Exchange Online Ausfall, Tag 2: Australien darf vor – Grams IT

Der Exchange Online Ausfall ist am Freitagvormittag noch immer nicht vorbei. Was ich im ersten Artikel als Abendstörung beschrieben habe, ist inzwischen im deutschen Arbeitstag angekommen. Seit Donnerstag, 17:17 Uhr, sind mehr als 17 Stunden vergangen. Eine Ursache gibt es nicht, einen Zeitpunkt für die Behebung auch nicht. Dafür gibt es ein paar neue Details, und eines davon sollte jede Behördenleitung in Deutschland nervös machen.

Stand am Freitagmorgen: Microsoft 365 Störung im Arbeitstag

Laut WinFuture war die Störung um 8:31 Uhr nicht behoben, eine Entwarnung gab es nicht. Netzwelt zählte seit 7 Uhr über 2.000 Meldungen zu Microsoft 365, Login und Apps. Die dpa meldete im Tagesspiegel, Microsoft suche nach alternativen Wegen, um die Serverkapazität zu erhöhen, weil die Wiederherstellung nicht wie erwartet vorankomme.

Zwischendurch gab es Hoffnung. Microsoft schrieb am Morgen auf X, die jüngsten Maßnahmen zur Verkehrsoptimierung zeigten positive Ergebnisse, und man rolle sie breiter aus, berichtet das belgische Magazin ITdaily. Die gleiche Quelle zitiert aber auch den Satz, der diesen Freitag zusammenfasst: Die Maschinen steckten in einem schlechten Zustand fest, weshalb Microsofts Änderungen nicht wie erwartet greifen. Die Redaktion von ITdaily bekommt nach eigener Aussage selbst keine Mails.

Ich übersetze das mal: Der Hersteller kommt an seine eigenen Server nicht mehr richtig heran. Fairerweise muss man sagen, dass Microsoft in kurzen Abständen informiert und offen zugibt, wenn etwas nicht wirkt. Das ist mehr, als manche Anbieter bei kleineren Pannen schaffen. Es ersetzt nur keine funktionierende E-Mail.

Woran es hängt: die Frontend-Server

Neu ist, dass Microsoft die betroffene Schicht benennt. Laut WinFuture arbeitet der Konzern seit kurz nach 7 Uhr daran, die Frontend-Server zu stabilisieren, und prüft dafür, Datenverkehr zu drosseln und umzuleiten. Diese Server nehmen jede Verbindung von Browser, Outlook und Smartphone entgegen und reichen sie an die Postfach-Server weiter. Fallen sie aus, kommt niemand an seine Mails, egal über welchen Weg und egal, ob die Postfachdaten selbst in Ordnung sind.

Das erklärt, warum am Donnerstag alles gleichzeitig ausfiel. Es erklärt nicht, warum die Frontends umgefallen sind. ITdaily fasst die Nacht so zusammen: Ein Prozess, der auf den Servern sichere Verbindungen aufbaut, war überlastet, Microsoft begann eine Netzwerkkonfigurationsänderung zurückzunehmen, und gegen 6 Uhr kam eine Lastspitze von den Routing-Diensten zu den Backend-Servern dazu, die Microsoft mit zusätzlichen virtuellen Maschinen abfangen wollte. Ob die zurückgenommene Änderung der Auslöser war, hat Microsoft laut ITdaily nicht bestätigt.

Einen Angriff schließt Microsoft weiter aus. Laut Netzwelt hat Microsoft-Manager Charles Lamanna einen Cyberangriff ausgeschlossen. Nach der Behebung will Microsoft laut WinFuture einen ausführlichen Post-Incident-Report vorlegen. Den werde ich lesen, und ich werde nachzählen, wie viele der heute Nacht genannten Ursachen darin noch vorkommen.

Australien drängelt sich vor – und Deutschland?

Das bemerkenswerteste Detail des Morgens kommt aus Canberra. Laut Reuters waren der australische Inlandsgeheimdienst ASIO und die Bundespolizei AFP vom Ausfall betroffen, ihre Chefs haben das auf einer Pressekonferenz bestätigt. Innenminister Tony Burke hat daraufhin ein Abkommen mit Microsoft aktiviert, damit Australien bei der Wiederherstellung Vorrang bekommt. Es war, so Burke laut Reuters, das erste formale Cyber-Abkommen, das er für sein Land unterschrieben hat.

