微软 365 故障表明，即使其他功能仍可用，电子邮件依赖也可能打断业务流程。Infotech 的研究说明《Microsoft 365 Outage: Immediate Actions for CIOs》涵盖恢复验证、潜在的安全覆盖缺口，以及针对长期云故障的连续性措施。
弗吉尼亚州阿灵顿，11月13日（CNW）——针对11月12日开始的微软 365 故障，全球研究与 API 驱动咨询公司 Infotech 建议 CIO 在宣布正常运营恢复之前，先核实关键业务工作流、集成和安全控制是否已经恢复。该公司新的研究说明《Microsoft 365 Outage: Immediate Actions for CIOs》还建议组织记录服务中断情况，并保留证据，以便在未来提出服务水平协议（SLA）索赔。
此次故障于周四下午开始，最初表现为美洲地区 Exchange Online 邮箱访问失败，并影响了 Teams、SharePoint、Copilot 和 Defender 的相关功能。周四晚间，已恢复服务的服务器在负载下再次失效，微软随后增加容量，并开始回滚近期的一项网络变更。根据该说明在11月13日美国东部时间中午更新的内容，服务可用性正在改善，但间歇性问题仍然存在，微软尚未给出恢复时间。当时，微软表示没有发现恶意活动证据，根本原因仍在调查中。
Infotech 研究开发副总裁 Kate Wood 表示：“CIO 需要有明确依据告诉业务部门可以恢复正常运营。这意味着要知道哪些关键流程已经测试过，哪些地方的安全覆盖仍需检查，以及哪些团队必须继续使用替代方案。给高管的更新应当把这些未解决的问题清楚呈现出来，以便业务团队规划下一步。”
Infotech 说明中总结的案例显示：只要存在人工替代路径，备用方案就能维持运转；而当电子邮件是唯一渠道时，业务就会停滞。根据新闻报道，受影响的内容包括患者转诊和法院通信延迟，而一些机构则通过其他系统或人工流程维持了关键运营。Teams 的核心消息和会议功能，以及 SharePoint 的直接文件访问，也基本保持可用，这进一步说明需要针对支撑每项业务流程的具体功能和依赖关系进行评估。
微软 365 响应与恢复的建议措施
Infotech 建议 CIO 重点维持运营并记录影响。IT 团队应在恢复过程中持续记录未解决的问题和失效的替代方案，让高管清楚了解运营状态，并形成记录，以指导连续性计划的改进。
该公司的《Microsoft 365 Outage: Immediate Actions for CIOs》研究说明将建议归纳如下：
- 维持关键运营。微软的服务健康通知并不意味着每一项业务流程都已恢复。应独立于微软 365 维持替代沟通方式和关键信息访问，核实关键业务工作流、集成和排队交易是否正确恢复，并记录故障暴露出的连续性缺口。
- 加强网络安全实践。在此前的大规模故障期间，威胁行为者常冒充微软支持人员，承诺恢复访问。应提醒员工在中断和恢复期间警惕钓鱼邮件、凭证窃取尝试，以及深度伪造的语音和视频通话。还要确认受影响的安全监控和策略执行功能是否已恢复，包括与服务相关的日志和策略，并审查故障期间可能出现的覆盖缺口。
- 为 SLA 索赔做准备。服务抵扣并非自动获得，SLA 索赔通常需要客户自身受到影响的证据，而不仅仅是确认发生了广泛故障。组织应保留故障证据，例如服务健康公告，记录实际中断情况，并让供应商管理和法务团队审查适用协议，以确定是否符合抵扣条件、证据要求和提交截止日期。
在更长期的准备方面，Infotech 强调要针对影响多个云服务的长期故障测试连续性流程。组织应识别单一云环境依赖在哪里形成了共同故障点，并在业务影响足够大时建立独立的连续性选项。
其他资源包括该公司的《Develop a Business Continuity Plan》《Create a Right-Sized Disaster Recovery Plan》以及 IT Communications Research Center。
如需了解更多信息，可下载完整的《Microsoft 365 Outage: Immediate Actions for CIOs》说明。若希望获得 Infotech 专家的独家媒体评论，请联系 [email protected]。
关于 Infotech
Infotech（前身为 Info-Tech Research Group）通过 API 驱动的咨询模式，为全球超过 3 万名 IT 领导者提供服务，帮助他们系统性提升组织表现。凭借 30 年值得信赖的专业经验和已被验证的影响力，Infotech 为技术领导者提供行业领先的专家指导、成熟方法、实用工具、培训、辅导和咨询，以加快决策并实现可衡量的成果。
如需了解 Infotech 的人力资源研究与咨询服务，请访问 McLean & Company；如需基于数据的软件采购洞察和供应商评估，请访问该公司的 SoftwareReviews 平台。
媒体专业人士可通过该公司的 Media Insiders 项目注册，以无限制访问 IT、HR 和软件领域的研究，以及数百名行业分析师。如需访问，请联系 [email protected]。
有关 Infotech 或获取最新研究的信息，请访问 infotech.com，并通过 LinkedIn 和 X 关注其动态。
