Per quasi 24 ore, tra il pomeriggio del 12 novembre e il 13 novembre 2026, migliaia di aziende in tutto il mondo si sono trovate senza posta elettronica, senza Teams e senza accesso ai file condivisi. Non è stato un attacco informatico: Microsoft ha spiegato che un processo dei server dedicato a stabilire le connessioni sicure si è sovraccaricato, riducendo progressivamente la capacità disponibile, e nella notte ha iniziato a riportare indietro una modifica alla configurazione di rete che coincide con l'avvio del problema. Per una PMI che lavora su Microsoft 365 la domanda utile non è cosa sia successo nei data center di Microsoft, ma cosa fare nelle prime ore di un fermo simile e cosa cambiare prima che si ripeta.
Cosa è successo, in sintesi
Il disservizio è partito nel primo pomeriggio (ora statunitense), corrispondente a circa le 19 in Italia, e si è esteso in meno di un'ora a 74 paesi e territori secondo i dati di Downdetector. Le segnalazioni per Outlook hanno superato le 130.000, con picchi anomali anche su Microsoft 365, Teams, OneDrive e Copilot. Nell'avviso ufficiale rivolto agli amministratori IT, identificato con il codice MO1550821, Microsoft ha indicato come impattati Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot e Microsoft Defender XDR. Il ripristino si è rivelato più complicato del previsto: alcuni server, una volta riavviati, sono tornati a bloccarsi non appena hanno ricominciato a ricevere traffico reale dagli utenti. Al 13 novembre la normalizzazione non era ancora completa in tutte le aree geografiche.
Primo passo: capire se il problema è tuo o di Microsoft
Quando posta e Teams smettono di rispondere, il primo errore è perdere tempo a riavviare router, PC e account convinti che sia un problema interno. Prima di tutto va verificato lo stato dei servizi: il centro amministrazione di Microsoft 365, alla voce Integrità > Integrità del servizio, oppure la pagina pubblica status.cloud.microsoft, mostrano in tempo reale se Microsoft ha riconosciuto un disservizio e quali servizi sono coinvolti. In parallelo, un controllo veloce su Downdetector conferma se il problema è diffuso o isolato. Questo passaggio, che richiede due minuti, evita ore di interventi inutili sulla rete aziendale e permette di comunicare subito ai colleghi se il blocco dipende da un fornitore esterno oppure no.
Canali di comunicazione che non dipendono da Microsoft 365
Se la posta e Teams sono entrambi fermi, l'azienda perde contemporaneamente il canale interno e quello verso clienti e fornitori. Serve quindi almeno un canale alternativo già pronto, non improvvisato nel momento del disservizio: un gruppo WhatsApp o una chat su un servizio diverso per il personale chiave, un numero di telefono di emergenza per i clienti più importanti, un indirizzo email su un dominio o un provider diverso da quello aziendale per le comunicazioni indispensabili. Anche una semplice pagina di stato sul sito web, aggiornata manualmente, aiuta a far sapere a clienti e fornitori che l'azienda è operativa anche se irraggiungibile via email.
Accesso ai file anche con il cloud fermo
Chi lavora sui file solo tramite browser, aprendo SharePoint o OneDrive online, durante un disservizio come questo resta bloccato. Chi invece ha la sincronizzazione OneDrive attiva sul proprio PC continua a vedere e modificare in locale i documenti già scaricati, perché la cartella sincronizzata resta disponibile sul disco anche senza connessione al servizio cloud; le modifiche si allineeranno automaticamente al ripristino. Per i documenti davvero critici (contratti, listini, pratiche in corso) vale la pena impostare l'opzione mantieni sempre su questo dispositivo, così da non dipendere dalla disponibilità del cloud nel momento sbagliato.
Perché il backup dei dati di Microsoft 365 resta un problema tuo
Un fermo come questo non cancella dati, ma ricorda un punto spesso frainteso: Microsoft garantisce la disponibilità dell'infrastruttura e dei data center, non la protezione dei contenuti. È il cosiddetto modello di responsabilità condivisa: email, file su SharePoint e OneDrive, chat di Teams, calendari sono responsabilità del cliente, non di Microsoft. Le funzioni native di recupero (cestino, cronologia versioni) coprono cancellazioni accidentali per un periodo limitato, non un attacco ransomware, un errore umano scoperto tardi o un'esigenza di conservazione a lungo termine. Un backup indipendente dei dati Microsoft 365, conservato fuori dal tenant aziendale e con una propria politica di retention, non risolve un disservizio come quello di novembre, ma è il complemento necessario di qualunque piano di continuità: protegge i dati da scenari che un'interruzione del servizio, per quanto lunga, non comporta mai da sola.
Un piano di continuità con ruoli chiari
Le aziende che hanno gestito meglio questo fermo non sono state quelle più grandi, ma quelle con una procedura scritta e già provata: chi verifica lo stato dei servizi, chi decide di attivare i canali alternativi, chi informa i clienti, chi tiene traccia degli ordini o delle richieste arrivate nel frattempo per non perderle una volta tornato tutto operativo. Senza questi ruoli definiti in anticipo, le prime ore di un disservizio si passano a capire chi deve fare cosa invece di farlo. Il piano non deve essere complesso: basta un documento di una pagina, condiviso con chi di competenza, aggiornato e testato almeno una volta l'anno.
Cosa chiedere al proprio fornitore IT
Un'azienda che si affida a un fornitore IT per la gestione dei sistemi dovrebbe usare un episodio come questo per fare tre domande concrete: esiste già un backup indipendente dei dati Microsoft 365, con quale frequenza e quale retention? Esiste un piano di continuità scritto per un fermo prolungato della posta o di Teams, con ruoli e canali alternativi definiti? Chi monitora attivamente lo stato dei servizi Microsoft per l'azienda, così che un disservizio venga segnalato prima che se ne accorgano gli utenti? Hi-Keep segue esattamente questo tipo di richieste nell'ambito dei propri servizi di Backup e Disaster Recovery, verificando che i dati Microsoft 365 dei clienti siano protetti da una copia indipendente e aiutando le aziende a costruire un piano di continuità realistico, proporzionato alle loro dimensioni e già pronto prima che serva.
Checklist per i prossimi fermi
- Salvare nei preferiti la pagina di stato di Microsoft 365 (centro amministrazione, sezione Integrità del servizio) e Downdetector, per capire in due minuti se il problema è esterno.
- Attivare e tenere aggiornata la sincronizzazione OneDrive sui PC di chi lavora sui documenti più critici.
- Predisporre almeno un canale di comunicazione interno ed esterno che non dipenda da Microsoft 365.
- Verificare se esiste già un backup indipendente dei dati Microsoft 365, conservato fuori dal tenant aziendale.
- Scrivere (o aggiornare) un piano di continuità con ruoli assegnati, anche in una sola pagina.
- Fare il punto con il proprio fornitore IT su monitoraggio, backup e piano di continuità prima del prossimo disservizio, non durante.
Rivolgersi a Hi-Keep
Hi-Keep affianca le PMI proprio su questo tipo di rischio: una verifica dello stato attuale del backup dei dati Microsoft 365, l'impostazione di una copia indipendente con retention adeguata e la costruzione di un piano di continuità operativa con ruoli, canali alternativi e procedure chiare, testato e pronto all'uso. Chi vuole capire quanto la propria azienda sarebbe realmente in grado di reggere un fermo prolungato di Outlook, Teams o SharePoint può chiedere a Hi-Keep una valutazione mirata su questi punti.