WoodStreamのデジタル生活をお届けしますのは、技術コミュニティWoodStreamネットワークスの木澤です。よろしくお願いします。
この番組は、マイクロソフトの最新情報と、明日使えるWindowsの情報、Windowsをさらに活用するパソコンなどのデジタルガジェットの情報など、
お役に立てる情報をお届けして、皆さんにマイクロソフトを楽しんでいただく番組です。第854回目の配信になります。
ありがとうございます。配信、誰も来ていないっぽいな。
突然始めちゃったんでしょうがないんですけども。
今回の話は、もうマイクロソフトの最新情報ってさっき言いましたけど、本当に最新の情報ですね。
マイクロソフト365の大規模障害、これについてお話をしたいと思います。
昨日皆さん、散々大変だったと思います。
お仕事でマイクロソフト365を使われている方、大変だったと思います。
2026年11月30日金曜日、日本実感で実証が発生したのは、
深夜3時頃からほぼ終日、マイクロソフト365の広範囲なサービスがほとんどが停止するという事象がありました。
今ここで私、マイクロソフト365と言ってしまったんですけども、
実際のところは、特にメールとかコパイロットとか、そこら辺が全部止まってしまっていたということがありました。
これについて、現時点で分かることでお話をしたいと思います。
ただ、まだ復旧を完全にしていないという話もあります。
そこら辺も含めて、事象というのをお話しして、私の分かっているところでお話をしたいと思います。
大きく4つお話をします。
何が起きたのかというのと、影響範囲がどこまでだったのか、原因は何だったのか、といった技術的なメカニズムですね。
なぜTeamsだけは大丈夫だったのかというお話をしたいと思います。
マイクロソフト365のところですね。
長島PCサポーターさんありがとうございます。
3人くらいの方が来てもらってありがとうございます。
復旧してないっぽいですね。こんにちはってありがとうございます。
大変でしたね。サポートするのがまた大変だったと思うんですけども。
完全復旧はしていないというか、マイクロソフトが完全復旧を宣言はしていないと思います。
私もいろいろ情報を拾っているんですけども。
英語のサイトでは、何かもう直しましたみたいな話が出てるんですけどね。
ではまず一つ目ですね。何が起きたのかというお話をしたいと思います。
これはですね、ノートの方に記事は書いたんですけどね。
起きたのは、実際発生したのは11月13日金曜日。
13日の金曜日ですね。宗教上全く関係ないんですけどね。
午前1時20分頃と記点は言っています。
3時頃という話も出てましたけど、午前1時20分頃に発生をじわじわと始まったわけですよ。
丸一日、日本人がお仕事をしている間はずっと止まっていました。
今でも復旧はしていないという話が出ているんですけども。
翌14日土曜日、今日になってもですね、まだマイクロソフトの方では
ステータスとしては、広範囲で復旧してサービスが安定し始めましたという言い方をしているという状況ですね。
マイクロソフト365の管理センターというウェブサイトがありまして、
そこでインシデントという障害が発生したというところで、2つインシデント番号が発行されています。
これ、EX-1550543というマイクロソフトのエクスチェンジオンライン、
メールとかのサーバーとかですね。
あとは、MO-1550821、これマイクロソフト365全般に及ぶ影響ということで、
このインシデント番号というのが発行されて、事象が発生したという報告がマイクロソフトから出ています。
実際、皆さんご経験があったと思うと、何か障害が起きていると、
ポロッと私は朝見たんですよ。
あららーっと思って。
まず、Teamsを使いませんでした。
あとは、メールも開けません。
あとの情報でコパイロットも全く開けないという状況でした。
実際、発生したのが、メールの基盤であるエクスチェンジオンラインというものです。
これ、実際使えなくてオンラインと言いながら、
ウェブで使えるアウトロックインオンザウェブと言っているウェブだけじゃなくて、
Windows、Macとかのパソコンのデスクトップアプリ、あとはスマートフォンのアウトロックアプリに関連して、
RL接続方式で繋がなくなってしまった。
ですから、パソコンで見るのがダメだから、
