Seit Donnerstagabend (12.11.2026) hat Microsoft 365 einer ganzen Menge Admins das Wochenende ziemlich verhagelt. Outlook lud keine Mails mehr, in Teams ging das Planen von Meetings nicht, Copilot hat nichts mehr gesagt und das Admin Center war auch nur zeitweise erreichbar.

Was ist passiert?

Die Probleme starteten am Donnerstag, den 12. November, kurz nach 17 Uhr deutscher Zeit. Zuerst hat Microsoft nur Verbindungsprobleme zu Exchange-Online-Postfächern in Nord- und Südamerika gemeldet. Später kam die Warnung, dass die Verbindung zu Microsoft-365-Diensten in jeder Region betroffen sein kann.

Laut Downdetector hat sich die Störung innerhalb einer Stunde über die ganze Welt ausgebreitet. Am Ende waren Microsoft-Dienste in 74 Ländern betroffen. Allein bei Outlook gab es kurz nach dem Start fast 130.000 Meldungen.

Microsoft führt den Vorfall unter den Incident-IDs EX1550543 und MO1550821.

Welche Dienste waren betroffen?

Laut Microsoft konnten potenziell folgende Dienste betroffen sein:

  • Exchange Online / Outlook
  • Microsoft Teams
  • SharePoint Online
  • Microsoft 365 Copilot
  • Microsoft Defender XDR und Defender for Office 365
  • Microsoft Planner und To Do
  • Microsoft Intune
  • Microsoft Purview
  • Power BI

Zeitweise standen laut NBC News auch Outlook.com, OneDrive und OneNote auf der Liste, also auch Dienste, die viele Privatleute nutzen. Kernfunktionen von Teams wie Anrufe, Meetings und Chats liefen dagegen größtenteils weiter.

Die Ursache: kein Angriff, sondern das Netzwerk

Jetzt wird es für uns Techies interessant. Ein Cyberangriff war es nach Microsofts Angaben nicht. Microsoft erklärt den Ablauf so:

  1. Eine ungewöhnlich große Zahl von Servern ist unerwartet ausgefallen. Die übrigen Systeme mussten die Last mittragen und waren dadurch überlastet.
  2. Auf den betroffenen Servern war der Prozess für den Aufbau sicherer Verbindungen überlastet. Danach haben die Server gar keine Anfragen mehr verarbeitet
  3. Die eigentliche Ursache war ein Problem, das bei einem früheren Upgrade der Netzwerkkapazität entstanden ist. Es ist erst nach einer neueren Netzwerkänderung aufgefallen

Microsoft hat die letzte Konfigurationsänderung, die zeitlich zum Beginn der Störung passte, zurückgenommen – Einen vollständigen Bericht will Microsoft nach Abschluss der Analyse veröffentlichen.

Ganz ehrlich: Das kennt jeder, der schon mal ein Netzwerk betreut hat. Eine Änderung von vor ein paar Wochen ist harmlos, bis die nächste Änderung dazukommt und beide zusammen alles umwerfen. Nur eben bei Microsoft im weltweiten Maßstab..

Die Folgen

Betroffen waren nicht nur Firmen. In Japan hatte der Ausfall Folgen für die Infrastruktur des staatlichen Informationssystems, und in Taiwan war das Fondsmanagement von Wertpapierfirmen, Lebensversicherern und Investmentgesellschaften gestört. Asien und Australien hat es besonders stark getroffen, weil die Störung dort fast den ganzen Arbeitstag lang anhielt.

Für Deutschland meldet das BSI, die Bundesverwaltung sei „arbeitsfähig und im Wesentlichen nicht von dem Ausfall betroffen“.

Dazu kommt: Es war schon der zweite Microsoft-365-Ausfall in diesem Jahr nach dem im Januar und erst letzten Monat hatte eine Azure-Störung weltweit Probleme verursacht.

Wie ist der aktuelle Stand?

Nach Microsofts Angaben laufen die Systeme inzwischen bei den meisten Nutzern wieder stabil. Bei einzelnen Kunden und Regionen wird der Zugriff aber noch wiederhergestellt.

Eine gute Nachricht gibt es noch: E-Mails, die während der Störung verschickt, aber nicht zugestellt wurden, sollen nachträglich ausgeliefert werden und nicht verloren gehen.

Alternativen zu M365

Nach so einem Ausfall kommt natürlich sofort die Frage: Geht das auch ohne Microsoft? Die kurze Antwort: Ja. Die c’t hat in Heft 19/2026 fünf europäische Bürosuiten getestet und kommt zu dem Fazit: „Niemand ist Microsoft 365 oder Google Workspace alternativlos ausgeliefert.“

Unternehmen aber auch Privatpersonen können diverse Services (z. B. NextCloud, Mailcow, …) mittels Open-Source selbst betreiben oder betreiben lassen. Zudem gibt es zahlreiche europäische Anbieter (Mailbox.org, Proton Workspace, openDesk), die auch Kommunikationstools und Office-Anwendungen gegen Gebühren zur Verfügung stellen.

Wichtig: Kein Lock-in gegen einen anderen tauschen

Ein Punkt, den auch die c’t zu Recht betont: Einen europäischen Microsoft-Klon gibt es nicht, und es bringt wenig, die Abhängigkeit von einem Anbieter einfach gegen die nächste zu tauschen. Auch europäische Anbieter können ausfallen. Der eigentliche Gewinn liegt in offenen Standards wie IMAP, CalDAV, CardDAV, WebDAV oder Matrix. Damit könnt ihr einen Anbieter wechseln oder parallel betreiben, ohne alles neu aufzubauen.

und nun?

Ich bin kein Gegner der Cloud, ganz im Gegenteil. Aber dieser Ausfall zeigt wieder, wie stark viele Unternehmen von einem einzigen Anbieter abhängen. Wenn Mail, Kalender, Dateien, Chat, Gerätemanagement und Security-Monitoring alle am selben Anbieter hängen, steht bei einem Problem dort eben alles still.

Ein paar Dinge, die ich jedem empfehle, egal ob kleine Firma oder Homelab:

  • Eigenes Monitoring aufsetzen: Verlasst euch nicht nur auf die Statusseite des Anbieters. Ein externer Check, der eure wichtigen Dienste regelmäßig prüft und euch warnt, sagt euch oft früher Bescheid, dass etwas nicht stimmt
  • Einen Notfall-Kommunikationsweg festlegen: Wie erreicht ihr euer Team, wenn Teams und Outlook gleichzeitig ausfallen? Ein kleiner Matrix- oder Nextcloud-Talk-Server als Plan B kostet wenig und kann im Ernstfall Gold wert sein.
  • Kritische Daten auch lokal vorhalten: Wichtige Dokumente, Kontaktlisten und Notfallpläne sollten nicht nur in SharePoint oder OneDrive liegen.
  • Auf offene Standards/Open-Source setzen: Wer seine Daten in offenen Formaten und über offene Protokolle nutzt, kann flexibel bleiben und im Zweifel schnell wechseln.

Mit unserem neuen Service NODE64 bündeln wir verschiedene Dienste wie Healthchecks, Monitoring und weitere praktische Tools auf einer zentralen Plattform – vollständig bei euch gehostet und betrieben. So behaltet ihr die volle Kontrolle über eure Infrastruktur und eure Daten.

Ansichten: 9