Microsofts omfattande driftstörning är ännu inte helt löst på fredagsmorgonen den 13 november. Outlook, Teams och flera andra Microsoft 365-tjänster har drabbats av problem sedan torsdagskvällen. Microsoft har börjat återställa systemen, men vissa servrar slutar återigen svara när belastningen ökar.

Störningarna började avta kring midnatt, men under fredagsmorgonen rapporterade Microsoft fortfarande om tekniska problem. Incidenten, som har beteckningen MO1550821, var fortsatt aktiv vid den senaste kontrollerade uppdateringen strax efter klockan 07.20 svensk tid.

Det betyder inte att alla Microsofts tjänster ligger nere. Flera funktioner fungerar, medan andra fortfarande kan vara långsamma eller otillgängliga.

Microsofts driftstörning inte helt löst på fredagen

Problemen upptäcktes under torsdagen den 12 november och fick snabbt konsekvenser för flera av Microsofts molntjänster. Användare kunde bland annat få svårt att komma åt e-post, hantera kalenderbokningar och använda vissa funktioner i Teams.

Under natten började systemen gradvis återhämta sig. Microsoft har bland annat startat om servrar och försökt återställa kapaciteten i den infrastruktur som hanterar användarnas anslutningar.

Åtgärderna har dock inte gett ett stabilt resultat överallt.

Enligt Microsoft har vissa återstartade servrar åter blivit otillgängliga när trafiken skickats tillbaka till dem. Därför fortsätter företaget att arbeta med att stabilisera tjänsterna.

Det finns ännu ingen bekräftad tidpunkt för när samtliga funktioner ska fungera normalt igen.

Outlook, Teams och OneDrive – vad fungerar?

Driftstörningen påverkar inte alla Microsofts tjänster på samma sätt. Framför allt är det Exchange Online, den molnbaserade e-posttjänsten bakom många företags Outlook-konton, som har haft omfattande problem.

Flera andra Microsoft 365-funktioner är beroende av samma infrastruktur och kan därför påverkas indirekt.

Det är alltså möjligt att exempelvis Teams-chattar fungerar samtidigt som kalendern inte går att använda. På samma sätt kan dokument fortfarande vara tillgängliga trots problem med funktioner som är kopplade till Exchange Online.

Microsoft har inte redovisat någon fullständig sammanställning över hur många svenska användare eller organisationer som drabbats.

Vad händer med mejl som inte kommer fram?

För användare av Outlook är det viktigt att skilja mellan ett meddelande som inte går att skicka och ett som har skickats men blivit försenat.

Microsoft har bekräftat att e-postleveranser kan påverkas. Det innebär däremot inte att varje försenat mejl har gått förlorat.

Om ett viktigt meddelande inte verkar ha kommit fram bör avsändaren kontrollera om det ligger kvar i utkorgen eller finns bland skickade meddelanden. Vid tidskritisk kommunikation kan det vara klokt att använda en annan kontaktväg tills tjänsten fungerar stabilt.

Därför har Microsoft svårt att få igång servrarna

Microsofts tekniska undersökning pekar på flera problem som tillsammans har försvårat återställningen.

Ett stort antal servrar blev oväntat otillgängliga efter att automatiska hälsokontroller misslyckats. När dessa servrar slutade hantera förfrågningar flyttades belastningen till andra delar av infrastrukturen.

Där uppstod nya problem.

En process som hanterar säkra anslutningar blev överbelastad, vilket gjorde att ytterligare servrar slutade svara. Systemet fick därmed svårt att återhämta sig även när Microsoft försökte starta om de drabbade servrarna.

Microsoft har särskilt förtydligat att överbelastningen inte orsakades av någon generell ökning av användartrafiken. Den uppstod i samband med att kapacitet försvann och trafiken behövde hanteras av färre fungerande servrar.

Företaget har också undersökt en tidigare förändring i nätverkskonfigurationen som tidsmässigt sammanfaller med störningens början. Återställning av den konfigurationen ingår i arbetet.

Det är däremot ännu inte fastställt att konfigurationsändringen var grundorsaken.

Microsoft uppgav i sitt besked klockan 07.14 på fredagen att företaget inte kände till någon skadlig aktivitet bakom incidenten. Det finns därmed inget bekräftat stöd för att beskriva störningen som en cyberattack.

Den slutliga tekniska förklaringen återstår fortfarande.

Så kontrollerar du Microsofts driftstatus

För svenska användare som fortfarande har problem finns flera sätt att kontrollera situationen. Vilken statusinformation som är tillgänglig beror bland annat på om kontot används privat eller via en arbetsgivare.

Den viktigaste utgångspunkten är Microsofts officiella driftstatus, där företaget publicerar information om störningar i sina tjänster.

För företag och andra organisationer finns mer detaljerade uppgifter i Microsoft 365 Admin Center.

Administratörer kan gå till avsnittet Health och därefter Service health för att se kända incidenter, tekniska uppdateringar och vilka tjänster som påverkas.

Den övergripande incidenten har beteckningen MO1550821. För Exchange-relaterade problem förekommer även incidentnumret EX1550543.

Vanliga användare har inte nödvändigtvis behörighet att läsa organisationens detaljerade driftinformation. I sådana fall kan den interna IT-supporten kontrollera om organisationens tjänster påverkas av den pågående incidenten.

Microsoft publicerar även kortare lägesuppdateringar via kontot Microsoft 365 Status på X.

Downdetector kan användas för att se om många andra samtidigt rapporterar liknande problem. Den tjänsten bygger dock på användarrapporter och kan inte bekräfta att Microsoft har återställt systemen.

Om Outlook eller Teams fortfarande inte fungerar

Att en tjänst börjar fungera för andra användare betyder inte alltid att den egna anslutningen återhämtar sig samtidigt.

Den som fortfarande har problem kan därför först kontrollera den officiella driftinformationen och därefter prova tjänsten på nytt. Om problemet är känt hos Microsoft finns det inte nödvändigtvis något som användaren själv kan åtgärda.

För företagsanvändare är det särskilt viktigt att skilja på en generell störning hos Microsoft och ett lokalt problem med nätverk, inloggning eller arbetsplatsens IT-miljö.

Ett tekniskt fel kan påverka många tjänster samtidigt

En viktig förklaring till störningens omfattning är hur Microsoft 365 är uppbyggt.

Outlook, Teams, SharePoint och andra tjänster är inte helt fristående system. Flera funktioner använder gemensam infrastruktur för bland annat autentisering, informationsutbyte och anslutningar.

När en central del av infrastrukturen får problem kan därför funktioner i andra tjänster sluta fungera, även om dessa tjänster i övrigt är tillgängliga.

Liknande beroenden blev tydliga vid det omfattande Google Cloud-avbrottet i oktober, då flera verksamheter påverkades av problem hos samma molnleverantör. Det rör sig om separata händelser med olika tekniska omständigheter, men båda visar hur en störning i gemensam infrastruktur kan få omfattande följder.

För svenska företag som använder Microsoft 365 innebär fredagens situation framför allt en osäkerhet kring vilka arbetsfunktioner som går att lita på under återställningen.

Microsoft har ännu inte meddelat att incidenten är helt avslutad. Tills dess behöver användare och organisationer följa driftinformationen för de specifika tjänster de använder.