Redmond (USA) – Outlook-Postfächer sind nicht erreichbar, E-Mails kommen verspätet an, Teams-Kalender funktionieren nicht, der KI-Assistent Copilot macht Probleme: Ein Mega-Ausfall bei Microsoft sorgt seit Donnerstag weltweit für Chaos! Unternehmen, Behörden, Gerichte und Schulen sind betroffen. Allein in den USA registrierte die Störungsplattform „Downdetector“ auf dem Höhepunkt 138.058 Outlook-Problemmeldungen. Aus 74 Ländern und Regionen gingen Störungsmeldungen ein.
Und Microsoft bekommt die Krise nicht in den Griff! Seit Stunden kämpfen Techniker gegen den Ausfall. Sie starten Server neu, spielen Softwarekorrekturen ein und leiten Verbindungen um den Globus. Doch die Probleme erweisen sich als hartnäckig. BILD zeichnet das Minuten-Protokoll aus Microsofts eigenen Statusmeldungen nach. (Alle Uhrzeiten in deutscher Zeit/MEZ.)
Das Minuten-Protokoll
Donnerstag, 17.17 Uhr: Der Mega-Ausfall beginnt. Diesen Zeitpunkt nennt Microsoft später als offiziellen Start der Störung beim E-Mail-Dienst Exchange Online (EX1550543). Drei Minuten danach erscheint die erste Störungsmeldung für Administratoren: Nutzer haben Probleme, auf ihre Outlook-Postfächer zuzugreifen.
18.54 Uhr: Microsoft informiert erstmals öffentlich über die Störung. Zunächst spricht der Konzern lediglich von Problemen in Nord- und Südamerika.
19.07 Uhr: Die Lage ist offenbar viel schlimmer als angenommen. Microsoft warnt jetzt, dass Nutzer in sämtlichen Weltregionen betroffen sein können.
19.19 Uhr: Erste Erkenntnisse: Teile der Server sind stark überlastet. Microsoft startet betroffene Rechner neu und versucht, deren Arbeit auf andere Maschinen zu verteilen.
19.26 Uhr: Aus der Outlook-Störung wird eine Microsoft-365-Großstörung! Microsoft erfasst sie unter der Vorfallnummer MO1550821. In der ersten zugehörigen Statusmeldung um 19.27 Uhr stehen neben Exchange Online auch Teams, SharePoint, der KI-Assistent Copilot und die Sicherheitssoftware Defender XDR auf der Liste der möglicherweise betroffenen Dienste.
19.43 Uhr: Die Probleme verstärken sich gegenseitig. Server fallen aus, die verbliebenen Rechner müssen deren Arbeit übernehmen und geraten ebenfalls an ihre Grenzen. Microsoft leitet die Outlook-Verbindungen weltweit auf andere Maschinen um. Um 19.57 Uhr ist die Umleitung abgeschlossen.
20.06 Uhr: Microsoft zieht die Notbremse! Alle geplanten Software-Updates und technischen Änderungen werden vorsichtshalber gestoppt. Die Experten wollen verhindern, dass sich die Lage weiter verschlimmert. Gleichzeitig prüfen sie, ob eine kürzlich vorgenommene Änderung das Chaos ausgelöst haben könnte.
20.18 Uhr: Überraschende Erkenntnis: Es gibt gar keinen ungewöhnlich starken Anstieg des gesamten Datenverkehrs. Stattdessen sind zahlreiche Server plötzlich ausgefallen. Die verbliebenen Rechner werden dadurch überlastet.
20.43 Uhr: Die Techniker entdecken, dass zahlreiche Server bei automatischen Funktionsprüfungen durchfallen und deshalb nicht mehr zur Verfügung stehen. Microsoft testet, ob eine Änderung an der Überwachung das Problem beheben kann.
20.57 Uhr: Microsoft versucht, eine verdächtige Kontrollfunktion zu umgehen. Noch haben die Experten keine technische Änderung gefunden, die zeitlich zum Beginn des Ausfalls passt.
21.56 Uhr: Ein erster Reparaturversuch zeigt Wirkung. Einige Server funktionieren wieder. Microsoft beginnt, die Lösung auszuweiten. Gleichzeitig nehmen die Experten mehrere kürzlich vorgenommene Änderungen an den Systemeinstellungen genauer unter die Lupe. Um 22.31 Uhr prüfen sie, ob diese rückgängig gemacht werden sollten.
23.00 Uhr: Die bisherigen Maßnahmen haben nicht den gewünschten Erfolg gebracht, räumt Microsoft ein. Die Techniker stellen fest, dass ein wichtiger Prozess auf den Servern überlastet wird und die Rechner deshalb nicht mehr reagieren. Teile der Systeme werden nun vollständig vom Datenverkehr getrennt, neu gestartet und anschließend vorsichtig wieder mit den Nutzern verbunden. Kurz vor Mitternacht meldet Microsoft erste Fortschritte: Einige Server funktionieren wieder.
Freitag, 0.59 Uhr: Das Problem ist hartnäckiger als gedacht! Gerade erst wiederhergestellte Server fallen erneut aus, sobald Nutzer wieder auf sie zugreifen. Microsoft untersucht die erneuten Ausfälle und versucht, einige Rechner mit früheren Softwareeinstellungen neu aufzubauen.
