31. August: Microsoft-Ausfall – das Risiko der Abhängigkeit von einem einzigen Anbieter

Wenn die zentrale Cloud-Infrastruktur ausfällt, kommt der Betrieb moderner Unternehmen zum Erliegen. Am Montag, dem 31. August, wurden Tausende von Unternehmen weltweit auf schmerzhafte Weise an ihre digitale Abhängigkeit erinnert, als es bei Microsoft Outlook und dem gesamten Microsoft 365-Ökosystem zu einer mehrstündigen Dienstunterbrechung kam.

Verantwortliche für die Geschäftskontinuität kennen dieses Risikoszenario: Wenn man sich bei zentralen Betriebswerkzeugen vollständig auf einen einzigen Anbieter verlässt, ist ein Unternehmen anfällig für Risiken durch einzelne Ausfallquellen.

Wenn ein primärer Cloud-Anbieter ausfällt, ist eine sofortige, unabhängige Alternative erforderlich, um die Produktivität der Mitarbeiter aufrechtzuerhalten. Um das Risiko einer Abhängigkeit von einem einzigen Anbieter zu mindern, können Sie entweder eine Strategie zur Geschäftskontinuität vor Ort verfolgen oder eine Strategie zur Gewährleistung der Geschäftskontinuität über verschiedene Clouds hinweg. 

Die Störung begann am frühen Montagmorgen und führte zu einem sprunghaften Anstieg der Ausfallmeldungen auf Telemetrieplattformen wie Downdetector. Was zunächst wie ein gewöhnliches Problem mit der Client-Verbindung aussah, eskalierte schnell zu einem großflächigen Infrastrukturproblem.

• Kernbeschwerden: Benutzer in allen betroffenen Mandanten konnten weder die Outlook-Desktop-App starten noch das Webportal öffnen. Unternehmen meldeten erhebliche Engpässe im E-Mail-Verkehr, vollständige Ausfälle beim Senden oder Empfangen von Nachrichten, Anmelde- und Authentifizierungsfehler sowie fehlerhafte Suchfunktionen für Postfächer.

• Auswirkungen auf die gesamte Microsoft 365-Suite: Zwar waren Outlook und Exchange Online die offensichtlichsten Ausfallquellen, doch räumte Microsoft in den Vorfallberichten MO1465074 / EX1464935 ein, dass das zugrunde liegende Problem auch die damit verbundenen Geschäftstools beeinträchtigte. Die Auswirkungen betrafen Microsoft Teams, OneDrive for Business, SharePoint Online, Microsoft Purview und Microsoft Defender XDR.

• Globale Reichweite und ungleiche Auswirkungen: Der Vorfall wurde gegen 17:30 Uhr UTC öffentlich bekannt und erstreckte sich über ein großes geografisches Gebiet. In Amerika wurden erhebliche Störungen aus mehreren US-Bundesstaaten (darunter Texas, New York, Kentucky und Nevada) gemeldet, ebenso wie aus Lateinamerika. An der Pazifikküste waren die Auswirkungen bereits zu Beginn des Arbeitstages spürbar (was für ein Start in den Montag!). Europäische Unternehmen sahen sich am Ende des Geschäftstages mit schwerwiegenden Authentifizierungsfehlern und Störungen bei der Nachrichtenübermittlung konfrontiert, was die kritischen Monatsabschlussverfahren am 31. August beeinträchtigte. Die Auswirkungen waren uneinheitlich: Während einige Mitarbeiter weiterhin Zugriff hatten, wurden Kollegen auf genau demselben Tenant vollständig ausgesperrt.

• Eine Dauer von mehr als 10 Stunden: Der Vorfall dauerte fast 11 Stunden, bis sich die Telemetriedaten stabilisierten. Aufgrund dieser langen Dauer hatten die IT-Teams große Schwierigkeiten, die grundlegende interne und kundenbezogene Kommunikation aufrechtzuerhalten.

• Grundursache und Abhilfemaßnahmen: Microsoft führte den Ausfall auf eine Fehlkonfiguration in einer zentralen Authentifizierungskomponente und der Protokollverbindungsebene zurück, die von den internen Exchange-Online-Diensten genutzt werden. Die Techniker reagierten darauf mit der Bereitstellung eines gezielten Patches zur Zurücksetzung der Authentifizierungskonfigurationen und führten die Updates schrittweise in der gesamten Serverinfrastruktur ein.

Wenn ein Vorfall wie MO1465074 / EX1464935 auftritt, können die primäre E-Mail-Anwendung, der interne Chat, der Dateispeicher und die Sicherheits-Dashboards gleichzeitig ausfallen. In solchen Szenarien reichen herkömmliche Notfallwiederherstellungspläne, die auf sekundäre Tools innerhalb des dasselbe Ausfall des Cloud-Ökosystems.

Wenn Ihr Ausweichkommunikationsplan auf Microsoft Teams basiert, Teams jedoch auf derselben zentralen Identitäts- und Authentifizierungsinfrastruktur wie Exchange Online beruht, fällt Ihr Ausweichsystem zusammen mit Ihrem Primärsystem aus. Echte Ausfallsicherheit erfordert eine strukturelle Anbietervielfalt.