Microsoft-365-Ausfall: Wie Unternehmen trotz Cloud-Störung handlungsfähig bleiben

Am 12. und 13. November 2026 kam es zu einem weltweiten Ausfall mehrerer Microsoft-Dienste. Betroffen waren unter anderem Outlook, Exchange Online, Teams und Copilot. Unternehmen und Behörden konnten zeitweise nicht zuverlässig auf E-Mails, Postfächer und weitere Microsoft-365-Funktionen zugreifen.

Microsoft arbeitete über Stunden an der Stabilisierung der Systeme. Nach Angaben von Microsoft führten erhöhte Last und unerwartet ausgefallene Server zu anhaltenden Verbindungsproblemen (CNBC, Deutsche Welle). Hinweise auf einen Cyberangriff gab es nach Angaben des Unternehmens nicht.

Solche Vorfälle sind selten. Ihre Wirkung ist trotzdem erheblich. Denn Microsoft 365 ist in vielen Unternehmen längst nicht mehr nur ein E-Mail-Programm. Outlook, Teams, OneDrive, SharePoint, Kalender, Identitäten und Geschäftsprozesse greifen ineinander. Fällt ein zentraler Dienst aus, steht deshalb schnell mehr als der Posteingang still.

Die Cloud nimmt Arbeit ab – aber nicht die Verantwortung

Cloud-Dienste bieten klare Vorteile: Sie lassen sich skalieren, werden zentral gepflegt und ermöglichen den Zugriff von verschiedenen Standorten. Für viele Unternehmen ist Microsoft 365 deshalb eine sinnvolle Plattform.

Problematisch wird es, wenn aus einer Plattform eine vollständige Abhängigkeit entsteht.

Wer E-Mail, interne Kommunikation, Dateiablage, Identitätsverwaltung, Telefonie und wichtige Automatisierungen an einen einzigen Anbieter bindet, schafft einen zentralen Ausfallpunkt. Selbst wenn die Systeme technisch voneinander getrennt sind, hängen sie häufig an gemeinsamen Anmeldediensten, Verwaltungsportalen oder Cloud-Infrastrukturen.

Dann reicht eine größere Störung, um mehrere Arbeitsbereiche gleichzeitig zu beeinträchtigen.

Die entscheidende Frage lautet deshalb nicht: „Wie verlassen wir Microsoft?“

Sie lautet: „Wie bleiben wir arbeitsfähig, wenn Microsoft vorübergehend nicht erreichbar ist?“

Ein Notfallplan beginnt vor dem Ausfall

Während einer weltweiten Störung können lokale IT-Administratoren die Ursache nicht beheben. Sie können aber dafür sorgen, dass ihr Unternehmen vorbereitet ist.

Dazu gehören klare Antworten auf einfache, aber wichtige Fragen:

• Wie informiert die Geschäftsleitung die Mitarbeitenden, wenn Outlook und Teams ausfallen?
• Gibt es einen unabhängigen Kommunikationskanal?
• Sind wichtige Telefonnummern und Notfallkontakte auch außerhalb von Microsoft 365 verfügbar?
• Können Mitarbeitende auf kritische Dokumente zugreifen, wenn OneDrive oder SharePoint nicht erreichbar sind?
• Welche Geschäftsprozesse hängen direkt oder indirekt an Exchange Online?
• Wer bewertet Statusmeldungen und informiert Kunden?
• Welche Systeme müssen zuerst wieder geprüft werden, wenn der Dienst zurückkehrt?

Ein dokumentierter Notfallplan verhindert, dass während einer Störung improvisiert werden muss. Er definiert Zuständigkeiten, Kommunikationswege und Prioritäten, bevor Zeitdruck entsteht.

Alternativen bedeuten nicht automatisch einen Komplettwechsel

Resilienz entsteht nicht dadurch, Microsoft über Nacht durch einen anderen großen Anbieter zu ersetzen. Damit würde sich die Abhängigkeit häufig nur verschieben.

