Ing. Calogero Bono
Giovedì 12 novembre Microsoft 365 ha smesso di funzionare per molti utenti nel mondo. Outlook, Exchange Online, Teams e Copilot sono risultati irraggiungibili da web e app. Secondo Microsoft il problema nasce da server che diventano indisponibili e scaricano il carico su quelli rimasti. Per chi lavora con la posta in cloud è un promemoria concreto, un solo fornitore può fermare un'intera giornata di lavoro.
Qualche termine, prima di entrare nei fatti. Exchange Online è il servizio che ospita le caselle di posta di Microsoft 365. Health check sono i controlli automatici che dicono se un server è sano e può ricevere traffico. Intune è lo strumento con cui gli amministratori gestiscono i dispositivi aziendali. Downdetector è un sito che raccoglie le segnalazioni degli utenti sui disservizi. MO1550821 è il codice dell'avviso nel centro di amministrazione di Microsoft 365.
Cosa è successo a Outlook e Microsoft 365?
Secondo The Verge, le segnalazioni sono arrivate da tutto il mondo poco prima delle 13 ora della costa est degli Stati Uniti. Gli utenti non riuscivano ad accedere alla posta, né dal web né dalle app. Microsoft ha riconosciuto subito il problema dall'account di stato di Microsoft 365.
BleepingComputer riporta che l'incidente, secondo Microsoft, è iniziato alle 13.26 ET. L'avviso interessava Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot e Defender XDR. Downdetector ha mostrato un picco di segnalazioni anche su Azure, OneDrive e Microsoft Store.
Qual è la causa dichiarata da Microsoft?
All'inizio Microsoft ha parlato di carico elevato sull'infrastruttura in più regioni. Poi ha corretto il tiro. Nel suo aggiornamento su X scrive che il carico non dipende da più traffico, ma da server «inaspettatamente non disponibili», che mettono sotto pressione quelli rimasti.
The Register aggiunge che, secondo la stessa Microsoft, un processo centrale sui server coinvolti risulta sovraccarico e smette di rispondere. L'azienda indica che i controlli di salute falliti potrebbero partire da un componente che li elabora. Non ha individuato modifiche ai sistemi che spieghino l'avvio del guasto.
A che punto è il ripristino?
Le prime mosse sono state fermare tutti i rilasci, spostare il traffico altrove e riavviare i server. Non è bastato. Secondo The Register la stessa Microsoft ha ammesso che le azioni «non hanno dato il sollievo atteso».
Verso le 18 ET l'azienda ha detto di aver rimesso in servizio una parte dei server, con un recupero limitato in alcune regioni. Più tardi, nell'aggiornamento delle 00.35 UTC, ha precisato che alcuni server tornano sani ma possono diventare di nuovo non responsivi quando ricevono traffico. Nessuna stima sul ripristino completo.
Altri guasti nella stessa giornata e precedenti
Secondo BleepingComputer, in mattinata c'era già stato un incidente su Teams (codice TM1550488) tra le 9.45 e le 10.53 ET, per contesa di risorse. Microsoft non ha detto se i due episodi siano collegati.
Wired precisa che non ci sono indicazioni di un attacco informatico. Ricorda poi che il luglio 2024 vide un guasto Azure quasi in contemporanea al caso CrowdStrike, ma indipendente da esso. Se ti interessa il lato sicurezza, leggi anche la Patch Tuesday di novembre con lo zero-day su Outlook.
Limiti da conoscere
La causa radice non è chiarita. Microsoft parla di server che falliscono i controlli di salute, ma non sa ancora cosa li innesca. Non si sa se l'incidente di Teams del mattino c'entri, né se il ripristino sia stabile, visto che alcuni server tornano instabili sotto traffico. Mancano una stima di fine disservizio, il numero di clienti coinvolti e un resoconto finale. Le informazioni arrivano da aggiornamenti in corso e potrebbero cambiare.
Cosa cambia per chi lavora con il digitale
Se la tua azienda usa Exchange Online, per qualche ora non hai avuto posta e, per gli amministratori, nemmeno Intune. Verifica quali processi dipendono da una sola casella, per esempio fatture, ordini e conferme ai clienti. Prepara un canale alternativo per le comunicazioni urgenti. Chi sta valutando la piattaforma può confrontare le alternative in Google Workspace contro Microsoft 365. Lo stesso vale per i grandi blackout di altri fornitori, come quello di Facebook e Instagram.
Il nostro parere
Il cloud resta una scelta sensata per una piccola impresa, ma questo episodio mostra il costo della concentrazione. Posta, chat, strumenti di gestione dei dispositivi e assistente IA stavano tutti sulla stessa infrastruttura, e quando cade la posta cadono anche gli strumenti per capire cosa succede. Pesa anche la comunicazione. Prima carico elevato, poi server non disponibili, poi un processo sovraccarico, infine server che ricadono. Capire è legittimo, ma i clienti pagano per avere continuità, non cronaca in diretta.
Domande frequenti
Outlook è davvero down o è un problema mio?
Per l'incidente del 12 novembre il problema era lato Microsoft. Secondo Microsoft, utenti di qualsiasi regione potevano essere colpiti. Controlla lo stato ufficiale di Microsoft 365 prima di intervenire sulla tua rete.
Che servizi Microsoft sono coinvolti?
Secondo l'avviso MO1550821, Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot e Defender XDR. The Register cita anche Intune e il Microsoft 365 Apps Admin Center, non raggiungibili per gli amministratori.
È stato un attacco informatico?
Non risulta. Wired scrive che al momento non c'è alcuna indicazione di un attacco. Microsoft parla di server che falliscono i controlli di salute e di un processo sovraccarico.
Quando tornerà tutto normale?
Non è noto. Microsoft non ha dato una stima per il ripristino completo. Ha avvisato che il recupero sarà graduale, mentre i client si riconnettono.
Perdo le email inviate durante il guasto?
Le fonti non lo dicono. The Register riferisce solo che la posta non scorreva per molti clienti. Controlla con i report di Microsoft e con i tuoi mittenti importanti, se aspettavi messaggi urgenti.
Cosa aspettarsi da Microsoft dopo il guasto
Il punto ora è capire se Microsoft pubblicherà una causa precisa e come eviterà che si ripeta. Conta anche quanto sarà stabile il ripristino.
- Cerca il rapporto finale dell'incidente nel centro di amministrazione e confronta la causa con quanto detto finora.
- Leggi i termini di servizio sul livello di disponibilità garantito e sulle condizioni per eventuali rimborsi.
- Rivedi con chi gestisce la tua infrastruttura un piano di continuità per la posta, con un secondo canale già testato.
