Protokolli i një katastrofe/ Në orën 19:26 nisi kolapsi i Microsoft me kodin MO1550821

BILD

Kutitë postare të Outlook nuk mund të aksesohen, emailet mbërrijnë me vonesë, kalendarët e Teams nuk funksionojnë dhe asistenti i inteligjencës artificiale Copilot po shfaq probleme: një ndërprerje gjigante e shërbimeve të Microsoft-it ka shkaktuar kaos në mbarë botën që nga dita e enjte!

Janë prekur kompani, institucione shtetërore, gjykata dhe shkolla.

Vetëm në SHBA, platforma e monitorimit të ndërprerjeve të shërbimeve, “Downdetector”, regjistroi në pikun e problemit 138.058 raportime për probleme me Outlook. Raportime për ndërprerje erdhën nga 74 shtete dhe rajone.

Dhe Microsoft nuk po arrin ta zgjidhë krizën!

Prej disa orësh, teknikët po luftojnë për të rikthyer funksionimin normal të shërbimeve. Ata rinisin serverët, instalojnë korrigjime të programeve dhe ridrejtojnë lidhjet nëpër vende të ndryshme të botës.

Megjithatë, problemet po rezultojnë tepër të vështira për t'u zgjidhur.

Gazeta BILD paraqet kronologjinë minutë pas minute, bazuar në njoftimet zyrtare të statusit të publikuara nga vetë Microsoft.

(Të gjitha oraret janë sipas orës gjermane – MEZ.)

Kronologjia minutë pas minute

E enjte, ora 17:17: Nis ndërprerja masive. Më vonë, Microsoft e përcakton këtë orë si momentin zyrtar të fillimit të problemeve në shërbimin e postës elektronike Exchange Online (EX1550543). Tre minuta më vonë publikohet njoftimi i parë për administratorët: përdoruesit kanë probleme me aksesimin e kutive të tyre postare në Outlook.

Ora 18:54: Microsoft informon për herë të parë publikisht mbi ndërprerjen. Fillimisht, kompania flet vetëm për probleme në Amerikën Veriore dhe Jugore.

Ora 19:07: Situata rezulton shumë më e rëndë nga sa ishte menduar. Microsoft paralajmëron se mund të jenë prekur përdoruesit në të gjitha rajonet e botës.

Ora 19:19: Dalin gjetjet e para: disa pjesë të serverëve janë mbingarkuar rëndë. Microsoft nis rinisjen e kompjuterëve të prekur dhe përpiqet ta shpërndajë ngarkesën e tyre te pajisje të tjera.

Ora 19:26: Problemi i Outlook shndërrohet në një ndërprerje masive të Microsoft 365! Microsoft e regjistron atë me numrin e incidentit MO1550821. Në njoftimin e parë përkatës të statusit, të publikuar në orën 19:27, përveç Exchange Online, në listën e shërbimeve që mund të jenë prekur përfshihen edhe Teams, SharePoint, asistenti i inteligjencës artificiale Copilot dhe programi i sigurisë Defender XDR.

Ora 19:43: Problemet po përkeqësojnë njëra-tjetrën. Disa serverë dalin jashtë funksionit, ndërsa kompjuterët e mbetur duhet të marrin përsipër punën e tyre dhe gjithashtu mbingarkohen. Microsoft fillon të ridrejtojë në mbarë botën lidhjet e Outlook drejt serverëve të tjerë. Në orën 19:57, procesi i ridrejtimit përfundon.

Ora 20:06: Microsoft aktivizon masat emergjente! Të gjitha përditësimet e planifikuara të programeve dhe ndryshimet teknike ndërpriten përkohësisht, si masë paraprake. Ekspertët duan të shmangin përkeqësimin e mëtejshëm të situatës. Njëkohësisht, ata po kontrollojnë nëse një ndryshim i bërë së fundmi mund të ketë shkaktuar gjithë këtë kaos.

Ora 20:18: Një zbulim i papritur: në fakt, nuk ka pasur ndonjë rritje të pazakontë të trafikut të përgjithshëm të të dhënave. Përkundrazi, shumë serverë kanë dalë papritur jashtë funksionit. Si pasojë, serverët e mbetur janë mbingarkuar.

