· di NetProtector Security Team
Microsoft 365 e OneDrive offline: le lezioni dai disservizi del 2026
A fine agosto, per molte aziende in Europa e nel mondo il lavoro si è fermato: Exchange Online, OneDrive for Business, SharePoint e Teams hanno subito malfunzionamenti per ore, e la ricerca in Microsoft 365 è rimasta compromessa fino al giorno successivo. Poche settimane prima, un aggiornamento difettoso aveva già compromesso la ricerca in Outlook e OneDrive. È il momento di riflettere sulla dipendenza da un unico cloud provider.
Che cosa è successo
18 agosto 2026 – Ricerca compromessa. Gli utenti di alcune parti dell'infrastruttura Microsoft non riuscivano più a effettuare ricerche affidabili in Outlook, SharePoint Online e OneDrive. Microsoft ha attribuito il problema a un aggiornamento distribuito di recente che consumava troppe risorse (incident MO1456424 nell'Admin Center) e ha distribuito una correzione.
31 agosto 2026 – Disservizio su larga scala. Verso mezzogiorno (UTC) si sono moltiplicate le segnalazioni di problemi con Exchange Online. Nel pomeriggio Microsoft ha esteso la portata dell'incidente: erano coinvolti la connessione, la ricerca e il flusso di posta in Exchange Online, l'accesso ai file, la sincronizzazione e la ricerca in OneDrive for Business e SharePoint Online, la ricerca, il calendario e la presenza in Teams, nonché le funzionalità di Copilot che accedono ai dati di Microsoft 365. Come causa, Microsoft ha indicato un problema in una configurazione di autenticazione centrale condivisa da più servizi Microsoft 365. Le connessioni di posta sono state in gran parte ripristinate in serata, mentre per la ricerca è stato necessario attendere fino al 1° settembre.
Finora Microsoft non ha pubblicato un report finale pubblico dettagliato: le indicazioni su inizio e durata variano leggermente a seconda della fonte.
Che cosa ne impariamo
Entrambi gli incidenti non sono stati attacchi, bensì errori operativi. Per chi ne è stato colpito, la differenza è minima: se e-mail, file e telefonia sono affidati a un unico provider e un componente condiviso come l'autenticazione smette di funzionare, tutto si blocca contemporaneamente. La disponibilità è uno dei tre obiettivi di protezione della sicurezza delle informazioni e non può essere delegata interamente a un fornitore di servizi.
Che cosa dovreste predisporre
- Rendere indipendente la comunicazione di emergenza. Tenete a disposizione un canale che non dipenda da Microsoft 365, ad esempio una catena telefonica, un servizio di messaggistica o una pagina di stato. Chi si chiede come raggiungere il personale solo durante il disservizio perde ore.
- Mantenere disponibili anche in locale i dati critici. Per piani di emergenza, elenchi di contatti e credenziali di accesso, una copia offline o presso terzi deve essere lo standard.
- Un backup proprio anziché solo il cestino. Microsoft garantisce la disponibilità, ma non protegge da ogni perdita di dati. Un backup indipendente delle caselle di posta e dei contenuti di OneDrive è opportuno, tenendo però conto dell'incidente ConnectWise, con autorizzazioni accuratamente limitate per il servizio di backup.
- Monitorare il Service Health. Il Microsoft 365 Admin Center segnala i disservizi con un numero di incident. Un avviso alla direzione IT consente, in caso di emergenza, di risparmiare tempo nella ricerca delle cause all'interno della propria rete.
- Documentare le dipendenze. Quali processi si fermano se l'autenticazione presso Microsoft non funziona? La risposta deve confluire nella Business Impact Analysis e, per le aziende soggette alla NIS2, nella gestione del rischio.
La nostra valutazione
Di norma i servizi cloud offrono una disponibilità nettamente superiore rispetto ai server gestiti internamente. Tuttavia concentrano il rischio: un errore del provider colpisce migliaia di clienti contemporaneamente. La risposta giusta non è abbandonare il cloud, ma disporre di un piano per le ore in cui non funziona.