· von NetProtector Security Team
Microsoft 365 und OneDrive offline: Lehren aus den Ausfällen 2026
Ende August stand für viele Unternehmen in Europa und weltweit die Arbeit still: Exchange Online, OneDrive for Business, SharePoint und Teams waren über Stunden gestört, die Suche in Microsoft 365 sogar bis in den nächsten Tag hinein. Wenige Wochen zuvor hatte bereits ein fehlerhaftes Update die Suche in Outlook und OneDrive beeinträchtigt. Zeit, über die Abhängigkeit von einem einzigen Cloud-Anbieter nachzudenken.
Was passiert ist
18. August 2026 – Suche gestört. Nutzer in Teilen der Microsoft-Infrastruktur konnten in Outlook, SharePoint Online und OneDrive nicht mehr zuverlässig suchen. Microsoft führte das auf ein kürzlich ausgerolltes Update zurück, das zu viel Ressourcen verbrauchte (Incident MO1456424 im Admin Center), und rollte eine Korrektur aus.
31. August 2026 – großflächiger Ausfall. Gegen Mittag (UTC) häuften sich Meldungen zu Problemen mit Exchange Online. Am Nachmittag weitete Microsoft den Vorfall aus: Betroffen waren Verbindungsaufbau, Suche und Mailfluss in Exchange Online, Dateizugriff, Synchronisation und Suche in OneDrive for Business und SharePoint Online, Suche, Kalender und Präsenz in Teams sowie Copilot-Funktionen, die auf Microsoft-365-Daten zugreifen. Als Ursache nannte Microsoft ein Problem in einer zentralen Authentifizierungskonfiguration, die mehrere Microsoft-365-Dienste gemeinsam nutzen. Die Mailverbindungen kamen am Abend weitgehend zurück, die Suche brauchte bis in den 1. September hinein.
Einen ausführlichen öffentlichen Abschlussbericht hat Microsoft bislang nicht veröffentlicht – Angaben zu Beginn und Dauer unterscheiden sich je nach Quelle leicht.
Was wir daraus lernen
Beide Vorfälle waren keine Angriffe, sondern Betriebsfehler. Für die Betroffenen macht das kaum einen Unterschied: Wenn E-Mail, Dateien und Telefonie bei einem Anbieter liegen und eine gemeinsame Komponente wie die Anmeldung ausfällt, fällt alles gleichzeitig aus. Verfügbarkeit ist eines der drei Schutzziele der Informationssicherheit – und sie lässt sich nicht vollständig an einen Dienstleister delegieren.
Was Sie vorbereiten sollten
- Notfallkommunikation unabhängig machen. Halten Sie einen Kanal bereit, der nicht an Microsoft 365 hängt – etwa eine Telefonkette, einen Messenger oder eine Status-Seite. Wer erst im Ausfall überlegt, wie er die Belegschaft erreicht, verliert Stunden.
- Kritische Daten auch lokal verfügbar halten. Für Notfallpläne, Kontaktlisten und Zugangsdaten gehört eine Offline- oder Fremdkopie zum Standard.
- Eigenes Backup statt nur Papierkorb. Microsoft stellt Verfügbarkeit her, schützt aber nicht vor jedem Datenverlust. Ein unabhängiges Backup der Postfächer und OneDrive-Inhalte ist sinnvoll – mit Blick auf den ConnectWise-Vorfall allerdings mit sorgfältig begrenzten Berechtigungen für den Backup-Dienst.
- Service-Health beobachten. Das Microsoft 365 Admin Center meldet Störungen mit Incident-Nummer. Ein Alarm an die IT-Leitung spart im Ernstfall Zeit bei der Ursachensuche im eigenen Netz.
- Abhängigkeiten dokumentieren. Welche Prozesse stehen still, wenn die Anmeldung bei Microsoft nicht funktioniert? Die Antwort gehört in die Business-Impact-Analyse und – für NIS2-pflichtige Unternehmen – in das Risikomanagement.
Unsere Einschätzung
Cloud-Dienste sind in der Regel deutlich verfügbarer als selbst betriebene Server. Aber sie konzentrieren das Risiko: Ein Fehler beim Anbieter trifft Tausende Kunden gleichzeitig. Die richtige Antwort ist nicht der Rückzug aus der Cloud, sondern ein Plan für die Stunden, in denen sie nicht funktioniert.