Sáng 2 giờ 39 phút, toàn bộ văn phòng trên thế giới đã dừng lại…MS365 gặp sự cố quy mô lớn

Vào lúc 2 giờ 39 phút sáng ngày 13 theo giờ Hàn Quốc, đám mây của Microsoft (MS) bắt đầu rung lắc. Và vào giờ sáng, những ảnh hưởng của nó đã phủ lên các văn phòng trên khắp nước. Các dịch vụ cốt lõi của MS365 như Outlook (thư điện tử), Teams (trình nhắn tin·cuộc họp) và SharePoint (tài liệu) đã ngừng hoạt động đồng thời, khiến công việc buổi sáng của các doanh nghiệp trong nước sử dụng chúng đã dừng lại hàng loạt.

Sự cố phát sinh vào sáng sớm, che phủ lên đường đi làm việc

Một tập đoàn lớn trong nước đã phát hành thông báo khẩn cấp cho toàn bộ nhân viên vào buổi sáng, và trong số những người làm việc, xuất hiện những tiếng kêu gọi như "công việc buổi sáng đã bị tê liệt vì phải liên hệ lại với hàng chục bên thứ ba qua thư điện tử cá nhân". Ngay cả sau khi phục hồi tiến hành, những cú sốc còn lại kéo dài. Những email được gửi đi lúc 5 giờ 30 sáng mới đến sau 8 giờ sáng, và những trường hợp bị trễ email đã được xác nhận kéo dài cho đến 9 giờ 30 sáng hôm đó. Trên DownDetector, trang web tập hợp báo cáo sự cố, khoảng 140.000 báo cáo về Outlook đã lũ lượt đổ vào, và tại Nhật Bản, báo cáo cũng tăng vọt sau 4 giờ sáng.

Nguyên nhân là "lưu lượng truy cập tăng đột biến, không phải máy chủ bị tê liệt"

Theo thông báo của MS, phạm vi tác động là toàn bộ lớp công việc bao gồm Exchange Online (Outlook), Teams, SharePoint, Copilot và Defender. MS giải thích nguyên nhân sự cố là "tải trọng phát sinh do nhiều máy chủ bất ngờ không thể hoạt động, không phải do tăng lưu lượng truy cập", và theo các thông tấn xã nước ngoài, thay đổi cấu hình gần đây đang được điều tra như một nguyên nhân tiềm năng (chưa xác nhận). MS tuyên bố đã hoàn thành chuyển sang cơ sở hạ tầng thay thế và đang theo dõi, nhưng tính đến 10 giờ sáng ngày 13, không có tuyên bố chuẩn hóa hoàn toàn. Đây là giai đoạn phục hồi dần dần.

Cuộc khủng hoảng đám mây lần thứ tư trong 13 tháng

Lý do sự cố này được đọc nặng nề hơn là do xu hướng tổng thể. Đó là sự cố đám mây quy mô lớn thứ tư trong 13 tháng, sau sự cố khu vực Đông Mỹ của Amazon Web Services (AWS) vào tháng 10 năm ngoái, sự cố Azure Front Door của MS vào cuối tháng đó (dẫn đến thanh toán của Starbucks và Alaska Airlines bị ngưng), và sự cố Cloudflare vào tháng 11 năm ngoái (ChatGPT và X bị tê liệt). Nếu ba sự cố trước đó là những sự cố cơ sở hạ tầng dựa trên internet, thì sự cố này khác ở chỗ thư điện tử, cuộc họp, tài liệu và bảo mật—chính bản thân cuộc sống hàng ngày của văn phòng—đã bị tắt đồng thời. Đã chứng minh rằng công việc của các doanh nghiệp trên toàn thế giới được đặt trên đám mây của một công ty duy nhất chỉ trong vòng hai giờ sáng sớm.

Như bài đặc tập của chúng tôi từ tuần trước đã chỉ ra, không cần tên lửa để dừng lại cuộc sống hàng ngày. Toàn bộ văn phòng trên thế giới có thể dừng lại nửa ngày chỉ vì vài máy chủ không thể hoạt động. Những gì các doanh nghiệp cần xem xét không phải là sử dụng hay không sử dụng đám mây, mà là kế hoạch thứ hai khi nó bị tắt. Kênh liên hệ thay thế, sự dự phòng của tài liệu chính, quy trình công việc khi xảy ra sự cố. Buổi sáng hôm nay là ngày mà danh sách kiểm tra đó được nhận.