Microsoft przywraca działanie Teams, Outlooka i Copilota po globalnej awarii trwającej ponad dobę

Co się wydarzyło

Awaria usług Microsoft rozpoczęła się po południu czasu greckiego i trwała ponad 24 godziny. Problem pojawił się w Stanach Zjednoczonych i w ciągu około godziny dotarł do 74 krajów (według wyliczeń NewsIT), podczas gdy inne źródła podają liczbę ponad 70. Serwis Downdetector, monitorujący awarie, odnotował zgłoszenia od użytkowników z ponad 70 krajów, a liczba raportów sięgnęła setek tysięcy. Awaria objęła ponad 20 produktów i usług Microsoft, w tym Outlook, Teams oraz asystenta AI Copilot. Microsoft przekazał, że przyczyną zakłóceń była usterka techniczna, a nie cyberatak.

Przyczyna i prace naprawcze

Zgodnie z komunikatem wysłanym przez Microsoft do poszkodowanych klientów, firma kilka miesięcy wcześniej zmodernizowała swoje bramy sieciowe w celu zwiększenia przepustowości, a błąd nie powodował żadnych znanych problemów w poprzednich miesiącach. Zmiana w sieci wywołała usterkę, która zapoczątkowała reakcję łańcuchową awarii i dodatkowe obciążenie jednego z systemów. Ponad 1000 inżynierów i innych pracowników dołączyło do wideokonferencji pod kierownictwem Scotta Guthrie, szefa usług chmurowych firmy, oraz Charlesa Lamanny, który nadzoruje Microsoft 365 i inne aplikacje biurowe. Inżynierowie najpierw próbowali przywrócić serwery, jednak nagły powrót milionów użytkowników ponownie spowodował ich wyłączenie. Aby przerwać ten cykl, ograniczyli przepływ danych w podziale na regiony, przywrócili wcześniejsze wersje oprogramowania i powoli ponownie łączyli użytkowników, sprawdzając stabilność na każdym etapie. Microsoft zapowiedział publikację pełnego raportu po zakończeniu wymaganych kontroli.

Przywracanie usług dla użytkowników i firm

Microsoft poinformował, że usługi dla użytkowników indywidualnych zostały w pełni przywrócone o godzinie 16:10 GMT w dniu ogłoszenia komunikatu. Pakiet biznesowy Microsoft 365 wciąż był w trakcie przywracania, a firma monitoruje wolumen wiadomości e-mail, które nagromadziły się podczas awarii, zanim potwierdzi pełną sprawność usług dla przedsiębiorstw. Microsoft przekazał, że nie uważa jeszcze problemu za w pełni rozwiązany, choć określił postępy jako obiecujące. Firma nie podała, kiedy pełna obsługa zostanie przywrócona.

Wpływ na rządy, zdrowie i transport

W Wielkiej Brytanii awaria dotknęła National Health Service, policję i szkoły. Policja nie mogła przyjmować zgłoszeń przez internet i zaleciła kontakt telefoniczny. Sąd w Manchesterze odroczył rozprawę, a sędzia wskazał na ryzyko związane z poleganiem na nowoczesnych technologiach. W Japonii zakłócona została komunikacja między ministerstwami, a w Australii ucierpiały systemy służb bezpieczeństwa, w tym agencji wywiadowczej. Awaria dotknęła również Sąd Najwyższy Filipin, usługi kolejowe, szpitale i sądy w Ameryce Północnej. Rząd Niemiec oszacował, że koszty gospodarcze będą wysokie ze względu na utratę milionów godzin pracy, mimo że instytucje państwowe nie odnotowały szeroko zakrojonych problemów. W Grecji pasażerowie kolei nie mogli uzyskać dostępu do biletów elektronicznych, ponieważ ich poczta e-mail była niedostępna.

Skala i kontekst

Firma wcześniej informowała, że nie ma oznak cyberataku i przypisała problem awarii serwerów. Microsoft ogłosił w styczniu, że posiada ponad 450 milionów subskrypcji Microsoft 365, a NEWS 24/7 oszacował liczbę osób na świecie korzystających z dotkniętych produktów na ponad 430 milionów. Serwis in.gr porównał skalę awarii do incydentu CrowdStrike z 19 lipca 2024 r. Awaria wzmogła obawy dotyczące zależności od usług chmurowych.