Man muss sich das auf der Zunge zergehen lassen. Ein Geheimdienst wird vom Ausfall eines US-Clouddienstes erwischt, und dann verhandelt die Regierung einen Platz weiter vorn in der Warteschlange. Das ist kein Notfallplan, das ist ein Vordrängelticket.

Und es wirft eine Frage auf, auf die ich keine Antwort gefunden habe: Gibt es eine vergleichbare Vereinbarung für Bund, Länder oder Kommunen in Deutschland? Und wenn ja, wer steht darauf? Ich habe keine Quelle gefunden, die eine solche Vereinbarung belegt, und auch keine, die sie ausschließt. Eine Stellungnahme des BSI zum aktuellen Ausfall habe ich bis Redaktionsschluss ebenfalls nicht gefunden. Wer in einem Landtag oder im Bundestag sitzt, könnte das mit einer schriftlichen Frage klären.

Dass auch Behörden betroffen sind, ist nicht nur ein australisches Thema. Laut dpa traf der Ausfall den Betrieb von Unternehmen und Behörden rund um den Globus, genannt wurde unter anderem das US-Repräsentantenhaus. Belastbare Meldungen über betroffene deutsche Behörden habe ich nicht gefunden. Das heißt nicht, dass es keine gibt. Es heißt, dass niemand darüber spricht.

Folgeschäden: Exchange Hybrid und Safe Links

Zwei Details aus den Statusmeldungen sind wichtig für alle, die glauben, mit einem lokalen Exchange-Server außen vor zu sein. Laut WinFuture kann auch der Mailfluss zu lokalen Exchange-Servern in Hybrid-Umgebungen gestört sein. Wer sein Postfach noch im eigenen Haus hat, aber den Mailfluss über Exchange Online laufen lässt, sitzt also mit im Boot.

Das zweite Detail ist sicherheitsrelevant. Laut ITdaily kann Safe Links in Defender for Office 365 Adressen derzeit möglicherweise nicht prüfen. Safe Links ist der Dienst, der Links in eingehenden Mails beim Klick auf Phishing untersucht. Wenn Mails nach der Störung in Schüben nachgeliefert werden und die Linkprüfung gleichzeitig wackelt, ist das genau das Umfeld, das Angreifer mögen. Meine Empfehlung, nicht die von Microsoft: Warnen Sie Ihre Leute heute ausdrücklich vor Mails, die sich auf die Störung beziehen, „Passwort zurücksetzen“, „Postfach reaktivieren“ und Ähnliches.

Was laut Microsoft und ITdaily weitgehend funktioniert: Chat und Online-Meetings in Teams sowie Dateien direkt in SharePoint Online. Netzwelt rät als Ausweg zu einem anderen Mail-Client, zum Verschieben von Teams-Terminen oder zu anderen Werkzeugen. Mit einem Postfach in Exchange Online hilft ein anderer Mail-Client allerdings wenig, wenn die Frontends nicht antworten.

Fazit

Am zweiten Tag ist aus der Störung ein Lehrstück geworden. Microsoft kennt inzwischen die betroffene Schicht, aber nicht die Ursache. Restaurierte Server fallen wieder um, die Linkprüfung gegen Phishing wackelt, und eine Regierung am anderen Ende der Welt muss ein Abkommen ziehen, damit ihr Geheimdienst wieder E-Mails bekommt.

Alles, was ich im ersten Artikel über Klumpenrisiko, fehlende Ausweichwege und Verantwortung der Leitungsebene geschrieben habe, ist seit gestern Abend nicht falscher geworden. Nur konkreter.

Wenn Sie heute eine Sache tun: Schreiben Sie auf, was in Ihrer Organisation seit Donnerstagabend nicht funktioniert hat und wie lange. Diese Liste ist mehr wert als jede Folie zur Cloud-Strategie, und sie gehört auf den Tisch der Geschäftsführung, bevor Microsoft den Report schreibt und alle wieder zur Tagesordnung übergehen.

Stand: 13. November 2026, 10:30 Uhr. Die Störung war zu diesem Zeitpunkt nicht behoben. Ich ergänze den Artikel, sobald Microsoft eine Ursache nennt.