Sinnvoller ist eine nüchterne Analyse der tatsächlichen Risiken. Je nach Unternehmen kann das Ergebnis unterschiedlich aussehen:

• Ein unabhängiger Kommunikationskanal für Notfälle
• Offline verfügbare Kontakt- und Eskalationslisten
• Lokale oder alternative Kopien ausgewählter, geschäftskritischer Dokumente
• Getrennte Backup-Systeme außerhalb des Microsoft-Mandanten
• Ein Wiederanlaufplan für E-Mail, Identitäten und Dateiablagen
• Export- und Migrationsmöglichkeiten für den Fall eines Anbieterwechsels
• Alternative Mail-, Kollaborations- oder Filesharing-Lösungen für besonders kritische Bereiche
• Hybride Architekturen, bei denen nicht jeder Prozess von derselben Cloud abhängt

Welche Maßnahmen sinnvoll sind, hängt von Branche, Unternehmensgröße, regulatorischen Anforderungen und den Folgen eines Ausfalls ab. Ein Handwerksbetrieb braucht einen anderen Notfallplan als eine Kanzlei, ein Gesundheitsdienstleister oder ein international arbeitendes Unternehmen.

Backups allein lösen das Problem nicht

Viele Unternehmen setzen Backup und Ausfallsicherheit gleich. Das ist ein Fehler.

Ein Backup hilft, wenn Daten gelöscht, verändert oder verschlüsselt wurden. Es sorgt aber nicht automatisch dafür, dass Mitarbeitende während eines Cloud-Ausfalls weiter kommunizieren oder auf betriebliche Abläufe zugreifen können.

Deshalb müssen drei Themen getrennt betrachtet werden:

Datensicherung: Können verlorene Daten wiederhergestellt werden?

Verfügbarkeit: Sind wichtige Informationen und Systeme während einer Störung erreichbar?

Kommunikation: Wie tauschen sich Mitarbeitende, Kunden und Dienstleister aus, wenn die gewohnten Kanäle ausfallen?

Erst wenn alle drei Fragen beantwortet sind, entsteht echte Handlungsfähigkeit.

Abhängigkeiten sichtbar machen, bevor sie zum Problem werden

Der aktuelle Microsoft-365-Ausfall ist kein Argument gegen die Cloud. Er ist ein Argument gegen unbemerkte Abhängigkeiten.

Unternehmen sollten regelmäßig prüfen, welche Prozesse an einzelnen Anbietern hängen und wie lange ein Ausfall verkraftbar wäre. Dazu gehört auch die Frage, ob Daten in einem nutzbaren Format exportiert werden können, ob Administratorzugänge dokumentiert sind und ob ein Wechsel technisch und organisatorisch vorbereitet wäre.

CLOUDROCKER unterstützt Unternehmen dabei, diese Abhängigkeiten zu analysieren und realistische Alternativen zu bewerten. Wir betrachten nicht nur einzelne Produkte, sondern den gesamten Arbeitsablauf: E-Mail, Identitäten, Dateien, Kommunikation, Backups und geschäftskritische Anwendungen.

Das Ziel ist nicht, eine funktionierende Microsoft-Umgebung vorschnell abzuschaffen. Das Ziel ist ein belastbares Konzept, das im Alltag effizient bleibt und im Ernstfall nicht zusammenbricht.

Wie gut ist Ihr Unternehmen vorbereitet?

Wenn Outlook, Teams und OneDrive morgen für mehrere Stunden nicht verfügbar wären: Könnte Ihr Unternehmen weiterarbeiten?

Falls die Antwort unklar ist, lohnt sich eine Bestandsaufnahme. Gemeinsam identifizieren wir kritische Abhängigkeiten, bewerten Alternativen und entwickeln einen Notfallplan, der zu Ihrem Unternehmen passt.

Denn digitale Souveränität bedeutet nicht, auf große Anbieter zu verzichten. Sie bedeutet, auch dann handlungsfähig zu bleiben, wenn ein Anbieter ausfällt.