iPhoneのアウトロックアプリで見てみようとしても見れなかったという状況になっていました。
金曜日はメールが使えなくなりました。
今度はメールだけが使えるだけじゃなくて、認証基盤やデータ参照系がどんどん波及していったというところで、
まずは予定表です。
これ、Teamsの予定表もそうです。
あと会議のスケジュールとか、
私は結局影響がなかったんですが、シェアポイントオンライン、
ファイルを置く場所ですね。
この言い方は気をつけないといけないんですけど、シェアポイントオンラインだとか、
あとは一番きつかったのが、マイクロソフト365コパイロット。
コパイロットがAIサービスが使えなかったという状況になりました。
まず、管理センター自体にもつながりにくいという状況になっていて、
情報がうまくつかめないという状況にもなったんですね。
あとは、デバイスとかを管理するIntuneという、
企業とかでパソコンとかを管理するIntuneだとか、
あとはセキュリティ監視をするマイクロソフトディフェンダーXDRとかですね。
あとは企業がマナースツールと言われているマイクロソフトパービューというのがあるんですけど、
それに関する管理系のサービスにも影響が出ているというところで、
これ日本国内だけじゃない、一般企業だけじゃなくて、
中央省庁とか、そこらにも全部影響がある、
世界的に影響があるという状況になってしまっていました。
アメリカ時間は仕事終わるような時間だったと思うんですけど、
発生したのは仕事中だったと思うんですけど、
日本だともろ朝ですよね、というのに発生してしまったというところで、
政府の方でも、メールが使えません、ファクスを使ってください、
電話を使ってくださいというお達しが出たというところです。
私の方の会社でも、シェアポイントとか使えたので、
ウェブアクセスでイントラの、いわゆるイントラと呼ばれていた、
今シェアポイントのページ使っちゃってますけども、
そっちの方は動いていたので、そっちの方に、
とにかく急ぎの場合は電話を使ってください、電話をかけてくださいという話に戻っています。
という話が発生したという感じですね。
原因は何が起きたのかというところなんですが、
これはあまり、番組の大きな方がすごい詳しい方とおられると思いますし、
あとは職場でパソコンにはちょっと詳しいようって感じの方といろいろおられると思うので、
それなりに簡単に説明をしようと思っているんですけども、
まず原因は一つ言えるのは、サイバー攻撃じゃないです。
何からとすぐサイバー攻撃というか、
最近情報漏洩ネタが毎週のようにニュースが上がってきてしまっていますけども、
まず純粋なインフラ上の技術的な問題だということになっています。
ですから外部の攻撃とか不正アクセスによるものではないです。
これが引き金になったのが、このエクスチェンジオンラインというメールサーバーにも使われていたものなんですね。
突然起きたのではなくて、実は回収作業をしたんですよ。
エクスチェンジオンラインにネットワークや通信のトラフィックなどのルーティングの最適化をしようとした。
いわゆる構成変更をしようとしたんですね。
最適化するために良かったと思っていたんです。
インフラのデータの流れを最適化しましょうというところの変更をしたんですね。
これを変更したのが契機になって、漕けちゃったわけなんですよ。
しかも一番手前の認証するような、一番手前のサーバーが漕けてしまったというところで、
サーバーが漕けました。
漕けたサーバーの代替手段として、他のサーバーでも切り替えられるぜということをやっているということをやるんですけども、
これがいわゆるフロントエンドという手前のところで、
自動ヘルスチェックといってますね。正常性確認プローブといっているんですけども、
これが一斉にタイムアウト失敗して、代わりに代わりにとやろうとしたら、
全部また負荷がどんどんどんどんかかってきちゃって、
この自動ヘルスチェックで一斉にタイムアウトが発生してしまった。
つまり、元のサーバーが漕けて、代替のサーバーまでうのすごく忙しくなって、どんどん漕け始めて、
これカスケード障害ということで、負の連鎖ですね。
だから一つが壊れて、どんどんどんどん芋づる式に壊れていったという事象になっています。
そのマイクロソフトのクラウド基盤というところで、
このいわゆるヘルスチェックという自分自身のチェックをしたときに、
