Microsoft 365の障害は、他の機能が利用可能であっても、メール依存がビジネスプロセスを中断する可能性があることを示している。Infotechの調査『Microsoft 365障害：CIO向け即時対応策』は、復旧の検証、潜在的なセキュリティカバーのギャップ、および長期的なクラウド障害に対する継続性対策を網羅している。
バージニア州アーリントン、11月13日（CNW）——11月12日から発生したMicrosoft 365の障害を受け、グローバル研究およびAPI駆動型コンサルティング企業Infotechは、CIOが通常運営の復旧を宣言する前に、重要なビジネスワークフロー、統合、セキュリティ制御が復旧したことを確認することを推奨しています。同社の新しい研究レポート『Microsoft 365 Outage: Immediate Actions for CIOs』では、サービス停止の状況を記録し、今後のサービスレベル契約（SLA）の賠償請求に備えて証拠を保存することも推奨しています。
この障害は木曜日の午後に発生し、当初はアメリカ地域のExchange Onlineメールボックスへのアクセス不能として表れ、Teams、SharePoint、Copilot、Defenderの関連機能にも影響を及ぼしました。木曜日の夜、サービスが復旧したサーバーが負荷により再び故障し、マイクロソフトは容量を増強するとともに、最近のネットワーク変更をロールバックし始めました。11月13日米国東部時間正午に更新されたこの説明によると、サービスの可用性は改善していますが、間欠的な問題が継続しており、マイクロソフトは復旧時間の見通しを示していません。当時、マイクロソフトは悪意のある活動の証拠は見つかっていないと述べ、根本原因は引き続き調査中です。
Infotechの研究開発副社長であるKate Woodは、「CIOは、業務部門に通常の運用を再開できる明確な根拠を提供する必要があります。これは、どの重要なプロセスがテスト済みで、どのセキュリティ対策がまだ確認されておらず、どのチームが引き続き代替手段を使用しなければならないかを把握することを意味します。経営陣への更新情報には、これらの未解決の課題を明確に示すことが必要であり、それによって業務チームが次のステップを計画できるようにするのです。」
Infotechの説明にまとめられた事例によると、人工的な代替経路が存在する限り、バックアッププランは機能し続けるが、メールが唯一のチャネルである場合、業務は停止する。報道によると、影響を受けた内容には患者の紹介や裁判所との通信の遅延が含まれ、一部の機関は他のシステムや手動プロセスを通じて重要な運用を維持していた。Teamsの核心的なメッセージおよび会議機能、およびSharePointの直接ファイルアクセスもほぼ利用可能であり、これは各業務プロセスを支える特定の機能と依存関係を評価する必要性をさらに示している。
Microsoft 365 の対応および回復に関する推奨措置
Infotechは、CIOが運用の維持と影響の記録に重点を置くことを推奨しています。ITチームは復旧プロセス中に未解決の問題や失敗した代替策を継続的に記録し、経営陣が運用状況を明確に把握できるようにするとともに、継続性計画の改善に役立つ記録を残す必要があります。
同社の『Microsoft 365障害：CIO向け即時対応策』調査では、提案を以下のように要約しています：
- 重要な運用を維持してください。Microsoftのサービス健全性通知は、すべてのビジネスプロセスが復旧したことを意味しません。Microsoft 365とは独立して代替の通信手段と重要な情報へのアクセスを維持し、重要なビジネスワークフロー、統合、キューイングされたトランザクションが正しく復旧したかを確認し、障害によって明らかになった継続性のギャップを記録してください。
- セキュリティ対策を強化してください。以前の大規模障害発生時、悪意のある行為者はマイクロソフトのサポート担当を装い、アクセスの復元を約束する手口がよく見られました。障害発生時および復旧期間中は、フィッシングメールや資格情報の窃取試み、ディープフェイクの音声および動画通話に注意を払うよう従業員に通知してください。また、サービスに関連するログやポリシーを含め、影響を受けたセキュリティ監視およびポリシー実行機能が復旧したかを確認し、障害期間中に生じた可能性のあるカバーのギャップを検討してください。
- SLA 補償の準備を行ってください。サービス抵扣は自動的に得られるものではなく、SLA 補償には広範な障害が発生したことを確認するだけでなく、顧客自身が影響を受けた証拠が必要です。組織は、サービスの健全性に関するアナウンスメントなど、実際の障害の証拠を保存し、ベンダーの管理および法務チームが適用される契約をレビューし、抵扣条件、証拠要件、提出期限を満たしているかを確認してください。
より長期的な準備に関して、Infotechは、複数のクラウドサービスに影響を与える長期的な障害に対する継続性プロセスをテストすることを強調しています。組織は、単一のクラウド環境への依存が共通の障害点を形成している場所を特定し、ビジネスへの影響が十分に大きい場合、独立した継続性オプションを構築すべきです。
その他のリソースには、同社の《ビジネス継続計画の策定》《適切な規模の災害復旧計画の作成》およびITコミュニケーションズリサーチセンターが含まれます。
詳細情報については、完整的な《Microsoft 365 Outage: Immediate Actions for CIOs》ガイドをダウンロードしてください。Infotech専門家の独占メディアコメントをご希望の場合は、[email protected] までお問い合わせください。
Infotechについて
Infotech（旧称：Info-Tech Research Group）は、API駆動のコンサルティングモデルを通じて、世界中の3万名以上のITリーダーを支援し、組織のパフォーマンスを体系的に向上させています。30年にわたる信頼できる専門知識と実証済みの影響力に基づき、Infotechは技術リーダーに業界最高峰の専門指導、成熟した方法論、実用的なツール、トレーニング、コーチング、コンサルティングを提供し、意思決定を加速して測定可能な成果を達成します。
Infotechの人材リサーチおよびコンサルティングサービスについては、McLean & Companyをご覧ください。データに基づくソフトウェア調達のインサイトやベンダー評価については、同社のSoftwareReviewsプラットフォームをご利用ください。
メディア専門家は、同社のMedia Insidersプロジェクトに登録することで、IT、HR、ソフトウェア分野の研究および数百人の業界アナリストへの無制限アクセスが可能です。アクセスをご希望の場合は、[email protected] までお問い合わせください。
Infotechに関する情報や最新の研究をご覧になりたい方は、infotech.comをご訪問いただき、LinkedInおよびXでそのアカウントをフォローしてください。