会社のメールが止まった。じゃあ「急ぎはTeamsで」と逃げようとしたら、そちらも怪しい。資料はSharePoint、予定はOutlook、問い合わせ先は社内ポータル。便利な道具を一か所へ集めた職場ほど、障害の日には非常口まで同じ建物の中だった、と気づきます。
役に立つのは、名前の違うサービスが裏側で部品を共有すると、どこまで停止がつながるのかを知ることです。そして利用する組織は、自分では直せずMicrosoftの復旧を待つしかない時間をどう乗り切るのか。そこを順番にほどきます。
Microsoftの「Microsoft 365」で米国時間11月12日、Exchange Onlineなどに接続できない大規模障害が発生した。原因は多数のサーバが自動ヘルスチェックに失敗して応答しなくなったためで、直近の構成変更が影響した可能性がある。一部は復旧しており、同社は自動復旧の導入など対応を進めている。
今回の登場人物
- Microsoft 365: メール、会議、チャット、ファイル共有、予定表などをまとめて提供するクラウドサービス群です。アプリの詰め合わせに見えますが、裏側では複数の共通基盤が働いています。
- Exchange Online: 会社や学校のメールボックスと予定表をクラウドで動かすサービスです。Outlookは利用者が触る窓口、Exchange Onlineは手紙や予定を預かる奥の仕組み、と考えると分かりやすいです。
- TeamsとSharePoint Online: Teamsは会議やチャットの窓口、SharePoint Onlineはチームのファイル置き場などを担います。Microsoftの運用資料は、TeamsがExchange、SharePoint、OneDrive、認証など複数サービスに依存すると説明しています。
- ヘルスチェック: サーバが正常に仕事を続けられるか、自動で確かめる点検です。異常なサーバを利用経路から外す安全装置ですが、今回の障害では、その判定に失敗したサーバが多数使えなくなったと説明されました。
- サービス正常性: 管理者が障害の範囲や復旧状況を確認する公式画面です。障害には番号が付き、今回の主な案内は
EX1550543とMO1550821でした。
何が起きたか
ITmedia NEWSは11月13日午前6時41分、米国時間12日にMicrosoft 365で大規模な障害が発生したと報じました。Exchange Onlineでは、OutlookのWeb版、パソコン版、モバイル版など複数の接続方法からメールボックスへ入れない影響が出ました。
Microsoftの公開情報では、Exchange Onlineに加え、Teams、SharePoint Online、Microsoft 365 Copilot、Defender XDR、Planner、To Do、Purviewなども影響を受ける可能性があるサービスとして挙げられました。この「可能性」を読み飛ばすと、話が必要以上に大きくなります。列挙された全機能が、全利用者の環境で同時に完全停止した、と読む段階ではありませんでした。
同社は当初、一部のインフラに高い負荷がかかっていると説明しました。その後、通常の利用増が原因の負荷ではなく、多数のサーバが予期せず利用不能になり、残ったサーバへ処理が寄ったと更新しました。自動ヘルスチェックの失敗がサーバを利用経路から外したとされ、少数の構成変更が一因になった可能性も調査中でした。
日本時間13日午前6時ごろまでに、通信の振り分け、サーバの再起動、別方式のヘルスチェックが試され、一部サーバの復帰が確認されました。ただし、ITmediaの記事公開時点で全面復旧の時期は示されていません。これは途中経過です。最終的な原因は、復旧宣言や事後報告まで待って読む必要があります。
アプリの看板と裏側の部品
利用者の画面では、Outlook、Teams、SharePointは別々のアプリです。アイコンも色も違うので、ひとつが止まっても隣へ逃げればよさそうに見えます。ところが裏側の仕事は、アイコンの色分けほどきれいに分かれていません。
MicrosoftのTeams運用資料によると、Teamsは認証にMicrosoft Entra ID、予定表や一部の機能にExchange Online、チャンネルのファイル共有にSharePoint Online、個人間のファイル共有にOneDriveを使います。Teamsという店の中に、別サービスの売り場がいくつも入っている感じです。入口の看板だけ眺めても、配管図までは分かりません。
この結び付きは、普段なら大きな利点です。ひとつのアカウントで入り、会議から資料へ移り、メールの予定を会議へつなげられる。管理者も人の追加や退職時の停止をまとめて扱いやすい。毎朝、アプリごとに別の名札を首から下げ直す職場は、だいぶ面倒です。
