33 minut temu
Microsoft Corporation nie może się do tej pory uporać ze skutkami masywnej awarii podstawowych usług chmurowych, która zaczęła się 12 listopada i objęła klientów firmy we wszystkich lokalizacjach na wszystkich kontynentach. Przyczyna, jak do tej pory, pozostaje nierozpoznana, choć nie wykluczono ataku hackerskiego.
Oficjalne wyjaśnienie Microsoftu mówi o „przeciążeniu” kluczowych procesów na niektórych serwerach. Awaria zaczęła się około godziny 18 w czwartek 12 listopada od nagłej niedostępności takich usług, jak Exchange Online, Teams, Copilot 365 oraz Defender for Office 365. Administratorzy próbujący zdiagnozować przyczynę awarii nie mogli uzyskać dostępu do najważniejszych narzędzi, jak Intune czy Microsoft 365 Apps Admin Center – one również przestały działać.
W efekcie użytkownicy Microsoft 365 stracili dostęp do poczty elektronicznej, nie mogli uczestniczyć w spotkaniach w aplikacji Teams, korzystać z komputerów w chmurze Cloud PC, używać narzędzia Copilot ani w pełni korzystać z 15 innych usług hostowanych.
Microsoft poinformował w sieci społecznościowej X w sposób nieco delficki, iż przyczyną awarii jest „problem, przez który serwery nie przechodzą zautomatyzowanych testów stanu technicznego i stają się niedostępne”. Początkowo stwierdzono, iż nie zaobserwowano zmian w systemach, które wskazywałyby na próbę przejęcia zdalnego, czyli atak hackerski i w efekcie wstępne dochodzenie wykazało, iż „nieudane testy stanu technicznego mogą wynikać z konkretnego komponentu odpowiedzialnego za monitorowanie kondycji serwerów”.
Jednak gwałtownie informacje z samej firmy zaczęły być sprzeczne. Strona statusu usług podała, iż zespoły firmowe analizują „czy wycofanie niewielkiej liczby niedawnych aktualizacji konfiguracyjnych mogłoby przyspieszyć proces przywracania usług”. Później, w piątek 13 listopada wieczorem, Microsoft poinformował o znalezieniu i zweryfikowaniu alternatywnej metody sprawdzania stanu usług, „dzięki której część dotkniętych awarią serwerów udało się skutecznie przywrócić do działania”.
„Kontynuujemy prace nad restartowaniem i weryfikacją pozostałych serwerów, aby bezpiecznie przywrócić je do pracy; szukamy również sposobów na przyspieszenie tego procesu” – dodała firma.
Jednak za wcześnie było na ogłoszenie zwycięstwa, bowiem opisywane sposoby nie zadziałały, zaś koncern z Redmond przyznał, iż nie wykluczono całkowicie możliwości, iż przyczyną awarii, która zakłóciła działanie usługi Exchange Online oraz zależnych od niej rozwiązań – był cyberatak.
Najgorsza sytuacja pojawiła się w Australii, gdzie obecny weekend nazywa się choćby „długim weekendem z Microsoftem”, bowiem awaria jest na tyle istotna, iż praktycznie uniemożliwiła od 13 listopada uniemożliwiła pracę w piątek wielu organizacjom polegającym na usługach giganta z Redmond, a w szczególności na Exchange Online. Jako „istotny postęp” wymieniono, iż „usługi niewymagające Exchange Online działają bez zakłóceń”.
Jak jednak przyznała firma w sobotę 14 listopada: „Podjęte dotychczas działania nie przyniosły oczekiwanej poprawy”, ale jak dodano, „nie ma żadnych przesłanek wskazujących na to, iż jest to wynik działań o charakterze złośliwym”.
Trzeba przyznać, iż od 12 listopada firma próbowała wielu działań, które podsumował serwis branżowy The Register. Były to: ulepszenia w infrastrukturze, aby zwiększyć jej przepustowość i obsłużyć ruch w regionach, które wracają do trybu online; monitorowanie wprowadzonych zmian, które miały poprawić funkcjonowanie usług, analizowanie przepływu ruchu oraz dotkniętą awarią infrastrukturę, aby zoptymalizować routing, poszukiwano alternatywnych rozwiązań, które pozwoliłyby zwiększyć przepustowość.
Efekty były niewielkie. Jak przyznała firma, maszyny wirtualne „zawieszają się w nieprawidłowym stanie, co uniemożliwia poprawną synchronizację wprowadzanych przez nas zmian”.
„Kontynuujemy prace w kilku obszarach, aby ustalić pierwotną przyczynę nagłego wzrostu natężenia ruchu i przyspieszyć przywracanie sprawności serwerów zaplecza – backendu. Przyjęliśmy rozważne podejście do identyfikacji i naprawy uszkodzonej infrastruktury, co pozwala nam skuteczniej weryfikować wprowadzane zmiany. Monitorujemy efekty tych działań, aby upewnić się, iż serwery wracają do oczekiwanego stanu i osiągają założoną wydajność” – napisał Microsoft.
Obecnie Redmond twierdzi, iż „sytuacja stopniowo się stabilizuje”, ale nie podano terminu powrotu do normalnego stanu usług.
„W miarę stabilizacji infrastruktury zajmujemy się obsługą zakolejkowanych wiadomości i równoważeniem ruchu. Użytkownicy mogą zauważyć poprawę w zakresie logowania i dostępu do usług, podczas gdy procesy dostarczania i przetwarzania danych wciąż nadrabiają zaległości. Nie jesteśmy jeszcze w stanie określić, kiedy nastąpi pełne przywrócenie sprawności. Dostęp do usług może zostać przywrócony, zanim przepływ poczty elektronicznej wróci do normy” – stwierdzono w nocy 14 listopada.
Są jednak pozytywy, co prawda „użytkownicy przez cały czas mają problemy z połączeniem z wieloma usługami pakietu Microsoft 365”, ale stopniowo sytuacja się poprawia.
„Widoczna jest poprawa w Ameryce Północnej oraz utrzymująca się stabilizacja w znacznej części Europy. Obiecujące sygnały płyną również z regionu Azji i Pacyfiku, choć niektórzy użytkownicy mogą przez cały czas napotykać okresowe problemy z dostępem lub opóźnienia w dostarczaniu wiadomości e-mail, w miarę jak prace naprawcze obejmują kolejne elementy infrastruktury” – stwierdził Microsoft w komunikacie w nocy 14 listopada.