Ora 20:43: Teknikët zbulojnë se shumë serverë po dështojnë në testet automatike të kontrollit të funksionimit dhe për këtë arsye nuk janë më të disponueshëm. Microsoft po teston nëse një ndryshim në sistemin e monitorimit mund ta zgjidhë problemin.

Ora 20:57: Microsoft përpiqet të anashkalojë një funksion kontrolli që dyshohet se po shkakton problemin. Megjithatë, ekspertët ende nuk kanë identifikuar ndonjë ndryshim teknik që përkon në kohë me fillimin e ndërprerjes.

Ora 21:56: Përpjekja e parë për riparim jep rezultat. Disa serverë fillojnë të funksionojnë përsëri. Microsoft nis zbatimin e zgjidhjes në një shkallë më të gjerë. Njëkohësisht, ekspertët shqyrtojnë më nga afër disa ndryshime të bëra së fundmi në konfigurimet e sistemeve. Në orën 22:31, ata po shqyrtojnë nëse këto ndryshime duhet të anulohen.

Ora 23:00: Microsoft pranon se masat e ndërmarra deri në atë moment nuk kanë dhënë rezultatin e dëshiruar. Teknikët konstatojnë se një proces i rëndësishëm në serverë është mbingarkuar dhe për këtë arsye kompjuterët nuk po reagojnë më. Pjesë të sistemeve shkëputen plotësisht nga trafiku i të dhënave, rinisen dhe më pas rilidhen me kujdes me përdoruesit. Pak para mesnatës, Microsoft njofton për përparimet e para: disa serverë kanë rifilluar funksionimin.

E premte

Ora 00:59: Problemi është më këmbëngulës nga sa mendohej! Serverët që sapo ishin rikthyer në funksion dalin përsëri jashtë pune sapo përdoruesit përpiqen t'i aksesojnë. Microsoft po heton këto ndërprerje të përsëritura dhe përpiqet të rindërtojë disa kompjuterë duke përdorur konfigurimet e mëparshme të programeve.

Ora 02:06: Microsoft arrin ta identifikojë më saktë defektin. Procesi i mbingarkuar është përgjegjës për krijimin e lidhjeve të sigurta. Për këtë arsye, serverët e prekur nuk arrijnë të krijojnë më lidhje të reja. Në të njëjtën kohë, teknikët zbulojnë një ndryshim të bërë së fundmi në konfigurimin e rrjetit, i cili përkon në kohë me fillimin e ndërprerjes. Microsoft po përpiqet ta kthejë këtë ndryshim në gjendjen e mëparshme. Megjithatë, ende nuk është e qartë nëse ky ndryshim ishte vërtet shkaku i gjithë kaosit.

Ora 03:54: Një tjetër masë riparimi nuk jep rezultatin e shpresuar. Microsoft po kërkon mënyra të tjera për të vënë në përdorim kompjuterë shtesë dhe për të shpërndarë ndryshe lidhjet. Në disa rajone kjo funksionon përkohësisht, por ende nuk ka një zgjidhje të qëndrueshme.

Ora 05:59: Tani edhe vetë procesi i riparimit po shkakton probleme! Microsoft zbulon një numër jashtëzakonisht të madh përpjekjesh për lidhje mes sistemeve të veta. Kompjuterët shtesë duhet të ndihmojnë në uljen e ngarkesës. Por disa makina kanë ngecur në një gjendje me defekt dhe nuk po zbatojnë ndryshimet e parashikuara në konfigurimin e rrjetit. Teknikët po përpiqen t’i detyrojnë ato t’i zbatojnë këto ndryshime.

Ora 07:16: Microsoft po shqyrton masa të tjera emergjente. Disa lidhje do të kufizohen, ndërsa të tjerat do të ridrejtohen drejt serverëve që funksionojnë. Zgjidhjet e reja po testohen fillimisht në sisteme të izoluara.