同じ結び付きが障害時には影響経路になります。メールの機能だけが壊れた場合でも、予定表やTeams内の連携機能へ響くことがある。共通の認証や接続基盤に問題が出れば、もっと広い範囲で「アプリは起動したが中へ入れない」が起こり得ます。今回、どの共通部品がどのサービスを実際に止めたかは、記事公開時点の情報だけでは全部確定していません。裏側の配線図と、今回ほんとうに消えた明かりは、いったん分けて読みます。
点検役がサーバを減らす連鎖
今回の説明で見逃せないのは、利用者が急に増えて処理能力を食い尽くしたという筋書きではなかったことです。複数のサーバが自動ヘルスチェックに失敗して使えなくなり、残りへ負荷が集まった。席数が減った食堂に、いつもの人数が来たような状態です。お客さんが暴れたわけではなく、いすが一斉に片づいてしまった。
ヘルスチェック自体は必要です。壊れたサーバへ仕事を渡し続ければ、エラーや処理の取りこぼしを広げかねません。難しいのは、点検結果によって外れるサーバが増えすぎたとき、残った処理能力で全体を支えられるかです。
Microsoftが通信を世界の別の設備へ振り分け、サーバを再起動し、別方式の点検を試したのは、使える処理能力を戻すための対応でした。「ヘルスチェックが悪い」で片づけると、肝心な部分が抜けます。安全のために切り離す仕組み、残りの容量、誤判定を避ける点検、復帰させる手順を一組で設計する必要がある、ということです。
待つ側にも設計がいる
利用企業や学校は、Microsoftのサーバを自分で再起動できません。できるのは、停止を早く把握し、仕事の優先順位を決め、別経路へ移すことです。障害対応の腕前は、復旧ボタンを持っているかより、復旧ボタンがない時間をどう過ごすかに表れます。
まず必要なのは、何がMicrosoft 365へ依存しているかの地図です。メール、会議、ファイル、認証、予定表だけでなく、社内申請、顧客対応、緊急連絡までつながっていることがあります。「うちはOutlookしか使っていない」と思っていたら、休暇申請の通知もOutlook頼みだった。こういう、普段は見えないつながりが何本も出てきます。
次に、重要業務ごとの代替を決めます。緊急連絡は別会社の電話網やSMSを使うのか。会議資料は機密区分を守ったうえでオフラインでも参照できるのか。期限のある申請は、復旧後に受け付けるルールがあるのか。勝手に個人用アプリへ資料を移せば、今度は情報管理の事故になります。非常口は必要ですが、窓から機密書類を投げる方式では困ります。
監視経路も一つに寄せない工夫が要ります。Microsoftは管理センターのサービス正常性で、影響サービス、開始時刻、状態、更新履歴を確認できると案内しています。今回はその管理センターにもアクセスしにくい状況があり、公開ステータスページの利用が案内されました。障害連絡を障害中のメールだけで受け取る設計は、目覚まし時計を布団の中へしまうようなものです。
復旧後に確かめること
画面が開くようになっても、検証は終わりません。送受信待ちのメール、同期していない予定、処理途中の申請、未共有のファイルが残る可能性があります。管理者は公式の復旧範囲と自組織の動作確認を分け、どの業務から通常運転へ戻すかを決める必要があります。
Microsoft側については、最終的な原因、構成変更との関係、ヘルスチェックが多数のサーバを外した条件、自動復旧が想定通り働かなかった理由、再発防止策が次の確認点です。記事公開時点では調査中の項目が多く、サイバー攻撃や情報漏えいを示す発表も確認されていません。停止と漏えいは、同じ「大変そうなITニュース」の箱へ入れずに読み分けます。
利用する組織は、停止時間に加えて対応の流れも振り返ります。最初の連絡に何分かかったか。社員はどの代替手段を使ったか。その方法は安全だったか。顧客へ何を案内できたか。訓練で見つけられなかった依存先はどこか。クラウドの契約書より、実際の仕事の流れを点検する時間です。
まとめ
今回のMicrosoft 365障害では、Exchange Onlineのメールボックス接続を中心に、複数のサービスへ影響が及ぶ可能性が示されました。多数のサーバがヘルスチェックに失敗して利用不能になり、残りへ負荷が集まったというのが、11月13日朝までに公表された途中経過です。
メール以外の仕事まで止まり得る理由は、Microsoft 365が単独アプリの寄せ集めではなく、認証、予定、ファイル、接続基盤を組み合わせたサービス群だからです。統合の便利さを捨てる必要はありません。その便利さの裏にある共有部品を把握し、緊急連絡、重要資料、期限業務の代替を先に決めておく。クラウド障害への備えは、予備のアプリを一個入れるより、仕事の逃げ道を丸ごと設計する作業です。