Ing. Calogero Bono
Da giovedì 12 novembre Microsoft 365 ha avuto un guasto globale che ha colpito Outlook, Teams, SharePoint Online e Copilot. Ospedali, scuole, tribunali e uffici pubblici hanno lavorato a rilento. I servizi stanno tornando online gradualmente, ma la causa ufficiale non è ancora nota. Per chi lavora in cloud è un promemoria concreto sul prezzo della dipendenza da un solo fornitore.
Qualche termine, prima di entrare nei fatti. Azure VNet è la rete virtuale del cloud Microsoft, che collega i servizi tra loro. Exchange Online è il servizio di posta di Microsoft 365. Post-incident report è la relazione tecnica che l'azienda pubblica a fine emergenza con la causa. Single point of failure è un punto unico di guasto, se cede si ferma tutto. Ridondanza vuol dire avere un secondo sistema pronto a sostituire il primo.
Cosa è successo a Microsoft 365?
Secondo Engadget il problema è iniziato giovedì pomeriggio e ha coinvolto Outlook, Teams e Copilot 365. Per The Register Microsoft ha indicato l'inizio alle 18.26 GMT del 12 novembre, definendolo una «Service Degradation». Ha coinvolto anche Exchange Online e Microsoft 365 Education.
Noi ne avevamo già scritto quando Exchange Online era fermo da oltre 12 ore. Il quadro è poi peggiorato fino a un disservizio durato quasi due giorni, come scrive The Verge.
Qual è la causa del guasto?
La causa ufficiale non c'è. Microsoft dice di non avere prove di attività malevola e parla di «problema tecnico», non legato a attacchi informatici, IA o DDoS. Promette un report con la causa a emergenza chiusa.
Tom Warren di The Verge, citando fonti sue, lo collega a modifiche di configurazione di Azure VNet. È un'indiscrezione, non una conferma. Ars Technica titola sui controlli di salute dei server falliti, ma il testo disponibile dice soprattutto che Microsoft è stata colta di sorpresa. Abbiamo ricostruito il caso anche in questo articolo sui server in tilt.
Come ha lavorato Microsoft per ripristinare i servizi?
Engadget riferisce che verso le 22 ET di giovedì alcuni tentativi di migliorare la situazione non avevano funzionato. Alle 2.45 del mattino Microsoft vedeva risultati positivi dopo azioni di ottimizzazione del traffico. Poi sono arrivati miglioramenti in Nord America, in gran parte dell'Europa e segnali incoraggianti in Asia Pacifico.
Per non perdere messaggi, Microsoft ha esteso a 48 ore il timeout della posta, come riporta Ars Technica. Alcune email possono comunque arrivare in ritardo e la connessione restare instabile.
Chi ha subito più danni?
Ars Technica cita ospedali, polizia, scuole, banche e tribunali. Alcuni medici non hanno potuto inviare aggiornamenti sulle terapie, e alcuni clienti non hanno ricevuto i codici di verifica per i bonifici. In Giappone sono stati colpiti sistemi governativi. Ciaran Martin, ex capo del National Cyber Security Centre britannico, l'ha definito secondo l'articolo «uno dei più grandi guasti di sempre».
Microsoft stimava a gennaio oltre 450 milioni di abbonamenti commerciali a pagamento. Quanti utenti siano stati colpiti non è chiaro.
Limiti da conoscere
Manca il report finale, quindi la causa resta ipotesi. Non sappiamo quanti utenti abbiano perso dati o email, né se ci saranno rimborsi. Le fonti usano orari e fusi diversi e non tutte confermano gli stessi dettagli. Anche la durata complessiva varia, tra un giorno intero e quasi due giorni, e potrebbe essere rivista.
Cosa cambia per chi lavora con il digitale
Se la tua azienda vive su Microsoft 365, la posta e la collaborazione sono un punto unico di guasto. Chiediti cosa succede se Outlook non funziona per 24 ore e chi può contattare i clienti in quel caso. Un canale alternativo, per esempio WhatsApp per le aziende, aiuta a restare raggiungibili. Valuta anche se il confronto tra Google Workspace e Microsoft 365 vada rifatto in ottica di resilienza.
Il nostro parere
Un guasto capita a chiunque, e lo dicono anche i rivali di Microsoft. Il punto è la concentrazione. Tante imprese e istituzioni hanno messo posta, documenti e chat nello stesso posto, spesso senza un piano B. Il ritorno al fax in Giappone e in Germania fa sorridere, ma mostra che un piano B manuale esiste solo se lo si prepara prima. Aspettiamo il report, ma senza scuse sulla trasparenza non basta.
Domande frequenti
Il guasto di Microsoft 365 è finito?
Quasi. Microsoft parla di recupero progressivo, ma alcuni utenti possono ancora avere email in ritardo o connessione instabile. Le fonti descrivono il ripristino come graduale.
È stato un attacco hacker?
Microsoft dice di no. Non ha trovato prove di attività malevola e parla di problema tecnico. Il report finale dovrà confermarlo.
Ho perso le email inviate durante il guasto?
Probabilmente no. Microsoft ha esteso il timeout della posta a 48 ore per conservare i messaggi in ritardo. Non è però una garanzia assoluta per ogni casella.
Quali servizi sono stati colpiti?
Outlook, Exchange Online, Teams, SharePoint Online, Copilot e le app 365. Anche Microsoft 365 Education è stato coinvolto.
Come ridurre il rischio di un nuovo blocco?
Non esiste rischio zero. Puoi avere un canale di contatto alternativo, copie locali dei documenti chiave e una procedura scritta per i giorni di disservizio.
Il report di Microsoft e le conseguenze su contratti e fiducia
Nelle prossime settimane contano la causa ufficiale e le azioni promesse. Da lì capirai quanto il rischio riguardi anche la tua azienda.
- Leggi il post-incident report appena esce e verifica se la causa coinvolge configurazioni di rete.
- Controlla le condizioni di servizio e l'eventuale diritto a crediti prima del rinnovo.
- Fai una prova di emergenza, un giorno di lavoro senza posta e chat Microsoft.
