تعطل Microsoft 365 يُظهر أن اعتماد البريد الإلكتروني يمكن أن يعطل عمليات الأعمال حتى عندما تظل الوظائف الأخرى قابلة للاستخدام. تغطي دراسة Infotech بعنوان "تعطل Microsoft 365: الإجراءات الفورية لمديري تكنولوجيا المعلومات" التحقق من الاستعادة، والفجوات المحتملة في التغطية الأمنية، وتدابير الاستمرارية ضد أعطال السحابة الطويلة الأمد.
أرلينغتون، فرجينيا، 13 نوفمبر (CNW) — فيما يتعلق بعطل Microsoft 365 الذي بدأ في 12 نوفمبر، تنصح شركة Infotech، الشركة العالمية المتخصصة في الأبحاث والاستشارات المدعومة بال-API، مدراء تكنولوجيا المعلومات بتأكيد استعادة تدفقات العمل الحيوية والتكاملات وضوابط الأمان قبل الإعلان عن استئناف العمليات الطبيعية. كما توصي الدراسة الجديدة للشركة، بعنوان "عطل Microsoft 365: الإجراءات الفورية لمدراء تكنولوجيا المعلومات"، المنظمات بتوثيق انقطاع الخدمة والاحتفاظ بالأدلة لتقديم مطالبات بشأن اتفاقيات مستوى الخدمة (SLA) في المستقبل.
بدأ هذا العطل يوم الخميس بعد الظهر، وظهر في البداية كفشل في الوصول إلى صناديق البريد Exchange Online في منطقة الأمريكتين، وأثر على الوظائف ذات الصلة لـ Teams وSharePoint وCopilot وDefender. في المساء من يوم الخميس، فشلت الخوادم التي تم استعادة خدمتها مرة أخرى تحت الحمل، فزادت مايكروسوفت السعة وبدأت في التراجع عن تغيير شبكي حديث. وفقًا للتحديث في 13 نوفمبر الساعة ظهرًا بتوقيت شرق الولايات المتحدة، فإن توفر الخدمة يتحسن، لكن المشكلات المتقطعة لا تزال قائمة، ولم تقدم مايكروسوفت أي وقت استعادة. في ذلك الوقت، أفادت مايكروسوفت أنها لم تجد أي دليل على نشاط ضار، ولا يزال السبب الجذري قيد التحقيق.
قالت كيت وود، نائب رئيس قسم البحث والتطوير في إنفوتيك: "يحتاج مسؤولو تكنولوجيا المعلومات إلى أساس واضح لإبلاغ أقسام الأعمال بأنه يمكنها استئناف العمليات الطبيعية. وهذا يعني معرفة أي العمليات الأساسية تم اختبارها، وأين ما زالت هناك ثغرات أمنية تحتاج إلى التحقق، وأي الفرق يجب أن تستمر في استخدام حلول بديلة. يجب أن تُقدّم التحديثات المقدمة للإدارة العليا هذه القضايا غير المحلولة بوضوح،以便 تتمكن فرق الأعمال من التخطيط للخطوة التالية."
تشير الحالات المذكورة في تقرير Infotech إلى أن الخطط البديلة يمكنها الاستمرار في العمل طالما هناك مسارات بديلة يدوية؛ لكن عندما تكون البريد الإلكتروني القناة الوحيدة، تتوقف العمليات التجارية. وفقًا للتقارير الإخبارية، شملت المحتويات المتأثرة تأخيرات في إحالات المرضى والاتصالات القضائية، بينما استمرت بعض المؤسسات في تشغيل عملياتها الحيوية من خلال أنظمة أو إجراءات يدوية أخرى. كما ظلت وظائف الرسائل والاجتماعات الأساسية في Teams، وكذلك الوصول المباشر إلى الملفات في SharePoint، متاحة بشكل أساسي، مما يؤكد الحاجة إلى تقييم الوظائف والاعتماديات المحددة التي تدعم كل عملية تجارية.
الإجراءات المقترحة للاستجابة والتعافي من Microsoft 365
توصي Infotech بأن يركز CIO على الحفاظ على العمليات وتوثيق التأثيرات. يجب على فريق تكنولوجيا المعلومات أن يوثق باستمرار المشكلات غير المحلولة والبدائل الفاشلة أثناء عملية الاستعادة، لضمان وضوح حالة العمليات للإدارة العليا، وتشكيل سجل يوجه تحسينات خطة الاستمرارية.
