E-Mail-Sicherheit

    Azure/Office 365 Ausfälle: Der Leitfaden für IT-Administratoren zur Kontinuität

    Ein größerer Ausfall in den USA legt ein wichtiges Microsoft-Rechenzentrum und eine Vielzahl von Cloud-Diensten lahm. Was ist zu tun, wenn die "Cloud" ausfällt?

    by J. Peter Bruzzese
    professionals-in-circle.jpg

    Jeder Anbieter einer Cloud-basierten Lösung steckt Unmengen von Geld in die Redundanz, um sicherzustellen, dass ein einziger Ausfall oder sogar mehrere Ausfälle von den Kunden, die mit ihren Diensten verbunden sind, unbemerkt bleiben. Monatelang hat es den Anschein, als könne nichts schief gehen. Und dann... passiert es doch.

    Kürzlicher Ausfall von Microsoft Azure und Office 365

    In dieser Woche kam es bei Microsoft zu Ausfällen von Azure und Office 365™ aufgrund eines Unwetters (Blitzschlag), das die Kühlsysteme in den Rechenzentren in San Antonio, Texas, beschädigte. Dadurch mussten Server und Dienste abgeschaltet werden. Der Ausfall konzentrierte sich auf den Süden und die Mitte der USA, betraf jedoch Kunden auf der ganzen Welt. Der Ausfall betraf insbesondere Exchange Online, SharePoint Online, Teams und eine Reihe anderer Lösungen, wobei auch Azure Active Directory (AD) ein Problem für das Identitätsmanagement darstellte (das eine Verbindung zu Office 365 herstellt).

    outage-image.jpg

    Nachdem die meisten Dienste wiederhergestellt waren, erhielten Kunden Fehlermeldungen für Outlook und Skype, die besagten, dass sie aufgrund einer Änderung an Azure AD für die Office 365-Authentifizierung gedrosselt wurden.

    Die eigentliche Frage lautet: "Was haben wir aus diesem Ausfall gelernt?", ohne die Situation zu beschönigen.

    Cloud-"Hasser" werden Ihnen sagen, Sie sollten die Cloud meiden. Das ist in diesem Stadium des Spiels lächerlich. Wenn eine Fluggesellschaft einen Zwischenfall hat, bleiben wir dann aus der Luft? Nein, wir lernen aus dem Misserfolg. Wenn es um Cloud-basierte Lösungen geht, ist es wichtig zu verstehen, dass es keine perfekte Welt gibt, in der Dienste nie ausfallen. Azure und Office 365 sind bereits ausgefallen und werden auch weiterhin ausfallen. Microsoft wird lernen und sich verbessern, und wir wissen ihre Bemühungen zu schätzen. Aber was bedeutet es, wenn man mit der Realität zurechtkommen muss, wenn ein Ausfall auftritt?

    Wie man sich auf Cloud-Ausfälle vorbereitet

    Sie haben vielleicht einen Wiederherstellungsplan für Ihre On-Premise-Umgebung - aber was passiert, wenn Sie einen Cloud-Ausfall haben? Haben Sie einen Plan zur Wiederherstellung?

    Wenn Sie zum ersten Mal von einem Ausfall hören, werden Sie wahrscheinlich Ihre Internetverbindung überprüfen, die DNS-Funktionalität sicherstellen, sich vergewissern, dass sowohl die Benutzer im Büro als auch die mobilen Benutzer Probleme haben, feststellen, wie viele Dienste ausgefallen sind, und was dann?

    Ich stelle mir vor, wie ein IT-Administrator und sein Team immer wieder Anrufe von Leuten erhalten, die ihnen mitteilen, dass ihre E-Mail und eine Reihe anderer Dienste nicht funktionieren. Ich stelle mir vor, wie die IT-Mitarbeiter antworten: "Wir wissen es, aber wir können nichts tun", während sie auf Twitter, Reddit und DownDetector.com nachsehen, ob der Ausfall bearbeitet wird. Vielleicht überprüfen sie auch ihren Office-365-Zustandsbericht im Office-365-Administrationszentrum, aber das ist oft enttäuschend, weil es Stunden dauern kann, bis ein sichtbarer Ausfall als solcher eingestuft wird, so dass es besser ist, die Nachrichten von der "Straße" zu bekommen.

    Ist das die neue "Normalität", an die sich alle IT-Mitarbeiter gewöhnen müssen? Nun, ich kann nicht für alle Office 365-Dienste sprechen, aber in Bezug auf E-Mail müssen Sie sich nicht einfach zurücklehnen und darauf warten, dass die Dienste wiederhergestellt werden. Seit Jahren empfehle ich den Leuten, Mimecast als ihre erste Lösung für verbesserte Sicherheit, Compliance und Kontinuität zu betrachten.

    Wie sieht ein solcher Ausfall für einen Mimecast-Kunden aus? Wenn die Dienste ausfallen, erhalten der IT-Administrator und sein Team eine Warnung (SMS oder sekundäre E-Mail). Mit einem einzigen Klick auf den Panik-Knopf können sie zum Senden und Empfangen von E-Mails von Exchange Online von Office 365 auf die Mimecast Cloud umschalten. Outlook-Nutzer und mobile Nutzer mit der Mimecast-App würden einen Ausfall nicht einmal bemerken. E-Mails würden wie bisher ein- und ausgehen. Wenn Mimecast für Sicherheits- und Archivierungszwecke verwendet wird, würde der Wechsel zu Mimecast auch nicht zu einer Verschlechterung der Sicherheit oder Compliance führen. Sie wären weiterhin genauso sicher und vorschriftsmäßig wie zuvor. Wenn der Ausfall behoben ist, kann die IT-Abteilung wieder zu Office 365 wechseln, die E-Mails würden aktualisiert und Duplikate vermieden. Und das alles, ohne dass die Endnutzer von einem massiven Ausfall wissen, der die Dienste weltweit lahmlegt.

    Diese jüngsten Vorfälle machen deutlich, dass Unternehmen ihre eigene Redundanz aufbauen müssen, anstatt sich auf einen einzigen Anbieter zu verlassen. Alle Unternehmen, auch Microsoft, müssen sich Gedanken darüber machen, welche Auswirkungen der Ausfall kritischer Dienste durch technisches Versagen, menschliches Versagen oder die Natur haben kann.

     

     

    Abonnieren Sie Cyber Resilience Insights für weitere Artikel wie diesen

    Erhalten Sie die neuesten Nachrichten und Analysen aus der Cybersicherheitsbranche direkt in Ihren Posteingang

    Anmeldung erfolgreich

    Vielen Dank, dass Sie sich für den Erhalt von Updates aus unserem Blog angemeldet haben

    Wir bleiben in Kontakt!

    Zurück zum Anfang