Michael JohnsonDe Microsoft 365-storing, die op 12 november begon, trof de toegang tot Outlook en een aantal andere diensten, evenals Microsoft Graph-aanroepen voor e-mail, agenda’s en contactpersonen. Volgens statusberichten van Microsoft werden sommige servers onverwacht onbeschikbaar, waardoor de belasting verschoof naar de resterende infrastructuur. Op 13 november stonden de incidenten bij Exchange Online en Microsoft 365 in een openbaar spiegelarchief van Microsoft-beheermeldingen nog steeds als lopend vermeld.
De praktische les voor organisaties: controleer niet alleen de e-mailclient. Als een applicatie of automatisering via Microsoft Graph toegang zoekt tot Exchange-gegevens, kan de storing zich uiten in een time-out of een mislukte gekoppelde bewerking — zelfs als de applicatie-interface zelf nog gewoon opent.
Wat Microsoft over de oorzaak meldde
In het logboek van Exchange Online gaf Microsoft aan dat de verhoogde belasting niet het gevolg was van een algemene toename van het verkeer: veel servers werden onverwacht onbeschikbaar, waardoor de belasting naar de resterende knooppunten verschoof. In een latere update meldde het bedrijf dat een proces op de getroffen servers, dat verantwoordelijk is voor het tot stand brengen van beveiligde verbindingen, overbelast raakte en dat de servers geen aanvragen meer verwerkten.
Microsoft beschreef verschillende herstelmaatregelen: een deel van het verkeer omleiden, servers opnieuw opstarten, bepaalde soorten aanvragen op specifieke locaties beperken en de vorige softwareconfiguratie op een deel van de knooppunten controleren. De melding vermeldde ook dat implementaties werden opgeschort en configuraties werden gewijzigd zolang het mogelijke verband met recente wijzigingen werd onderzocht. Dit is een beschrijving van het onderzoek; een definitieve analyse van de hoofdoorzaak was niet opgenomen in de aangehaalde statusmelding.
Waarom een e-mailstoring ook andere producten trof
Volgens de meldingen van Microsoft over de Exchange Online-storing konden Outlook in de browser en op de computer, Exchange ActiveSync en REST-verbindingen getroffen toegangsmethoden tot de mailbox zijn. Ook konden e-mails vertraging oplopen. Microsoft waarschuwde afzonderlijk dat Graph-aanvragen voor Exchange-gegevens, zoals e-mail, agenda’s en contactpersonen, konden verlopen door een time-out.
Daardoor kon de storing functies beïnvloeden die afhankelijk zijn van e-mail of de agenda, zelfs in producten met een eigen interface. Microsoft noemde mogelijke problemen met agendafuncties in Teams, bepaalde functies van SharePoint Online, Copilot en beheertools. Tegelijkertijd gaf het bedrijf aan dat de belangrijkste Teams-functies — bellen, vergaderen, groepschats en kanaalberichten — over het algemeen beschikbaar bleven en dat bestanden die rechtstreeks in SharePoint waren opgeslagen toegankelijk bleven.
De omvang van de verstoring blijkt ook uit het bericht van Associated Press van 12 november: het persbureau meldde problemen met Outlook, Teams en andere Microsoft 365-diensten. AP meldde op basis van Downdetector dat het aantal gebruikersmeldingen over Outlook-problemen boven de 100.000 uitkwam. Dat cijfer geeft het aantal meldingen op de storingsvolgdienst weer, niet het aantal bevestigde getroffen accounts.
Wat beheerders en ontwikkelaars moeten controleren
Als een applicatie afhankelijk is van Microsoft Graph, leg dan vast welke aanroepen e-mail, agenda’s of contactpersonen uitlezen en controleer hoe het systeem omgaat met time-outs en tijdelijke fouten. Voor taken die veilig opnieuw kunnen worden uitgevoerd, zijn beperkte herhaalpogingen met tussenpozen nuttig; bewerkingen met neveneffecten vereisen bescherming tegen dubbele uitvoering, zodat een herhaalde aanvraag geen duplicaten veroorzaakt.
Beheerders kunnen de status van specifieke diensten en incident-ID’s controleren in het Service Health-dashboard van hun Microsoft 365-tenant: de toegang tot het dashboard en de getroffen functies kunnen per organisatie verschillen. Het statuslogboek vermeldt dat niet alle functies van de gekoppelde producten in dezelfde mate werden getroffen. Bij het behandelen van meldingen van medewerkers is het nuttig afzonderlijk te vragen of e-mails niet aankomen, de mailbox niet opent of een specifieke bewerking niet werkt — bijvoorbeeld een uitnodiging voor een vergadering of het uploaden van een bestand met een beveiligingslabel.
Volgens de laatst aangehaalde updates van 13 november werkte Microsoft nog aan herstel en aan de beoordeling van wijzigingen in de infrastructuur. Voor gebruikers betekende dit dat de beschikbaarheid van één onderdeel van Microsoft 365 niet garandeerde dat functies die op Exchange Online steunen, ook werkten. Voor teams die integraties onderhouden, is de belangrijkste les om afhankelijkheden van e-mailgegevens te controleren en tijdelijke Graph-fouten goed op te vangen, in plaats van de storing alleen als een probleem met de Outlook-interface te beschouwen.
