微軟 365 的故障表明，即使其他功能仍可使用，對電子郵件的依賴也可能中斷業務流程。Infotech 的研究《Microsoft 365 Outage : Immediate Actions for CIOs》涵蓋了恢復驗證、潛在的安全漏洞，以及針對長期雲端故障的連續性措施。
維吉尼亞州阿靈頓，11月13日（CNW）——針對11月12日開始的微軟365故障，全球研究與API驅動諮詢公司Infotech建議，在宣布正常運營恢復之前，先核實關鍵業務工作流、集成和安全控制是否已經恢復。該公司新的研究說明《Microsoft 365 Outage : Immediate Actions for CIOs》還建議組織記錄服務中斷情況，并保留證據，以便在未來提出服務水平協議（SLA）索賠。
此次故障於週四下午開始，最初表現為美洲地區的 Exchange Online 郵箱無法訪問，並影響了 Teams、SharePoint、Copilot 和 Defender 的相關功能。週四晚間，已恢復服務的伺服器在負載下再次失效，微軟隨後增加容量，並開始回滾近期的一項網路變更。根據該說明在11月13日美國東部時間中午更新的內容，服務可用性正在改善，但間歇性問題仍然存在，微軟尚未給出恢復時間。當時，微軟表示沒有發現惡意活動的證據，根本原因仍在調查中。
Infotech 研發副總裁 Kate Wood 表示：「CIO 需要有明確的依據來告知業務部門可以恢復正常運營。這意味著要知道哪些關鍵流程已經測試過，哪些地方的安全覆蓋仍需檢查，以及哪些團隊必須繼續使用替代方案。給高管的更新應當將這些未解決的問題清楚地呈現出來，以便業務團隊規劃下一步。」
Infotech 說明中總結的案例顯示：只要存在人工替代途徑，備用方案就能維持運作；而當電子郵件是唯一渠道時，業務就會停滯。根據新聞報導，受影響的內容包括患者轉診和法院通信延遲，而一些機構則通過其他系統或人工流程維持了關鍵運營。Teams 的核心消息和會議功能，以及 SharePoint 的直接文件訪問，也基本保持可用，這進一步說明需要針對支撐每項業務流程的具體功能和依賴關係進行評估。
微軟 365 回應與恢復的建議措施
Infotech 建議 CIO 重點維持運營並記錄影響。IT 團隊應在恢復過程中持續記錄未解決的問題和失效的替代方案，讓高層清楚了解運營狀態，并形成記錄，以指導連續性計劃的改進。
該公司的《Microsoft 365 Outage : Immediate Actions for CIOs》研究說明將建議歸納如下：
- 維持關鍵運營。微軟的服務健康通知並不意味著每一項業務流程都已恢復。應獨立於微軟 365，維持替代的溝通方式及關鍵信息的訪問，核實關鍵業務工作流、集成和排隊交易是否已正確恢復，並記錄故障暴露出的連續性缺口。
- 加強網絡安全實踐。在之前的大規模故障期間，威脅行為者常假裝是微軟的支援人員，承諾恢復訪問。應提醒員工在中斷和恢復期間提防釣魚郵件、憑證竊取試圖，以及深度偽造的語音和視頻通話。還要確認受到影響的安全監控和策略執行功能是否已恢復，包括與服務相關的日誌和策略，并審查故障期間可能出現的漏洞。
- 為 SLA 索賠做準備。服務抵扣並非自動獲得，SLA 索賠通常需要客戶自身受到影響的證據，而不仅仅是確認發生了廣泛故障。組織應保留故障證據，例如服務健康公告，記錄實際中斷情況，並讓供應商管理和法務團隊審查適用協議，以確定是否符合抵扣條件、證據要求和提交截止日期。
在更長期的準備方面，Infotech強調要針對影響多個雲服務的長期故障測試連續性流程。組織應該識別單一雲環境依賴在哪裡形成了共同的故障點，並在業務影響足夠大時建立獨立的連續性選項。
其他資源包括該公司的《Develop a Business Continuity Plan》、《Create a Right - Sized Disaster Recovery Plan》以及 IT Communications Research Center。
如需了解更多信息，可下載完整的《Microsoft 365 Outage : Immediate Actions for CIOs》說明。若希望獲得Infotech專家的獨家媒體評論，请聯繫[email protected]。
關於 Infotech
Infotech（前身為Info - Tech Research Group）通過API驅動的諮詢模式，為全球超過3萬名IT領導者提供服務，幫助他們系統性地提升組織表現。憑借30年值得信賴的專業經驗和已被驗證的影響力，Infotech為技術領導者提供行業領先的專家指導、成熟方法、實用工具、培訓、輔導和諮詢，以加快決策並實現可衡量的成果。
如需了解 Infotech 的人力資源研究與諮詢服務，請訪問 McLean & Company；如需基於數據的軟件采購洞察和供應商評估，請訪問該公司的 SoftwareReviews 平臺。
媒體專業人士可透過該公司的 Media Insiders 項目註冊，以無限制地訪問 IT、HR 以及軟體領域的研究資料，還能與數百名行業分析師交流。如需訪問，請聯絡 [ email protected ]。
有關 Infotech 或獲取最新研究的資訊，请訪問 infotech.com，並通過 LinkedIn 和 X 关注其動態。