2.06 Uhr: Microsoft kann den Fehler genauer eingrenzen: Der überlastete Prozess ist für den Aufbau sicherer Verbindungen zuständig. Dadurch können die betroffenen Server keine neuen Verbindungen mehr herstellen. Zugleich entdecken die Techniker eine kürzlich vorgenommene Änderung an den Netzwerkeinstellungen, die zeitlich mit dem Beginn des Ausfalls zusammenfällt. Microsoft versucht, sie rückgängig zu machen. Ob sie das Chaos tatsächlich ausgelöst hat, ist noch unklar.
3.54 Uhr: Eine weitere Reparaturmaßnahme zeigt nicht die erhoffte Wirkung. Microsoft sucht nach anderen Möglichkeiten, zusätzliche Rechner einzusetzen und die Verbindungen anders zu verteilen. In einigen Regionen funktioniert das zeitweise, eine dauerhafte Lösung gibt es aber weiterhin nicht.
5.59 Uhr: Jetzt bereitet sogar die Reparatur selbst Probleme! Microsoft entdeckt ungewöhnlich viele Verbindungsversuche zwischen seinen Systemen. Zusätzliche Rechner sollen Entlastung bringen. Doch einige Maschinen stecken in einem fehlerhaften Zustand fest und übernehmen die vorgesehenen Änderungen an ihren Netzwerkeinstellungen nicht. Die Techniker versuchen, diese dennoch durchzusetzen.
7.16 Uhr: Microsoft prüft weitere Notmaßnahmen. Bestimmte Verbindungen sollen begrenzt und andere auf funktionierende Server umgeleitet werden. Neue Lösungen werden zunächst auf abgeschirmten Systemen getestet.
8.25 Uhr: Nach mehr als 15 Stunden Krise gibt es einen wichtigen Fortschritt: Eine neue Softwarekorrektur zeigt Wirkung. Sie betrifft eine zentrale Komponente, die für die Anmeldung der Nutzer und die Weiterleitung ihrer Verbindungen zuständig ist. Einige der betroffenen Server laufen offenbar wieder stabiler.
9.09 Uhr: Microsoft beginnt, die Korrektur auf weitere Teile seiner weltweiten Infrastruktur zu übertragen. Vorrang haben Regionen, in denen gerade besonders viele Menschen arbeiten. Die bislang behandelten Server laufen nach Unternehmensangaben weiterhin stabiler. Eine vollständige Wiederherstellung aller Dienste ist aber noch nicht bestätigt.
Die Folgen
In Deutschland gehen bei der Störungsplattform „Allestörungen“ binnen kurzer Zeit mehr als 2000 Meldungen zu Outlook ein. In Australien melden Bundespolizei und Inlandsgeheimdienst ASIO technische Einschränkungen. Einige Fernschulen müssen ihren Unterricht einstellen, medizinische Einrichtungen stellen teilweise wieder Rezepte auf Papier aus.
In Neuseeland beeinträchtigt die Störung die Bearbeitung von Visaanträgen. In Kanada warnen Gerichte vor Problemen beim E-Mail-Verkehr und möglichen Verzögerungen bei der Bestätigung elektronisch eingereichter Dokumente. Auch staatliche Einrichtungen in Japan und Singapur sowie der Oberste Gerichtshof der Philippinen sind betroffen.
Sogar Sicherheitsfunktionen werden beeinträchtigt. Microsoft warnt, dass bestimmte Links in E-Mails und Nachrichten möglicherweise nicht wie vorgesehen auf Gefahren überprüft werden können.
Die KI-Unternehmen OpenAI (ChatGPT) und Anthropic (Claude) melden Probleme bei ihren Verbindungen zu Microsoft 365. Ihre eigentlichen KI-Dienste sind dadurch allerdings nicht generell ausgefallen.
Was steckt hinter dem Mega-Ausfall?
Eine endgültige Ursache hat Microsoft noch nicht genannt. Offenbar verstärken sich die technischen Probleme gegenseitig. Einen Cyberangriff hält der Konzern nach seinen bisherigen Erkenntnissen nicht für die Ursache.
Australiens Innen- und Cybersicherheitsminister Tony Burke berichtet nach Gesprächen mit Microsoft, der Konzern vermute ein fehlgeschlagenes Update – ähnlich wie beim weltweiten CrowdStrike-Ausfall vom Juli 2024. Damals hatte ein fehlerhaftes Update der Sicherheitssoftware CrowdStrike rund 8,5 Millionen Windows-Geräte lahmgelegt. Diesmal liegen die Probleme allerdings vor allem in Microsofts zentraler Infrastruktur. Eine endgültige Bestätigung für die vermutete Ursache gibt es noch nicht.
Wie lange dauert die Krise noch?
Eine verlässliche Prognose gibt es zunächst nicht. Die neue Softwarekorrektur scheint die Server zu stabilisieren. Nun muss Microsoft sie auf weitere Rechner übertragen und überprüfen, ob die Dienste auch unter normaler Belastung dauerhaft funktionieren.
Danach stehen unangenehme Fragen an: Warum fielen so viele Server gleichzeitig aus? Weshalb schlugen zahlreiche Reparaturversuche fehl? Und wie konnte die Störung derart viele unterschiedliche Dienste rund um den Globus treffen? Microsoft hat einen ausführlichen Untersuchungsbericht angekündigt.
