Újra problémáknovember 13., péntek, délelőtt

   A szerverek, amelyeket a Microsoft éjszaka helyreállított, ismét leálltak. Annak érdekében, hogy a késlekedő levelek ne vesszenek el, a Microsoft 48 órára meghosszabbította azt az időt, ameddig a levelek várakozhatnak. A Nemzeti Kiberbiztonsági Központ (NCSC) ajánlásokat tett közzé a szervezetek számára.

4. Nagyrészt helyreálltnovember 13., péntek, este

   Európa és Észak-Amerika nagy részén minden ismét működik. A pontos ok egyelőre nem ismert. A Microsoft azt vizsgálja, hogy az üzemzavar kezdete körüli hálózati változtatás okozta-e a problémát, és teljes körű jelentést ígért.

Mit érdemes most ellenőrizni?

Ha Ön maga is Microsoft 365-öt használ, vagy olyan ügyfelekkel és beszállítókkal dolgozik együtt, akik ezt teszik, érdemes végignézni az alábbi pontokat. Az NCSC felhívja a figyelmet arra, hogy a Microsoft biztonsági ellenőrzései az üzemzavar alatt késleltetve vagy hiányosan futottak.

1. Fordítson fokozott figyelmet az adathalászatra. A bűnözők szívesen használnak ki egy üzemzavart ürügyként. Azok az üzenetek, amelyek jelszó módosítására vagy a fiók "helyreállítására" kérnek, a következő időszakban különösen gyanúsak, még akkor is, ha látszólag a Microsofttól érkeznek.
2. Legyen óvatos a mellékletekkel, amelyek csütörtök délután és péntek este között érkeztek, különösen ismeretlen feladóktól.
3. Ellenőrizze, hogy a fontos levelek megérkeztek-e. Előfordulhat, hogy egy levél órákkal később érkezett meg, vagy végül visszapattant. Küldött árajánlatot, számlát vagy megrendelést valakinek Microsoft-címre? Érdemes megkérdezni, hogy megérkezett-e.
4. Nézze át a levélszemét mappát és a karantént. Amikor a szűrők újraindultak, előfordulhatott, hogy leveleket jogtalanul visszatartottak.

Az igazi probléma: minden egyetlen szolgáltatónál

Üzemzavarok minden szolgáltatónál előfordulnak, nálunk is, és ezt őszintén elismerjük. Ez az üzemzavar azért volt ekkora, mert sok vállalat mindent a Microsoftra bízott: az e-mailt, a naptárat, a csevegést, a fájlokat, a bejelentkezést és a biztonságot. Ha egyetlen elem kiesik, az egész vállalat leáll. Átmeneti kitérésre nincs lehetőség, hiszen minden ugyanahhoz a fiókhoz kapcsolódik.

Egy üzemzavart nem lehet megelőzni. Azt viszont el lehet érni, hogy egyetlen üzemzavar ne bénítsa meg az egész vállalatot.

És a váltás? Az a gyakorlatban nehezebbnek bizonyul, mint gondolnánk. A Leaseweb november elején 800 vezetőt kérdezett meg Hollandiában, Németországban, az Egyesült Királyságban és az Egyesült Államokban arról, milyen gyorsan tudnák elhagyni legnagyobb felhőszolgáltatójukat. A válaszadók 89 százaléka ezt három héten belül nem tudná megtenni. A holland vállalatok a legborúlátóbbak: 65 százalékuk úgy véli, ehhez háromnál több hónapra lenne szüksége. A Leaseweb maga is felhőszolgáltató, és ő finanszírozta a kutatást, de a kép egyértelmű: a legtöbb vállalat meg van kötve.

Ehhez jön még, hogy a Microsoft amerikai vállalat, amelyre az amerikai jogszabályok vonatkoznak. Arról, hogy ez mit jelent az adatvédelem szempontjából, korábbi cikkünkben olvashat bővebben: Outlook: adatvédelmi rémálom. Ha Ön az új Outlookot használja egy nálunk tárolt postafiókhoz, akkor a levelezése egyébként szintén a Microsoft szerverein keresztül zajlik. Ebben az esetben Ön tehát továbbra is függ a Microsofttól, még akkor is, ha az e-mailjét máshol tárolja.

Hogyan teheti kevésbé sebezhetővé a vállalatát?

Használjon saját domainnevén lévő e-mail címet. Ez a legfontosabb lépés, és szinte semmibe nem kerül. Egy olyan címmel, mint ön@sajatcege.hu, Ön határozza meg, hová érkezik a levelezése. Ha másik szolgáltatóra szeretne váltani, mindössze néhány DNS-beállítást kell módosítani, a címe pedig egyszerűen változatlan marad. Egy olyan címmel, mint sajatcege@outlook.com, ez sosem lehetséges: az ügyfelei, beszállítói és fiókjai véglegesen a Microsofthoz lesznek kötve.

Ossza szét a szolgáltatásait. Nem kell mindent egyszerre átalakítani. Ha azonban az e-mail, a fájlok és a weboldal nem mind ugyanannál a szolgáltatónál vannak, egyetlen üzemzavar nem bénítja meg azonnal mindet. Ha nem tud levelezni, legalább a fájljaihoz továbbra is hozzáfér. És fordítva is.

Tudja, hogyan tudna elköltözni. Győződjön meg arról, hogy tudja, hol vannak a levelei, kapcsolatai, naptára és fájljai, és hogyan készíthet róluk másolatot. Egy olyan váltás, amelyet már előre átgondolt, vészhelyzet esetén sokkal gyorsabban megy.

Ahol lehetséges, válasszon európai megoldást. Léteznek teljes értékű alternatívák, amelyek Európában futnak, és amelyeket Ön maga irányíthat. Nálunk ilyen a saját domainnevén futó e-mail tárhely és a Nextcloud a fájlok, a naptár és a kapcsolatok kezelésére, valamint az Euro-Office, amellyel közösen lehet dolgozni dokumentumokon, táblázatokon és prezentációkon. Minden a saját, hollandiai szervereinken fut.

A mi levelezőszervereinket az üzemzavar egyáltalán nem érintette. Csak azok a levelek várakoztak egy ideig nálunk a sorban, amelyeket ügyfeleink Microsoft-címekre küldtek, ezek automatikusan kézbesítésre kerültek, amint a Microsoft ismét elérhetővé vált.

További olvasnivaló

• NCSC: Hírekben: a Microsoft Exchange Online üzemzavara
• VRT NWS: A Microsoft javulást tapasztal az Outlookkal, a Teamsszel és a Copilottal kapcsolatos világméretű problémák után
• ICT Magazine: A vállalatok 89 százaléka legalább 3 hétig a felhőszolgáltatójához van kötve

A WebOké csapata