Ora 08:25: Pas më shumë se 15 orësh krize, arrihet një përparim i rëndësishëm: një korrigjim i ri i softuerit po jep rezultat. Ai prek një komponent qendror, përgjegjës për identifikimin e përdoruesve dhe ridrejtimin e lidhjeve të tyre. Disa prej serverëve të prekur duket se po funksionojnë sërish më me stabilitet.

Ora 09:09: Microsoft nis ta shpërndajë korrigjimin edhe në pjesë të tjera të infrastrukturës së tij globale. Përparësi kanë rajonet ku në atë moment po punojnë veçanërisht shumë njerëz. Sipas kompanisë, serverët ku është zbatuar deri tani korrigjimi vazhdojnë të funksionojnë më me stabilitet. Megjithatë, ende nuk është konfirmuar rikthimi i plotë i të gjitha shërbimeve.

Pasojat

Në Gjermani, brenda një kohe të shkurtër, platforma e raportimit të problemeve “Allestörungen” merr më shumë se 2.000 njoftime për probleme me Outlook. Në Australi, policia federale dhe shërbimi i inteligjencës së brendshme ASIO raportojnë kufizime teknike. Disa shkolla që zhvillojnë mësim në distancë detyrohen të pezullojnë mësimin, ndërsa disa institucione mjekësore rikthehen pjesërisht te lëshimi i recetave në letër.

Në Zelandën e Re, defekti ndikon në përpunimin e kërkesave për viza. Në Kanada, gjykatat paralajmërojnë për probleme në komunikimin përmes postës elektronike dhe për vonesa të mundshme në konfirmimin e dokumenteve të dorëzuara në mënyrë elektronike. Preken gjithashtu institucione shtetërore në Japoni dhe Singapor, si dhe Gjykata e Lartë e Filipineve.

Madje preken edhe funksionet e sigurisë. Microsoft paralajmëron se disa lidhje në email-e dhe mesazhe mund të mos kontrollohen për rreziqe në mënyrën e parashikuar.

Edhe kompanitë e inteligjencës artificiale OpenAI (ChatGPT) dhe Anthropic (Claude) raportojnë probleme në lidhjet e tyre me Microsoft 365. Megjithatë, shërbimet e tyre kryesore të inteligjencës artificiale nuk kanë dalë përgjithësisht jashtë funksionit.

Çfarë fshihet pas këtij ndërprerjeje masive?

Microsoft ende nuk ka bërë të ditur një shkak përfundimtar. Duket se problemet teknike po përforcojnë njëri-tjetrin. Sipas informacioneve që ka deri tani, kompania nuk e konsideron një sulm kibernetik si shkakun e incidentit.

Ministri australian i Punëve të Brendshme dhe i Sigurisë Kibernetike, Tony Burke, deklaron se pas bisedimeve me Microsoft-in, kompania dyshon për një përditësim të dështuar – të ngjashëm me ndërprerjen globale të shkaktuar nga CrowdStrike në korrik të vitit 2024.

Në atë kohë, një përditësim me defekt i softuerit të sigurisë CrowdStrike nxori jashtë funksionit rreth 8,5 milionë pajisje me Windows. Këtë herë, megjithatë, problemet lidhen kryesisht me infrastrukturën qendrore të Microsoft-it. Ende nuk ka një konfirmim përfundimtar të shkakut të dyshuar.

Sa do të zgjasë ende kriza?

Fillimisht nuk ka një parashikim të besueshëm. Korrigjimi i ri i softuerit duket se po i stabilizon serverët. Tani Microsoft duhet ta shpërndajë atë edhe në kompjuterë të tjerë dhe të verifikojë nëse shërbimet do të vazhdojnë të funksionojnë në mënyrë të qëndrueshme edhe nën ngarkesë normale.

Më pas do të lindin pyetje të pakëndshme: Pse dolën jashtë funksionit kaq shumë serverë njëkohësisht? Pse dështuan kaq shumë përpjekje për riparim? Dhe si arriti defekti të prekte kaq shumë shërbime të ndryshme në mbarë botën?

Microsoft ka njoftuar se do të publikojë një raport të detajuar mbi hetimin e incidentit.