失敗したサーバーに対しては異常が発生しますというと自動判定して、
通信ルートを切り離すだとか、自己修復とか負荷を分散させるとかね、
という仕組みがあるんですけども、そのフェールセーフという機能があるんですけども、
このフェールセーフの方でも失敗してしまったということと、
あとこのチェックによって膨大な数のサーバーが一斉に切り離しがされてしまったんですね。
そうなると切り離されたと、異常と判定されて切り離されたというところで、
切り離されたのはしょうがないです。
困ったのは正常に動いているサーバーたち、こっちにデータの流れがドーンといっちゃったわけですよ。
だからドーンといっちゃったおかげで、こいつらって正常なサーバーにも影響を受けてしまうというところで、
さらにその正常なサーバーも影響してダウンしていく。
それまたダウンの範囲が広がっていって、どんどんどんどん芋づる式に正常なサーバーがやられていってというところで、
結果的にも連動してほとんどのサーバーがやられてしまったというところがあります。
これはドミノを倒しという連鎖的なダウンが発生してしまったということですね。
こうやってシステムを再起動して復旧させて、徐々に立ち上げたんですけど、
システム復旧、OS再リブートだというところでよく復旧をするんですけども、
再リブートしてかけたら、世界中のみんなメールとか見るクライアントというのがまたどんどんどんどん押しかけてくるわけですよ。
リトライというもう一回やってというリトライ処理が発生して、そのリトライ処理がどんどんどんどん増えていって、
また再起動したんだけど過負荷で落ちてしまうという連鎖が発生してしまったんですね。
事象が発生した、集中した、またこけたというのがどんどんどんどん続いてしまったというところです。
再起動ごときではダメだという状況だったんですね。
ここでマイクロソフトが困ったのが、通信の流れというのを段階的に制御しながら、徐々に徐々にデータを流し込む、
トラフィックを流し込むという復旧作業を少しずつ少しずつ進めたというところです。
すごい慎重にやらなきゃいけないし、プログラムの書き換えをしたことも戻さなきゃいけないし、
ネットワークの構成も恐らく変更したと言われてるんですね。
その構成も戻しつつやらなきゃいけないというところで、これを少しずつ少しずつやるがために時間がかかってしまったというところです。
今まで12時間以上止まるってことはあんまりなかったんですね。
9時間というのがあったんですけども、そういうことで異例のシステムの止まり方がしてしまったというところなんですね。
といったところで、まだ復旧がほぼしてる、私の会社のシステムは今動いています。
メールも受信できるようになってるし、コパイロットも使えるようになったんですけども、まだ復旧してない可能性は。
復旧したって宣言がまだ出てないんで、まだやってるという状況ですね。
と言いながらTeamsだけ使えたんですね。
これはでも本当助かりましてね。
でも朝7時ごろにTeams使えたって連絡を後で聞いたんですけども、その後私8時ごろにTeams使ったりTeams使わなかったですね。
何か使えたり使えなかったりというところです。
なんでじゃあTeamsだけ無事だったの?というところなんですけども、
システムのサービス基盤というやつはマイクロサービス化というところで分離をさせてたんですね。
いわゆるTeamsのコアの機能となるというところは、
Outlookとかメールで使ってるエクスチェンジオンラインというところと別のところで動いてたんです。
独立した基盤で動いてたというところで、一早く復旧したんですね。
転けてはいたんですよ。転けてはいたんですけど復旧したというところです。
ただね、会議のスケジュールだとか皆さんのスケジュールですね。
この情報だけはエクスチェンジオンライン側にあったんで、スケジュールだけは見えなかった。
チャットはできたという状況ですね。というような状況になってます。
だから予定表周りはTeamsでも使えなかったというところですね。
私もその時たまたま使わなかっただけなんですけどね。
だからグループチャットだとかみんなとの連絡は取れました。
取れた上で使えねえ、Outlook使えねえ、Copilot使えねえというところになったという感じですね。
というのが話ができたかな。
というような今回起きた事象というところになります。
