Microsoft 365 kesintisi 74 ülkede 140.000 raporu aştı ve ikinci güne uzadı

Ne yaşandı

Microsoft 5, 12 Kasım Perşembe gününden bu yana kısmen çevrimdışı ve aksama Cuma sabahı hâlâ çözülmemişti. Downdetector verilerini BBC ve People haberleri üzerinden derleyen bir dev.to yazısına göre, kesinti raporları 74 ülkeye yayılmış 140.000'den fazla Outlook kullanıcısıyla zirve yaptı.

Sorun, Doğu Saati ile öğleden önce 11.17 sularında, Amerika kıtasındaki Exchange Online müşterilerinin posta kutularına erişemez hale gelmesiyle başladı. dev.to hesabına göre yaklaşık iki saat içinde Microsoft, sorunu Exchange Online için EX1550543 ve Microsoft 365 genelini kapsayan MO1550821 tanımlayıcılarıyla izlenen küresel bir olaya yükseltti. Doğu Saati ile 13.25 itibarıyla Downdetector, normal bir Perşembe gününün damla damla akan raporlarının aksine, beş Microsoft servisinde dakikada yaklaşık 20.000 rapor kaydediyordu.

Ürün ailesinin neredeyse tamamı etkilendi: Outlook, Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot, Defender XDR, Planner, To Do, Intune, Purview ve Power BI. Kamu kurumları da etkilendi; dev.to özetinde ABD Temsilciler Meclisi, İngiltere NHS, polis teşkilatları, okullar ve Parlamento etkilenen kuruluşlar arasında sayılıyor.

Onarım neden sürekli başarısız oluyor

Bu olayın olağandışı yanı, kurtarma sürecinin kendisi. Cyber Security News ve dev.to gönderisinin aktardığı Microsoft durum güncellemeleri, çevrimiçi geri getirilen sunucuların gerçek kullanıcı trafiğiyle karşılaştıklarında yeniden yanıt vermeyi bırakabileceğini kabul ediyor. Microsoft bu nedenle trafiği geri kazandırma hızını kısıtlarken, ayrı iş kolları bu davranışı tetikleyen şeyi belirlemeye çalışıyor.

dev.to yazarı bunu, thundering-herd sorununun bir varyantı olan ders kitabı örneği bir zincirleme başarısızlık olarak okuyor: kapasitenin büyük bir bölümü ortadan kalktığında, kalan sunucular tüm yükü devralır, daha fazlası çöker ve yeniden başlatılan her makine geri döndüğü anda aynı imkânsız taleple karşı karşıya kalır. Çözüm daha fazla yeniden başlatma değil, kapasite ve talep yeniden dengelenene kadar yük atma — Microsoft'un her şeyi bir anda açmak yerine trafiği yavaş yavaş geri getirmesinin nedeni de bu.

Microsoft'un şu ana kadarki kamuya açık açıklaması zayıf: çok sayıda sunucu habersizce karanlığa gömüldü ve geriye kalan altyapı, yönlendirilen yük karşısında ezildi. Yönetici Charles Lamanna, X platformunda kötü niyetli bir faaliyet belirtisi olmadığını söyledi ve Microsoft, hafifletme çalışmaları bittiğinde kök nedenle birlikte eksiksiz bir olay sonrası rapor vereceğini taahhüt etti. Cuma sabahı itibarıyla ne bir kök neden ne de tam kullanıma dönüş için tahmini bir süre vardı.

LibreOffice fırsatı değerlendirdi

Kesintinin ortasında LibreOffice, Microsoft'un marka söylemine gönderme yapan, kendi paketinin yıl boyunca kesintisiz çalıştığını belirten bir taşlama paylaştı. dev.to yazarı hızlı bir test yaptı: LibreOffice 24.2.7.2, bir belgeyi yerel olarak yaklaşık üç saniyede PDF'e dönüştürdü; ne bir hesaba ne bir sunucuya ne de ağa dokundu.

Yazarın da kabul ettiği gibi, karşılaştırma ancak bu kadar götürür. Bir masaüstü ofis paketi ölmüş bir posta kutusunu, çökmüş bir sohbet platformunu ya da erişilemeyen bir yapay zekâ asistanını diriltemez. Yazının savunduğu gerçek ders etki yarıçapıyla ilgili: posta, iş birliği, dosyalar ve yapay zekâ özelliklerinin tamamı tek bir kontrol düzlemine bağlıysa, tek bir kötü gün hepsini birlikte devirir — düzenlenmekte olan belge ise hiçbir zaman bir bulut servisi olmasına gerek duymayan tek katmandır. Microsoft 365 Personal'ın ABD'de yıllık 99,99 dolara listelendiği düşünülürse, hiçbir yerel yedek seçeneğin olup olmadığını sormak için de ucuz bir an.

Neden önemli

Bu hikâyenin nasıl sona ereceğini iki şey belirleyecek. Birincisi, olay sonrası raporun gerçek bir tetikleyici adlandırıp adlandırmayacağı — Microsoft'un mevcut ifadesi bir belirtiyi tanımlıyor ve kötü bir yapılandırma gönderimi, hatalı bir sağlık kontrolü ya da bir kapasite planlama hatası, onarıma duyulan güvenin çok farklı düzeylerini ima ediyor. İkincisi, kısıtlanmış kurtarma sürecinin tutup tutmayacağı ya da geri getirilen sunucuların sürüp sürmeyeceği; bir gün daha dengesiz servis yaşanırsa bu, bir servis kesintisinden kapasite planlamasına dair bir soruya dönüşür. E-postayı, toplantıları, dosyaları ve yapay zekâ desteğini tek bir sağlayıcı üzerinden yürüten işletmeler, hastaneler ve yasama organları için özet hâlâ sert: 74 ülkede 140.000 rapor, tek bir kontrol düzlemi arızasının nasıl göründüğüdür.