微软正在努力解决一场大范围的Microsoft 365服务中断问题,该故障已进入第二天。尽管Exchange Online大部分邮件传输功能已经恢复,但Exchange Online、SharePoint、OneDrive、Teams以及Microsoft 365 Copilot等服务中的搜索及其他功能仍受到影响。

根据宾夕法尼亚大学IT部门基于微软管理控制台数据发布的报告,此次事件始于8月31日UTC时间上午11点55分,当时微软开始调查用户报告的Exchange Online问题增多情况。

到UTC时间中午12点33分,微软表示已确定受影响的Exchange Online请求中存在与身份验证和协议连接相关的共同故障模式,并正在研究可能的修复方案。

大约一小时后,微软表示已识别出针对受影响基础设施的潜在纠正措施,并正在评估其部署方式。

然而,又过了一小时,微软报告称问题已从Exchange Online扩展到其他Microsoft 365服务,但并未将其定性为完全或全面中断。

相反,微软列出了各项服务中出现降级或故障的功能范围,包括Exchange Online连接和搜索、SharePoint Online与OneDrive for Business的搜索、文件访问、同步和内容加载、Teams的搜索、日历和状态显示,以及需要Microsoft 365数据支持的Microsoft 365 Copilot提示功能。

几分钟后,微软将UTC时间下午3点08分列为这场更大范围事件的官方起始时间,并很快将根本原因归结为"多个Microsoft 365服务所使用的核心身份验证配置中存在的问题"。

随后几个小时,微软一直在测试如何恢复受影响的身份验证组件,并查明这些组件未能按预期部署的原因。UTC时间下午4点36分,这家超大规模云服务商表示正在重新审查近期的变更,并探索安全恢复相关组件的方法,其中包括可能撤销受影响基础设施接收到的某次更新。

到UTC时间下午5点55分,微软表示缓解措施测试已取得积极效果,并将持续测试和实施策略以应用必要的身份验证组件。

随后在UTC时间下午6点40分,这家超大规模云服务商开始实施针对性缓解措施,在部分受影响基础设施样本中重新应用核心身份验证组件,同时报告称部分用户在某些受影响场景中已开始看到恢复迹象,并表示将逐步扩大缓解措施的应用范围。

微软随后扩大了缓解措施的实施范围,并开始重启受影响基础设施的目标区域。

邮件功能恢复 但搜索功能仍受影响

对于所有受影响的企业客户而言,恢复过程并非立即同步进行。

尽管微软在周一晚些时候报告Exchange Online邮件连接已大范围恢复,但同时警告称,部分组织清理积压邮件队列可能需要更长时间。

随后,该公司表示已确认邮件传输在整个环境中实现持续恢复,并将工作重点转向修复搜索功能。

然而,这一部分恢复并未使整体事件宣告结束。

微软在周二继续处理与搜索相关的问题,重启受影响的基础设施,并在受影响环境中重新应用针对性的身份验证组件修复方案。

在UTC时间凌晨2点39分发布的最新更新中,微软表示这些努力"取得了进展",受影响环境样本中与搜索功能相关的服务健康遥测数据出现了逐步改善。

微软仍在继续对其他区域的基础设施进行修复,但这家超大规模云服务商尚未给出完全恢复的预计时间。

微软表示,一旦有相关信息将会提供预计恢复时间表,这使得随着事件进入第二天,此次中断的持续时长仍不确定。对企业而言,这可能会延误日常业务流程,并使员工在服务完全恢复之前无法访问关键信息和工具。

Q&A

Q1:Microsoft 365此次故障是什么原因引起的?

A:根据微软的调查,此次故障的根本原因是多个Microsoft 365服务所使用的核心身份验证配置出现问题,最初表现为Exchange Online的身份验证和协议连接故障,随后扩展影响到其他服务。

Q2:Microsoft 365哪些功能受到了此次故障影响?

A:受影响功能包括Exchange Online连接和搜索、SharePoint Online与OneDrive for Business的搜索、文件访问同步、Teams的搜索日历和状态显示,以及依赖Microsoft 365数据的Copilot提示功能。

Q3:Microsoft 365故障目前恢复情况如何?

A:目前Exchange Online大部分邮件传输功能已经恢复,微软已确认邮件传输实现持续恢复。但搜索功能仍在修复中,虽有进展但微软尚未给出完全恢复的具体时间。

Computerworld