とにかくね、復旧させようとしたんだけどたくさんリトライが来て、復旧してもダウン、復旧してもダウンというところになったというところで。
ということで皆さんどうでしたかね。
昨日は仕事ならなかったと思うんですよね。
でも一方ね、他からメールが来ないから落ち着いて仕事できたわって言ってる人いました。
本当にお仕事上大変だった方には不禁止で申し訳ないんだけど、
私もね、メール来なかったっていうのはね。
チームでチャットしましたけどなんかね、昨日は静かに一日仕事できたなって感じですね。
ただCopilot使えなかったのが痛いですね。
あの私もCopilot使いまくってて、ほとんどねCopilot細胞群になったんですよ私。
議事録、あすみません議事録来週やりますよっつって。
議事録は作れねえわ、文章は考えられないわ。
俺は一体仕事できるんだろうかっていう状況で。
まあそれなりにやりましたけどね。
まあそんな状況でした。
であのね、Copilotもコケたってどういうことっていうところなんですけども、
これおそらくですけど、あまり情報が出てないんで、
私のこれ想像なんですけども、Copilotってカスタム機能とかメモリー機能っていうのがあるんですよ。
どういうのかっていうと、どういう受け答えをすればいいですかっていう設定するカスタマイズ機能があるんです。
これCopilotのメニューから個人設定カスタマイズっていうのがあって、
例えば結論を先に言うような回答の仕方をしてくださいだとか、
あとは例えば私の場合は友達のようにラフにね、フレンドリーにっていうか、
そういうような話し方をしてください。
私のことは木澤くんと呼んでくださいみたいな個人設定というのを入れたりしてるんですけども、
それ以外にあとはメモリーという機能で、これはこういうことですみたいなことを記憶させるってことができるんですね。
Copilotのチャットでメモリーに記憶してって言葉を書くと、その情報が個人個人に記録されるんです。
そうするとその内容を覚えててくれるんですね。
あとは覚えておいてと書くとうまく記録できるんですけども、そういったメモリーの機能があります。
このカスタマイズとメモリーの機能の情報はどこに保存されてるかというと、エクスチェンジオンラインなんですよ。
だからCopilotを起動したら、多分カスタマイズだとかメモリーの情報をエクスチェンジオンラインに見に行って、
あらエクスチェンジオンラインこけてるわ、じゃあ私もお仕事できませんつってCopilotも動かなかったんじゃないかっていうふうに私は見ています。
そういうことですね。あとシェアポイントもこけたって話は来てて、私のところは大丈夫でしたけどね、私が見たときに。
それがあったのでまだ仕事できたんですけどね、そんなような状況でした。
詳細な人口レビューってことでPIRつってんですけど、これちょっとまだ公開されてないんで、
ちょっとまた来週、もしかしたら先週こんなことでしたよっていう話をするかもしれないですね。
という放送になってしまったという話です。きついですね。
これ実際発生した時間が12時間超えてるんで、
SLA、サービスレベルアグリメントっていう最低このぐらいは保証しますよみたいな、
サービスの基準みたいなのをマイクロソフト設けてるんですけど、それを下回ると返金しますということになります。
おそらくそれでこの止まり方なんでSLAってこのサービス稼働時間が90%切ったんじゃないかって言われてるんですね。
これが普段は99.9999%なんですよ。これが下がると、一定量下がると返金しますという仕組みになってるんで、
おそらくこれ返金対象でしょうというふうに言われています。
ということで今、結構会社の部門の方ね、これマイクロソフトに返金の請求ができるんじゃないかなっていうところで、
その筋も私のお友達の詳しい方がXとかでいろいろ投稿されています。
あとね、もう元マイクロソフトの社員のかなり上の方が、これクラウド関係の営業さんこれからきついよね。
このことがあったらっていうところで苦しいよねっていうね。
マイクロソフトの社員の方のことも気にされていました。
まあね、お前んとこであるって言われちゃそうなんだけどね。
やっぱりフロントに立つ人は厳しいですよね。このこと起きるとね。
はい、ということが起きたという話になります。
まあね、代替したいのはあるのかとか、