توضح دراسة الشركة "Microsoft 365 Outage: Immediate Actions for CIOs" التوصيات على النحو التالي:
- الحفاظ على العمليات الأساسية. لا يعني إشعار صحة خدمة مايكروسوفت أن جميع عمليات العمل قد استؤنفت. يجب الحفاظ على وسائل تواصل بديلة ووصول إلى المعلومات الأساسية بشكل مستقل عن Microsoft 365، والتحقق من استئناف تدفقات العمل الأساسية والتكاملات والمعاملات المعلقة بشكل صحيح، وتوثيق الثغرات في الاستمرارية التي كشفتها العطل.
- عزز ممارسات الأمان السيبراني. خلال أعطال واسعة النطاق سابقة، كان المهاجمون يزعمون أنهم موظفو دعم من مايكروسوفت ويعودون الوصول. يجب تذكير الموظفين بالحذر من رسائل التصيد الاحتيالي، ومحاولات سرقة بيانات الاعتماد، والمكالمات الصوتية ومقاطع الفيديو المزيفة باستخدام تقنية Deepfake أثناء الانقطاعات والاستعادة. كما يجب التحقق من استعادة وظائف المراقبة الأمنية وتنفيذ السياسات المتأثرة، بما في ذلك السجلات والسياسات المرتبطة بالخدمة، ومراجعة أي فجوات في التغطية قد ظهرت أثناء العطل.
- استعد لمطالبة SLA. لا تُمنح الخصومات الخدمية تلقائيًا، وعادةً ما تتطلب مطالبات SLA دليلًا من العميل على تأثره فعليًا، وليس فقط تأكيدًا بحدوث عطل واسع النطاق. يجب على المنظمات الاحتفاظ بأدلة العطل، مثل إعلانات صحة الخدمة، وتوثيق فترات التوقف الفعلية، وتقديم البروتوكولات المطبقة لفريق الإدارة والقانوني لدى المورد لتقييم مدى استيفاء شروط الخصم ومتطلبات الأدلة ومواعيد التقديم النهائية.
فيما يتعلق بالإعدادات على المدى الطويل، تشدد Infotech على اختبار عمليات الاستمرارية للتعطلات طويلة الأمد التي تؤثر على عدة خدمات سحابية. يجب على المنظمات تحديد أماكن تكوّن نقاط فشل مشتركة بسبب الاعتماد على بيئة سحابية واحدة، ووضع خيارات استمرارية مستقلة عندما يكون التأثير التجاري كافيًا.
تشمل الموارد الأخرى وثيقة الشركة "Develop a Business Continuity Plan" و"Create a Right-Sized Disaster Recovery Plan" بالإضافة إلى مركز أبحاث الاتصالات التقنية.
للمزيد من المعلومات، قم بتنزيل الدليل الكامل "Microsoft 365 Outage: Immediate Actions for CIOs". إذا كنت ترغب في الحصول على تعليقات إعلامية حصرية من خبراء Infotech، يرجى التواصل مع [email protected].
عن Infotech
إنفوتيك (التي كانت تُعرف سابقًا باسم Info-Tech Research Group) تقدم خدماتها لأكثر من 30,000 قائد تقنية معلومات عالميًا من خلال نموذج استشاري مدعوم بال-API، لمساعدتهم على تحسين أداء منظماتهم بشكل منهجي. وبفضل 30 عامًا من الخبرة المهنية الموثوقة والتأثير المثبت، توفر إنفوتيك إرشادات خبراء رائدة في الصناعة، ومناهج ناضجة، وأدوات عملية، وتدريبًا، وإرشادًا، واستشارات لتقديم قرارات أسرع وتحقيق نتائج قابلة للقياس.
للاطلاع على أبحاث وخدمات الاستشارات في الموارد البشرية الخاصة بـ Infotech، قم بزيارة McLean & Company؛ وللحصول على رؤى قائمة على البيانات وتقديم تقييمات للموردين، قم بزيارة منصة SoftwareReviews الخاصة بالشركة.
يمكن للمحترفين في وسائل الإعلام التسجيل من خلال مشروع Media Insiders الخاص بالشركة للوصول غير المحدود إلى الأبحاث في مجالات تكنولوجيا المعلومات والموارد البشرية والبرمجيات، بالإضافة إلى مئات المحللين الصناعيين. للوصول، يرجى التواصل على [email protected]
للمزيد من المعلومات حول Infotech أو للحصول على آخر الأبحاث، قم بزيارة infotech.com وتابع تحديثاتها على LinkedIn وX.