Microsoft 365-feilen 12.–13. november: Hva skjedde, og hva bør virksomheten gjøre?

Kort oppsummert

Torsdag 12. november fikk brukere over store deler av verden problemer med å åpne postboksen i Exchange Online. Feilen spredte seg til en rekke andre Microsoft 365-tjenester og varte utover fredagen. Microsoft følger saken under numrene EX1550543 og MO1550821.

Fredag ettermiddag meldte Microsoft om vedvarende bedring, også i Europa. Da dette ble skrevet, fredag 13. november kl. 18, var saken ikke meldt løst, og enkelte kunne fortsatt oppleve brudd og forsinket e-post.

Tidslinjen

Tidspunktene er norsk tid og hentet fra Microsofts egne hendelsesmeldinger.

• 12. november kl. 17.17: Feilen starter, ifølge Microsoft.
• Kl. 19.26: Microsoft oppretter en egen sak for andre berørte tjenester.
• Kl. 19.57: Trafikken til Outlook er fordelt på nytt mellom regionene.
• 13. november kl. 02.06: Microsoft snevrer inn feilen og ruller tilbake en nettverksendring.
• Kl. 08.25: En rettelse gir bedre stabilitet.
• Kl. 10.55: Tidsvinduet for forsinket e-post utvides til 48 timer.
• Kl. 14.00: Vedvarende bedring i store deler av Europa.
• Kl. 15.01: E-postkøene er kraftig redusert og nær normalt nivå.
• Kl. 16.53: Microsoft arbeider med de siste feilene.

Hva ble rammet?

Tilgangen til postbokser ble rammet uansett om brukeren åpnet Outlook på PC, på nett eller på mobil. E-post kom også fram forsinket.

Fordi mange tjenester henger sammen med Exchange Online, ble flere andre berørt: kalenderen i Teams, Copilot Chat, deler av delingen i SharePoint, funksjoner i Defender og Purview, administrasjonssenteret og Intune. Ifølge Microsoft var samtaler og chat i Teams i hovedsak upåvirket.

Hva sier Microsoft om årsaken?

Microsoft har ikke oppgitt en endelig årsak. Dette har selskapet sagt så langt:

• Belastningen kom ikke av mer trafikk, men av at mange servere uventet ble utilgjengelige.
• Serverne feilet på automatiske helsesjekker.
• En prosess som oppretter sikre forbindelser ble overbelastet, slik at serverne sluttet å svare.
• En nylig nettverksendring falt sammen i tid med feilen og ble rullet tilbake.

Microsoft har gjentatt i hver oppdatering at det ikke er tegn til ondsinnet aktivitet. Selskapet har lovet en full rapport med årsak og tiltak når feilen er rettet.

Ble e-post borte?

Microsoft har ikke meldt om tapt e-post. For å ta vare på forsinkede meldinger utvidet Microsoft tidsvinduet for levering til 48 timer. Fredag ettermiddag var køene nær normalt nivå.

Det betyr at e-post som ble sendt mens feilen pågikk, i de fleste tilfeller kommer fram, bare senere. Det er derfor sjelden nødvendig å sende meldingen på nytt.

Slik fulgte vi opp

Vi la ut en driftsmelding på siden For kunder torsdag kveld og oppdaterte den da Microsoft meldte om bedring. Der står det også hvordan kunder når oss når noe ikke virker.

Hvor finner virksomheten status selv?

Microsoft publiserer status tre steder. Administratorer ser alle detaljer under Tilstand og Tjenestetilstand i administrasjonssenteret. Den åpne statussiden virker også når administrasjonssenteret er nede.

Microsofts åpne statusside

Slik kontrollerer du tjenestetilstanden for Microsoft 365

Microsofts regler for varsling og rapport etter hendelser

Vil du lese hele hendelsesforløpet, har Cloud Admin Hub gjengitt Microsofts meldinger om EX1550543. MacRumors har oppsummert omfanget med tall fra Downdetector.