Update, Freitag 16:30 Uhr: Erholung in Etappen, Mails mit 48 Stunden Gnadenfrist

Seit dem Vormittag geht es aufwärts, aber in kleinen Schritten. Das australische Rundfunkhaus ABC protokolliert die Meldungen von Microsoft im Detail. Um 8:27 Uhr deutscher Zeit sprach Microsoft von „marginalem Erfolg“, um 8:45 Uhr von positiven Ergebnissen für die Serverstabilität nach einem Patch auf einem Teil der Infrastruktur. Um 10:28 Uhr hieß es, man sehe erste Anzeichen einer Stabilisierung, die Kapazität sei aber noch nicht wieder normal. Schon um 6:04 Uhr hatte Microsoft laut ABC einen Anstieg ausgehender Aufrufe von den Routing-Diensten gemeldet, einige Maschinen steckten in einem schlechten Zustand fest.

Die Erholung kam nach den Meldungen zuerst im asiatisch-pazifischen Raum an. Laut ABC meldete Microsoft gegen 12 Uhr deutscher Zeit Fortschritte vor allem dort und kündigte an, die Wiederherstellung auf weitere Regionen auszudehnen. Um 14:40 Uhr schrieb WinFuture, in Nordamerika und großen Teilen Europas hätten sich die Dienste deutlich verbessert, im asiatisch-pazifischen Raum gebe es erste Fortschritte. Die beiden Darstellungen widersprechen sich in der Reihenfolge der Regionen. Ich gebe beide wieder, weil ich nicht prüfen kann, welche stimmt. Laut WinFuture kann sich das Verteilen der Fixes bis in den Samstag ziehen.

Gegen 15:17 Uhr deutscher Zeit meldete Microsoft laut ABC30 und Deadline, die E-Mail-Warteschlangen seien deutlich geschrumpft und näherten sich dem Normalniveau. Einige Nutzer könnten aber weiter zeitweise Zugriffsprobleme oder verspätete Zustellung erleben. Eine Ursache hat Microsoft auch damit nicht genannt.

Was die 48 Stunden bedeuten

Das interessanteste Detail steht in dem Statuspost, den Günter Born heute weiterverbreitet hat: Microsoft hat das Timeout-Fenster für E-Mails auf 48 Stunden verlängert, um verzögerte Nachrichten zu schützen, während Warteschlangen und Rückstau abgearbeitet werden. Laut Quartz sollen so verzögerte Mails erhalten bleiben, während der Rückstau abgebaut wird.

Das ist vernünftig. Es heißt aber auch: Eine Mail, die Donnerstagabend verschickt wurde, kann theoretisch erst am Samstagabend ankommen, und der Absender erfährt davon womöglich nichts. Wer Fristen über E-Mail laufen lässt, Angebote, Widersprüche, Bewerbungen, Rechnungen, sollte heute nicht davon ausgehen, dass „gesendet“ auch „angekommen“ heißt. Meine Empfehlung: Wichtige Vorgänge seit Donnerstag, 17 Uhr, beim Empfänger telefonisch bestätigen lassen und im Zweifel einen zweiten Weg nutzen. Und weil gerade in großen Schüben alte Post eintrifft, gilt die Phishing-Warnung von oben jetzt erst recht.

Behörden weltweit, und eine Einordnung aus Europa

Die Liste der betroffenen Behörden ist länger geworden. Laut Euronews hat auch die Regierung von Singapur bestätigt, betroffen zu sein, in Großbritannien baten mehrere Hausarztpraxen Patienten, in dringenden Fällen anzurufen statt Mails oder Online-Formulare zu nutzen. Der Ökonom Tommaso Valletti von der Imperial Business School sagt dort, der Ausfall zeige die Schattenseiten einer so starken Abhängigkeit von wenigen großen US-Technologieunternehmen. EU-Politiker kommen in dem Bericht nicht zu Wort. Das passt ins Bild.

Für Deutschland gilt weiter, was ich am Vormittag geschrieben habe: Belastbare Meldungen über betroffene Behörden habe ich nicht gefunden. Ein Artikel der Stuttgarter Zeitung erklärte die Störung am Mittag bereits für beendet. Microsoft selbst hat das bis zu dem Zeitpunkt, zu dem ich das schreibe, nicht getan. Eine offizielle Entwarnung habe ich in keiner Quelle gefunden, und laut ABC war der Vorfall am Nachmittag australischer Zeit nicht geschlossen.

Rund 23 Stunden nach Beginn ist der Stand also: Es läuft wieder, meistens. Die Ursache kennt öffentlich niemand. Den Post-Incident-Report hat Microsoft angekündigt. Ich bleibe dran.

Stand des Updates: 13. November 2026, 16:30 Uhr. Die Störung war zu diesem Zeitpunkt nicht offiziell für beendet erklärt.

Quellen: