Am frühen Morgen des 14. November bestätigte Microsoft, dass die Microsoft-365-Dienste vollständig wiederhergestellt sind: Outlook, Teams, Copilot und andere Apps sind wieder online, womit ein weltweiter Ausfall von mehr als 36 Stunden zu Ende ging. Das offizielle Konto Microsoft 365 Status schrieb am selben Tag, man habe die Arbeit an der zugrunde liegenden Ursache abgeschlossen und den Dienst für die verbliebenen betroffenen Kunden und Regionen wiederhergestellt. Es war der längste Dienstausfall von Microsoft in den letzten Jahren, der sich auf mehr als 70 Länder erstreckte und bei dem E-Mails, Besprechungen und KI-Assistenten gleichzeitig ausfielen.
Was in diesen 36 Stunden geschah
Der Ausfall begann am 12. November. Gegen 11:17 Uhr Ostküstenzeit gab es zuerst Probleme bei Exchange Online, um 13:26 Uhr hatte er sich zu einem Microsoft-365-weiten Vorfall ausgeweitet. Outlook, Teams-Kalender und Terminplanung, SharePoint, Microsoft 365 Copilot und Defender XDR waren betroffen; Copilot-Chats ließen sich nicht laden und konnten weder E-Mails noch Kalender oder Dateien erreichen. Erst wenige Tage zuvor war Claude Fable 5.2 in Microsoft Copilot eingezogen, und die Abhängigkeit der Büros davon wächst. Der Drittanbieter-Dienst Downdetector verzeichnete in der Spitze allein für Outlook bis zu 138.000 Störungsmeldungen. Microsoft stellte den Dienst schrittweise wieder her: Patch einspielen, Datenverkehr allmählich zurückführen, aufgestaute E-Mails abarbeiten — und das E-Mail-Zeitlimit wurde auf 48 Stunden verlängert. Verbraucherdienste waren zuerst vollständig wiederhergestellt, am 13. November um 16:10 Uhr (UTC), Unternehmensdienste folgten.
Weder Hacker noch KI-Agenten
Microsoft führt die Ursache auf einen Fehler zurück, den ein früheres Upgrade der Netzwerkkapazität hinterlassen hatte: Das Upgrade legte den Fehler an, eine spätere Netzänderung legte ihn offen, mehrere Backend-Server fielen unerwartet aus, und die übrigen Server konnten den Datenverkehr nicht mehr bewältigen. Die Ingenieure spielten anschließend einen Patch für die Authentifizierungs- und Routing-Komponenten ein. Microsoft passt seine Cloud-Kapazitäten in letzter Zeit an und hat unter anderem beschlossen, die KI-Kapazität bei Oracle nicht zu verlängern, unter anderem weil ältere Chips mit der Nachfrage nicht Schritt halten. Microsoft schloss zugleich zwei Vermutungen aus: Es gebe keine Hinweise auf böswillige Aktivitäten, der Vorfall stehe in keinem Zusammenhang mit einem Cyberangriff — und er habe auch nichts mit KI-Agenten zu tun. Ein vollständiger Bericht zum Vorfall wird noch erstellt; Microsoft nannte kein Veröffentlichungsdatum.
Für Administratoren gilt es als Nächstes, die Vorfall-IDs EX1550543 und MO1550821 im Service-Health-Center im Auge zu behalten, wo Microsoft zufolge der versprochene Nachbericht erscheinen wird. Normale Nutzer, die weiterhin verzögerte E-Mails sehen, sollten zuerst Spam-Ordner und Sortierung des Posteingangs prüfen — aufgestaute Nachrichten werden in Versandreihenfolge zugestellt und können später ankommen als ihre ursprüngliche Sendezeit.
