Microsoft 365障害はなぜ長引く？　過去の大規模障害と比べて見えた違い

11月13日未明（日本時間）、Microsoft 365で世界規模の障害が起きた。OutlookのメールやTeamsの予定表、Copilotなどにつながりにくくなった。その日の16時10分の更新の時点でも、全面復旧していない。しかもマイクロソフトが一度戻したサーバーが、利用者からの通信を受けると、また応答しなくなった。

影響は、メールのExchange Onlineから始まり、Teams、SharePoint、Copilotなどへ広がった。障害の記録をまとめたブログ「piyolog」によると、影響の可能性があるサービスは15時54分の時点で20件になった。

なぜ止まって、なぜまた止まるのか

まず気になるのは「なぜ？」だろう。マイクロソフトの説明は、何度か変わった。最初は「負荷が上がった」と言っていたが、4時18分に「アクセスが増えたのではなく、多くのサーバーが急に使えなくなった」と改めた。そのサーバーが、自動のヘルスチェックに落ちて外れ、残ったサーバーに負荷が集まったという。

10時6分には、暗号化した安全な接続を張る処理があふれ、サーバーが要求をさばけなくなったと説明した。戻したサーバーがまた止まるのは、通信が流れ込んだとたん、この処理がまたあふれるからだ。13時57分には、復旧のために通信の振り分けを変えたこと自体で、奥のサーバーへの呼び出しが急に増えたとも報告している。直そうとする作業が、新しい負荷になっているわけだ。

では、大丈夫なのか。マイクロソフトは「悪意ある攻撃によるものだという兆しはない」と説明している。ニュースサイト「Data is CITY」によると、利用者がアプリを入れ直したり、パスワードを変えたりする必要はないとされる。ただ、最初の引き金はまだ発表されていない。マイクロソフトは、障害の始まりと時期が重なるネットワークの設定変更を戻し始めたが、11時54分には「想定どおりに効いていない」と伝えた。

過去の大規模障害と比べると

2023年1月25日にも、TeamsやOutlookが世界中で止まった。続いたのは約5時間半。原因は、WANのルーターのIPアドレスを変える作業で出した、1つのコマンドだった。英紙The Registerによると、障害の始まりから約1時間15分で、そのコマンドが突き止められている。

2026年1月22日（世界標準時）の障害は、北米が中心で約10時間続いた。The Registerによると、マイクロソフトが「影響は解消した」と発表したあとも、外からのメールがまだ届かないと訴える利用者がいた。

ここからは筆者の見方だ。過去の2件は、原因を見つけて元に戻せば、時間はかかっても回復していった。今回は、怪しい設定を戻してもまだ収まっていない。1月の例のように、「解消」や「一部復旧」の発表が、自分の会社のメールが戻ったことを意味するとは限らない。Data is CITYは、点検の仕組みが連鎖を広げた例として、2025年10月のAWSの障害なども挙げている。ただ、今回が同じ仕組みかどうかは、マイクロソフトの原因報告を待つしかないとしている。

ネットの評判

障害の報告を集めるサイトDowndetectorには、Outlookの報告が12万8000件を超えて届いた。日本からの報告は、13日8時56分の時点で約3200件だった。SNSでは「会社のメールが読めない」という声が出たと、朝日新聞が伝えている。

一方で、システムを運用する側からは、落ち着いた声もある。noteでは、運用SEを名乗る書き手が、「つながった」で終わらせず、テストメールの送受信やTeamsの会議への参加など、実際の操作で仕事を続けられるか確かめるよう勧めていた。時間を置いて、もう一度確かめることも挙げている。

13日16時10分の更新の時点で、マイクロソフトは全面復旧と最初の原因をまだ発表していない。2023年は、原因が1本のコマンドだと分かるまで約1時間15分だった。今回は15時間たっても、最初の引き金がまだ発表されていない。