Am Abend des 31. August 2026 begann ein breiter Ausfall bei Microsoft 365, im Admin Center als EX1464935 erfasst und später unter MO1465074 ausgeweitet. Die Auswirkungen beschränkten sich nicht auf E-Mail. Exchange Online fiel zusammen mit Teams, SharePoint Online und OneDrive for Business aus, und mit ihnen die Governance- und Sicherheitswerkzeuge in Purview und Defender XDR. Ein Unternehmen, das seine Kunden per E-Mail erreichte, sich intern per Chat abstimmte, seine Dateien in der Cloud ablegte und seine Sicherheit über ein Dashboard überwachte, verlor alle vier im selben Moment.

Microsoft beschrieb die Ursache als Problem mit einer zentralen Authentifizierungskonfiguration, die von mehreren internen Diensten innerhalb der Exchange-Online-Infrastruktur genutzt wird, und setzte eine gestaffelte Abhilfe ein, die Authentifizierungskomponenten zunächst auf einer Stichprobe der Infrastruktur neu anwendete, bevor sie ausgeweitet wurde. Mailfluss und Suche wurden am 1. September wiederhergestellt, wobei eine begrenzte Beeinträchtigung für eine kleine Teilgruppe von Nutzern bis zum 2. September anhielt. Die vollständige Unterbrechung dauerte länger als einen Tag, die Nachwirkungen zwei.

Dies ist kein Artikel über Microsoft. Jeder große Anbieter hat Ausfälle, und wir haben schon früher über Unterbrechungen bei anderen KI-Diensten berichtet. Es ist ein Artikel über das, was gerade dieser Ausfall offengelegt hat, und das ist gefährlicher, als es zunächst aussieht.

Was Sie als sechs Systeme zählen, kann eines sein

Bitten Sie eine beliebige Führungskraft, ihre Systeme aufzuzählen, und Sie erhalten eine Liste: ein Mailsystem, ein Chatsystem, ein Dateisystem, ein Sicherheitssystem. Vier Namen, vier Symbole, meist vier Zeilen im Vertrag. Die naheliegende Annahme ist, dass der Ausfall des einen die anderen nicht mitreißt, weil es verschiedene Dinge sind.

Aber Namen sind keine Systemgrenzen. Die echte Grenze ist das, was diese Dienste darunter teilen: wer Ihre Identität prüft, wo die Sitzungen gehalten werden, durch welches Netz sie laufen. Wenn vier Dienste eine einzige Authentifizierungsschicht teilen, sind sie aus Risikosicht ein einziger Dienst, so getrennt sie auf der Rechnung auch aussehen mögen.

Das Unangenehme daran ist, dass diese gemeinsame Nutzung im Normalbetrieb nie sichtbar wird. Ganz im Gegenteil: Genau sie verschafft Ihnen das bequeme Single Sign-on und die reibungslose Integration zwischen E-Mail und Dateien. Sie kaufen die Bequemlichkeit täglich und bezahlen sie alle paar Jahre einmal, an einem einzigen langen Tag.

Das gilt für ein mittelständisches saudisches Unternehmen ebenso wie für einen globalen Konzern. Überlegen Sie, wie viele Ihrer Dienste an einem einzigen Google-Konto hängen, an einer einzigen WhatsApp-Nummer, an einem einzigen Hosting-Anbieter oder an einem einzigen Mitarbeiter, der die Passwörter verwahrt. Jedes davon ist ein Single Point of Failure. Der Unterschied ist, dass Ihre kleiner und weit leichter zu beheben sind.

Erfassen Sie Ihre Abhängigkeiten in einer Stunde

Sie brauchen kein Werkzeug und keinen Berater. Sie brauchen ein Blatt Papier, eine Stunde und ehrliche Antworten. Schreiben Sie in die erste Spalte jeden Ablauf, ohne den Ihr Unternehmen keinen ganzen Tag auskommt: Bestellungen annehmen, Rechnungen ausstellen, Kunden antworten, die Gehaltsabrechnung durchführen, die Leistung erbringen. Stellen Sie dann zu jedem drei Fragen:

  • Von welchem externen Dienst hängt dieser Ablauf ab? Schreiben Sie den Handelsnamen klar hin: dieser Mailanbieter, jene Shop-Plattform, jener Zahlungsdienstleister, jener Messaging-Anbieter.
  • Mit welchem Konto oder welcher Identität melden Sie sich an? Hier zeigt sich meist die Überraschung. Sie werden vier verschiedene Dienste finden, die über ein einziges Konto erreicht werden, oder drei Dienste, die für Bestätigungscodes an eine einzige Mobilnummer gebunden sind.
  • Wenn das jetzt sofort stoppen würde, welche Alternative gibt es innerhalb einer Stunde? Lautet die Antwort keine, haben Sie einen echten und keinen theoretischen Single Point of Failure gefunden.

Wenn Sie fertig sind, werden ein oder zwei Einträge in den meisten Zeilen wiederkehren. Das sind Ihre gemeinsamen Abhängigkeiten. Versuchen Sie nicht, alle zu beseitigen, das ist weder realistisch noch wirtschaftlich. Nehmen Sie die Zeile, die den Umsatz stoppt, und kümmern Sie sich zuerst um diese.

Die am leichtesten vermeidbare Art von Ausfall: Ablaufdaten

Nicht alle Ausfälle sind gleich. Manche entstehen aus einer Komplexität, die Sie nicht kontrollieren. Andere entstehen aus einem Datum, das irgendwo steht, wo es niemand liest. Die zweite Art ist am leichtesten zu verhindern und wiederholt sich am häufigsten, denn sie braucht nur Nachverfolgung.

Das sind die Ablaufdaten, die Ihr Unternehmen still im Hintergrund steuern, und jedes davon gehört in einen einzigen Kalender mit einem namentlich benannten Verantwortlichen:

  • Das Verschlüsselungszertifikat Ihrer Website. Wenn es abläuft, wird Ihre Website nicht langsam, sondern zeigt Besuchern eine unmissverständliche Sicherheitswarnung, die sie vom Betreten abhält. Die Wirkung auf den Umsatz ist sofort und vollständig.
  • Die Domainregistrierung. Wer vergisst, die Domain zu verlängern, legt Website und E-Mail gemeinsam lahm, weil die E-Mail über dieselbe Domain läuft. Das gehört zu den schlimmsten Ausfällen, weil er genau den Kanal kappt, über den Sie sich erklären würden.
  • Das Stempelzertifikat für die E-Rechnung. Die detaillierten technischen Richtlinien zur E-Rechnung der Behörde für Zakat, Steuern und Zoll (ZATCA) legen fest, dass Steuerpflichtige die kryptografische Stempelkennung ihrer rechnungserzeugenden Einheiten erneuern, bevor die bestehende abläuft, und dass die Erneuerung den Widerruf der alten Kennung und die Ausstellung einer neuen umfasst. Verpassen Sie das Zeitfenster, haben Sie ein Rechnungsproblem und nicht bloß eine Benachrichtigung.
  • Integrationsschlüssel zwischen Ihren Systemen. Das Zugriffstoken, das Ihren Shop mit Ihrem Warenwirtschaftssystem verbindet oder Ihr System mit einem Zahlungsdienstleister, hat eine festgelegte Lebensdauer. Sein Ablauf stoppt keines der beiden Systeme, sondern die Brücke zwischen ihnen: Bestellungen kommen weiter herein, während die Synchronisierung still stehen bleibt. Das ist die Art von Fehler, die spät entdeckt wird.
  • App-Signaturzertifikate und hinterlegte Karten. Ein abgelaufenes Signaturzertifikat hindert Sie daran, ein Update in den Store zu bringen, und eine abgelaufene Karte bei einem Abonnement stoppt den Dienst selbst. Beides trifft meist im ungünstigsten Moment ein.

Die Arbeitsregel ist einfach. Alles mit einem Ablaufdatum braucht drei Dinge: eine Erinnerung sechzig Tage vorher, einen Verantwortlichen mit Namen statt einer Abteilung und eine Vertretung, die weiß, wie man erneuert, wenn der Verantwortliche abwesend ist. Fehlt eines der drei, verlassen Sie sich wieder auf das Gedächtnis von irgendjemandem.