なんか専門家っぽい人がテレビでコメントをしていろいろ言ってて、
すごい的外れなことをして、知ってる間に人の名前が笑い者になったりするんですけどね。
なんかGoogleと併用して総合運用すればいいんじゃないかとか、
すごいこと言った人がいるらしくてですね。
結構一部で何言ってんのこいつっていう話になってるらしいですけど。
まあどうでしょう、私もでもね、
いかにこれマイクロソフト365上で仕事をしてるかっていうのをひしひしと感じましたよね。
なんかね、今日中にこの仕事をしなきゃいけないとか、
来週に向けてこの仕事をしなきゃいけないんで、
じゃあこれやろう。あれ、そうかスケジュールで会議の予約しなきゃいけないんだけど、
エクスチェンジオンライン、アウトロック止まってるスケジュール設定できない。
メールで連絡もできないからTeamsでチャットで連絡をする。
連絡する文章がうまくまとまらないんで、
コパイロットにまとめさせようか、コパイロットが止まってる。
で、Teamsで会議やりました。レコーディングできました。
議事録作成するのにまた私コパイロット使ってるんですね。またコパイロットが使えない。
まあ結構それ理由にね、すいませんちょっと議事録月曜日でいいですかねとか、
あとちょっと今日メールが通じないんで連絡、たまたま大丈夫だったんですけど、
ちょっと後でいいですかとかね、ちょっと許してもらったりとかいうのもあって、
まあなんとかなったんですけど、あれやろうこれやろうと思うたびに
Microsoft 365のサービスが出てきて、あ、これがダメだから、
これが止まってるからできないできないっていうのがあったっていうね、いうことがありました。
まああり得る話ではありますよね。
昔あのランサムウェアがあった時に全システム止まったことがありますけどね、
あれぐらいひどかった。あれとはまたまたちょっとまた比べる話じゃないと思いますけどね、ひどかったと思います。
ということでちょっとね仕事の方のiPhoneで私はメールとか見れるようになったし、
まあさすがにこの間みんなねメールも送ってないんですよ、送れないから。
だからあの止まった間にメールがどんとくるってことはなかったんで、
まあほっとしてるんですけども、ちょっとこれからまた仕事もしなきゃいけないなっていうところですね。
はい、ということで以上ですね、この11月13日金曜日に発生した
Microsoft 365の大規模障害についてお話をさせていただきました。
そうですね、あとこれこの呼び方がね、Microsoft 365の大規模障害って私言いましたけど、
ちょっと正確な言い方また違うかもしれません。
正確に言うとエクスチェンジオンラインの障害ということになりますので、
それに波及してメル、Teams、Copilotとか広範囲に影響を受けてしまったというところですね。
はい、以上ですね。
はい、ということでありがとうございます。
ネタ的にはこれしか今日用意していませんでした。
ちょっとね明日、いつもね日曜日の午後やってるんですけど、
ちょっとまた事情があって、明日配信する余裕がないというか、
ちょっと他にやらなきゃいけないことがあって、配信する余裕がなかったんですけども、
ちょっと今日、1日毎通しでね話をさせていただきました。
はい、コメントありがとうございます。
まあこういうこともありますね、そうですよね。
クラウドなんで、一発止まると終わりなんですよ、やっぱり。
終わりにしちゃいけないんですよ。
ただ毎日やっぱり弾丸手段とかうまく切り替えて、
サービスをなんとか稼働させてるっていう裏の努力はあるんですけども、
いやここまでやられちゃうとねっていうところですね。
逆にクラウドだったからこそ、
その場所に影響を受けない安定したサービスの提供ができたって。
昔の東日本大震災の時に、
マイクロソフトのAzureを使って業務を継続したっていうこともあるんでね。
そのためにマイクロソフトが被害のあった地域のお仕事上のサポートっていうか、
いうやつでカバーをして、
経済活動の影響っていうのをできるだけ下げるっていうかね、
ということもやってました。
当時やっぱりクラウドで初めの時だったんで。
だからそういったところで役立つところもあるんだけども、
今回みたいにクラウド頼りで一発やっちゃうと、
こんなことにもなるのかなっていう感じがしております。
あとは何かネタ的にあったかな。