Microsoft 365 teenusekatkestus: mis juhtus ja mida sellest õppida

Neljapäeva, 12. novembri pärastlõunal läks Microsoftis midagi valesti. Üle maailma ei saanud miljonid inimesed Outlooki kaudu enam e-kirju saata ega vastu võtta, Teamsi kalendrid ei töötanud ning probleeme oli ka Copiloti ja SharePointiga. Alles reede õhtul said enamik inimesi taas tavapäraselt tööle hakata. Selles artiklis võtame kokku, mis juhtus, mida on praegu kõige parem üle kontrollida ja miks see tõrge on hea hetk, et vaadata kriitilise pilguga oma sõltuvust ühest pakkujast.

Mis juhtus?

1. Tõrge algabneljapäev, 12. november, 17:15

   Exchange Online'i serverid muutuvad ootamatult kättesaamatuks. Kuna paljud teised Microsofti teenused toetuvad neile, lähevad ka need rivist välja: kalendrid ja koosolekute planeerimine Teamsis, Copilot, SharePoint, IT-haldurite halduskeskkond ning osa turvatarkvarast.

2. Üle maailmaneljapäev, 12. november, 19:00

   Downdetectoris on selleks hetkeks üle 130 000 teate Outlooki kohta. Ettevõtted, koolid ja valitsusasutused Euroopas, Põhja-Ameerikas ja Aasias jäävad ilma meilita. Microsoft teatab, et häkkimisele viitavaid märke pole.

3. Taas probleemidreede, 13. november, hommik

   Serverid, mille Microsoft öösel taastas, lähevad uuesti rivist välja. Et vältida hilinenud e-kirjade kadumist, pikendab Microsoft e-kirjade ooteaega 48 tunnini. Riiklik Küberturvalisuse Keskus (NCSC) avaldab organisatsioonidele soovitused.

4. Suures osas taastatudreede, 13. november, õhtu

   Suures osas Euroopast ja Põhja-Ameerikast toimib taas kõik. Täpne põhjus pole veel teada. Microsoft uurib, kas süüdlane oli võrgumuudatus, mis tehti tõrke alguse paiku, ning on lubanud avaldada täieliku raporti.

Mida peaksid nüüd üle kontrollima?

Kasutad ise Microsoft 365't või teed koostööd klientide või tarnijatega, kes seda kasutavad? Vaata siis need punktid üle. NCSC juhib tähelepanu sellele, et Microsofti turvaskannid olid tõrke ajal hilinenud või poolikud.

1. Jälgi eriti hoolega andmepüüki. Kurjategijad kasutavad tõrkeid meelsasti ettekäändena. Kirjad, mis paluvad muuta parooli või oma kontot „taastada“, on lähiajal eriti kahtlased, isegi kui need näivad tulevat Microsoftilt.
2. Ole ettevaatlik manustega, mis saabusid neljapäeva pärastlõunast reede õhtuni, eriti saatjatelt, keda sa ei tunne.
3. Kontrolli, kas tähtsad kirjad on kohale jõudnud. Kiri võis kohale jõuda tunde hiljem või hoopis tagasi tulla. Kas saatsid pakkumisi, arveid või tellimusi kellelegi, kellel on Microsofti aadress? Küsi siis korraks üle, kas need on kohale jõudnud.
4. Vaata üle oma rämpspostikaust ja karantiin. Kui filtrid uuesti käivitusid, võidi mõni kiri põhjendamatult kinni pidada.

Tegelik probleem: kõik ühe pakkuja käes

Tõrked juhtuvad iga pakkuja juures. Ka meil, selles osas oleme ausad. See, mis selle tõrke nii suureks tegi, on asjaolu, et paljud ettevõtted on paigutanud kõik Microsofti kätte: e-posti, kalendri, vestluse, failid, sisselogimise ja turvalisuse. Kui üks osa langeb välja, seisab kogu ettevõte. Hetkeks mujale kolida ei saa, sest kõik on seotud sama kontoga.

Tõrget ei saa ära hoida. Küll aga saad hoolitseda selle eest, et üks tõrge ei seisaks kogu su ettevõtet.

Ja üleminek? See osutub keerulisemaks kui arvatud. Leaseweb küsis novembri alguses 800 juhilt Madalmaades, Saksamaal, Ühendkuningriigis ja Ameerika Ühendriikides, kui kiiresti nad saaksid oma suurimast pilveteenuse pakkujast lahkuda. 89 protsenti ei suuda seda teha kolme nädalaga. Madalmaade ettevõtted on kõige pessimistlikumad: 65 protsenti arvab, et selleks kuluks üle kolme kuu. Leaseweb on ise pilveteenuse pakkuja ja tasus uuringu eest, kuid pilt on selge: enamik ettevõtteid on kinni jäänud.

Lisaks on Microsoft Ameerika ettevõte, mille suhtes kehtivad Ameerika seadused. Mida see sinu privaatsuse jaoks tähendab, loe meie varasemast artiklist Outlook: privaatsuse õudusunenägu. Kui kasutad uut Outlooki postkasti jaoks, mis asub meie juures, liigub su kiri samuti Microsofti serverite kaudu. Siis oled sa endiselt sõltuv Microsoftist, isegi kui su e-post asub mujal.

Kuidas muuta oma ettevõte vähem haavatavaks?

Kasuta e-posti aadressi oma domeeninimel. See on kõige olulisem samm ja see ei maksa peaaegu midagi. Aadressiga nagu sina@sinufirma.ee otsustad sina ise, kuhu su kirjad jõuavad. Kui soovid vahetada pakkujat, piisab mõne DNS-seade muutmisest ja su aadress jääb samaks. Aadressiga nagu sinufirma@outlook.com pole see kunagi võimalik: su kliendid, tarnijad ja kontod jäävad igaveseks Microsofti külge kinni.

Jaota oma teenused. Sa ei pea kõike korraga ümber korraldama. Aga kui su e-post, failid ja veebileht ei asu kõik sama pakkuja juures, ei pane üks tõrge kohe kõike seisma. Kui sa ei saa meile saata, pääsed vähemalt oma failide juurde. Ja vastupidi.

Tea, kuidas vajadusel lahkuda. Hoolitse selle eest, et tead, kus asuvad su e-kirjad, kontaktid, kalender ja failid ning kuidas neist koopiat teha. Üleminek, mille oled juba korra läbi mõelnud, läheb hädaolukorras palju kiiremini.

Vali, kus võimalik, Euroopa lahendus. On olemas täisväärtuslikud alternatiivid, mis töötavad Euroopas ja mida saad ise kontrollida. Meil on selleks e-posti majutus sinu enda domeeninimel ja Nextcloud failide, kalendri ja kontaktide jaoks, koos Euro-Office'iga, et koos töötada dokumentide, tabelite ja esitlustega. Kõik toimib meie oma serverites Madalmaades.

Meie meiliserverid ei kannatanud tõrke ajal üldse. Ainult kirjad, mida meie kliendid saatsid Microsofti aadressidele, jäid mõneks ajaks meie juurde ootejärjekorda ning toimetati automaatselt kohale niipea, kui Microsoft taas kättesaadav oli.

Loe veel

• NCSC: Uudistes: Microsoft Exchange Online'i tõrge
• VRT NWS: Microsoft näeb paranemist pärast ülemaailmseid probleeme Outlooki, Teamsi ja Copilotiga
• ICT Magazine: 89 protsenti ettevõtetest on vähemalt 3 nädalaks pilveteenuse pakkuja külge kinni

WebOké meeskond