Was am Tag des Anbieterausfalls zu tun ist

Wenn der Ausfall eintritt, liegt der Unterschied zwischen einem Unternehmen, das professionell wirkt, und einem, das kopflos wirkt, nicht in der Reparaturgeschwindigkeit, denn die Reparatur liegt ohnehin nicht in Ihrer Hand. Der Unterschied sind drei Dinge, die Sie vorher vorbereitet haben:

  • Ein Kommunikationskanal außerhalb der ausgefallenen Schicht. Wenn Ihre gesamte interne Abstimmung in einem einzigen Werkzeug stattfindet, haben Sie keine Abstimmung, sobald es ausfällt. Eine Ersatzgruppe auf einem wirklich anderen Kanal plus eine außerhalb des Systems gespeicherte Kontaktliste reichen aus.
  • Ein festgelegter manueller Modus für kritische Abläufe. Wie nehmen Sie ohne das System eine Bestellung an, erfassen eine Zahlung und erbringen eine Leistung? Schreiben Sie es heute auf eine Seite und geben Sie sie dem Team. Unternehmen, die diese Seite schreiben, verlieren Stunden. Unternehmen, die es nicht tun, verlieren einen Tag.
  • Eine vorbereitete Nachricht für die Kunden. Kunden ärgern sich weniger über den Ausfall als über das Schweigen. Eine kurze Mitteilung, was betroffen ist, wie die Übergangslösung aussieht und wann das nächste Update kommt, macht aus einem Fehler eine gesteuerte Situation. Versprechen Sie keinen Behebungszeitpunkt, den Sie nicht in der Hand haben.

Wenn es vorbei ist, stellen Sie eine Frage und nicht mehr: Was haben wir heute über unsere Abhängigkeiten gelernt, das wir nicht wussten? Die Antwort darauf ist mehr wert als jeder Bericht, und meist ist es eine einzige Zeile, die eine einzige Änderung verdient.

Die Sicht von Origami

In unserer Arbeit überrascht Unternehmer selten der Ausfall selbst am meisten. Es ist die Entdeckung, dass Systeme, die sie für unabhängig hielten, gemeinsam ausgefallen sind. Eine Entscheidung, die auf der Überzeugung beruht, dass wir Alternativen haben, bricht zusammen, wenn sich herausstellt, dass alle Alternativen durch dieselbe Tür gehen. Deshalb beginnen wir jedes Gespräch über Kontinuität mit der Erfassung der Abhängigkeiten und nicht mit dem Kauf eines Werkzeugs, denn das Werkzeug, das Sie kaufen, könnte durchaus auf derselben Schicht sitzen und das Risiko erhöhen statt senken.

Wir sind außerdem der Ansicht, dass die richtige Antwort auf einen Ausfall wie diesen nicht die Flucht aus der Cloud ist. Die Cloud-Infrastruktur eines seriösen Anbieters ist zuverlässiger als das, was die meisten Unternehmen selbst aufbauen und betreiben können, und eine seltene Unterbrechung ändert daran nichts. Die richtige Antwort ist, genau zu wissen, welche Ihrer Abläufe stillstehen und welche weiterlaufen, und das bewusst entschieden zu haben, statt es an einem schlechten Tag zu entdecken. Kontinuität ist kein System, das man kauft. Sie ist eine Reihe kleiner Entscheidungen, die Sie treffen, solange Sie unter keinerlei Druck stehen, sie zu treffen.

Fazit

Ein einziger Fehler in einer gemeinsamen Authentifizierungsschicht legte sechs Produkte in Unternehmen auf der ganzen Welt für mehr als einen Tag lahm. Die Lehre ist nicht, den Anbieter zu wechseln, sondern zu wissen, was Ihre Systeme unter der Oberfläche tatsächlich teilen. Beginnen Sie mit einer Tabelle mit drei Spalten, die Ihre Abhängigkeiten offenlegt, tragen Sie jedes Ablaufdatum in einen einzigen Kalender mit einem namentlich benannten Verantwortlichen ein und schreiben Sie die Seite für den manuellen Modus, bevor Sie sie brauchen. Das sind etwa drei Stunden Arbeit, die zwischen Ihnen und einem ganzen Tag Stillstand stehen, und damit die günstigste Investition in Kontinuität, die es gibt.

Quellen