Veliki prekid Microsoft 365 servisa pogodio Exchange Online, Teams i SharePoint

Šta se desilo?

Microsoft istražuje veliki prekid u radu Microsoft 365 infrastrukture koji je počeo 12. novembra 2026. godine i nastavio se tokom 13. novembra.

Incident je pogodio više cloud servisa, uključujući Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot, Microsoft Defender XDR, Planner, To Do i pojedine Microsoft Purview funkcije.

Microsoft je u početku prijavljivao probleme prvenstveno u Severnoj i Južnoj Americi, ali je kasnije potvrdio da korisnici u bilo kom geografskom regionu mogu biti pogođeni.

Uticaj nije bio jednak za sve korisnike niti su svi servisi bili potpuno nedostupni. U zavisnosti od regiona i servisa, korisnici su prijavljivali probleme sa prijavljivanjem, pristupom mailbox-ovima, slanjem i prijemom emaila, Teams funkcijama i drugim Microsoft 365 servisima.

Koga pogađa?

Pogođene su organizacije i korisnici Microsoft 365 cloud servisa širom sveta, posebno oni koji zavise od Exchange Online-a za email, Teams-a za komunikaciju i SharePoint-a za dokumente i saradnju.

Incident je posebno značajan za organizacije čiji se poslovni procesi gotovo u potpunosti oslanjaju na Microsoft 365, jer istovremena nedostupnost više povezanih servisa može uticati na komunikaciju, pristup dokumentima i administraciju sistema.

Bezbednosni timovi takođe mogu imati ograničen pristup pojedinim Microsoft Defender XDR i Purview funkcijama tokom trajanja incidenta.

Kako se pripremiti za ovakve incidente?

• Pratite Microsoft 365 Service Health i zvanične Microsoft status kanale.
• Za ovaj incident administratori mogu pratiti identifikatore MO1550821 i EX1550543 u Microsoft 365 admin centru.
• Definišite alternativni kanal za hitnu komunikaciju ako Teams i Exchange Online postanu nedostupni.
• Obezbedite da ključni kontakti, procedure i dokumentacija za krizne situacije budu dostupni i van Microsoft 365 okruženja.
• Bezbednosni timovi treba unapred da definišu alternativni način eskalacije incidenata ako Defender XDR ili povezani cloud alati nisu dostupni.
• Redovno testirajte plan kontinuiteta poslovanja za scenario nedostupnosti ključnog cloud dobavljača.

Tehnički detalji

Microsoft je prvobitno registrovao povećano opterećenje infrastrukture, ali je kasnije utvrdio da problem nije izazvan neuobičajenim rastom korisničkog saobraćaja.

Istraga je pokazala da veliki broj servera neočekivano postaje nedostupan, zbog čega preostala infrastruktura preuzima dodatno opterećenje i tako dodatno pogoršava problem.

Microsoft je utvrdio i da pogođeni serveri ne prolaze automatizovane health-check provere. Kompanija istražuje komponentu koja obrađuje stanje servera kao mogući deo problema.

Tokom oporavka Microsoft je otkrio da se jedan ključni proces na pogođenim serverima preopterećuje, nakon čega serveri prestaju da odgovaraju i ponovo ispadaju iz kapaciteta.

Inženjeri su pauzirali nove deploymente, preusmeravali saobraćaj preko drugih delova globalne infrastrukture, restartovali pogođene servere i testirali alternativni health-check mehanizam.

Microsoft je takođe razmatrao povratak manjeg broja nedavnih konfiguracionih izmena, ali u trenutku istrage nije potvrdio da je neka od tih promena definitivni uzrok prekida.

Kompanija navodi da trenutno nema indikacija da je prekid izazvan zlonamernom aktivnošću ili sajber napadom.

Zašto je važno?

Incident pokazuje operativni rizik koji nastaje kada veliki broj poslovnih procesa zavisi od jednog cloud ekosistema.

Microsoft 365 je dizajniran kao visoko dostupna platforma, ali veliki infrastrukturni incident može istovremeno uticati na email, komunikaciju, dokumente, administraciju i bezbednosne alate.

Za organizacije ovo nije argument protiv cloud servisa, već razlog da se kontinuitet poslovanja planira i za scenario u kojem ključni cloud dobavljač privremeno nije dostupan.