Microsoft, il guasto a Outlook e Teams aggravato dai tentativi di riconessione

Un aggiornamento della capacità di rete avrebbe provocato il malfunzionamento che ha reso temporaneamente inaccessibili Outlook e Teams. Microsoft ha escluso che l'interruzione dei servizi sia stata causata da un attacco informatico, indicando invece un problema tecnico sul quale proseguono gli accertamenti. L'azienda ha annunciato che pubblicherà un rapporto dettagliato al termine delle verifiche, anche per individuare le misure necessarie a prevenire episodi analoghi.

Il ripristino di una piattaforma utilizzata contemporaneamente da milioni di persone richiede operazioni delicate. Quando una parte dell'infrastruttura smette di rispondere, le richieste vengono indirizzate verso altri server, che rischiano a loro volta di raggiungere il limite delle proprie capacità. La situazione può peggiorare quando computer e smartphone continuano automaticamente a cercare una nuova connessione.

James Ferryman, docente di Informatica all'Università di Reading, ha illustrato alla Bbc il meccanismo che può trasformare un singolo malfunzionamento in un'interruzione molto più estesa. Secondo la spiegazione dell'esperto, Microsoft avrebbe segnalato un sovraccarico dei sistemi incaricati di gestire le connessioni sicure. Una volta raggiunta una determinata soglia, questi server possono interrompere le risposte alle richieste degli utenti.

Il problema non rimane necessariamente circoscritto alla macchina inizialmente coinvolta. Le attività vengono trasferite ad altri sistemi, mentre un numero elevatissimo di dispositivi tenta di ristabilire il collegamento. Si genera così un accumulo di richieste che può compromettere anche le risorse ancora operative. Per questo, ha spiegato Ferryman, il riavvio dei servizi deve avvenire gradualmente, evitando di riattivare contemporaneamente tutte le funzioni.

Un ulteriore ostacolo può arrivare proprio dal comportamento degli utenti. Riprovare continuamente a spedire un messaggio di posta elettronica o ad accedere a un'applicazione non accelera necessariamente il recupero. Al contrario, durante un'interruzione particolarmente estesa, questi tentativi possono aumentare il traffico e aggiungere nuove operazioni ai sistemi già sotto pressione.

Alex Crapelli, consulente specializzato in hardware e componenti tecnici aziendali, ha spiegato all'Ansa che la gestione di un'emergenza simile può richiedere il trasferimento di grandi quantità di informazioni tra diversi data center. Quando uno o più server interrompono le proprie attività, spostare i carichi di lavoro verso altre infrastrutture rappresenta una possibile soluzione, ma comporta tempi tecnici inevitabili.

Secondo Crapelli, milioni di tentativi di invio delle email rimaste bloccate possono creare una lunga coda di elaborazioni, rallentando ulteriormente le procedure di recupero. Il trasferimento temporaneo delle attività permette di affrontare il disservizio, mentre il completamento delle operazioni consente di riportare progressivamente i dati e i servizi sui server Microsoft.

L'interruzione ha inoltre riportato alla discussione un problema che riguarda l'intero sistema digitale. Aziende, amministrazioni pubbliche e organizzazioni utilizzano quotidianamente piattaforme gestite da un numero relativamente ristretto di grandi fornitori. Un inconveniente tecnico presso uno di questi operatori può quindi produrre conseguenze ben oltre i singoli utenti che non riescono ad accedere alla posta elettronica o agli strumenti di collaborazione.

Pierluigi Paganini, esperto di cybersicurezza, ha richiamato all'Ansa proprio questa dipendenza dalle infrastrutture dei principali provider. Il rischio, secondo Paganini, consiste nella possibilità che l'indisponibilità di una piattaforma si propaghi alle organizzazioni che la utilizzano, comprese quelle impegnate nell'erogazione di servizi essenziali.

La concentrazione di piattaforme cloud, strumenti di comunicazione e servizi digitali presso pochi operatori crea infatti punti di vulnerabilità condivisi. Un malfunzionamento interno a una singola infrastruttura può interrompere attività economiche e amministrative anche in Paesi differenti, indipendentemente dall'origine del problema.

Per ridurre queste conseguenze, Paganini ritiene necessario rafforzare le strategie di continuità operativa, prevedendo sistemi ridondanti, fornitori diversificati e soluzioni alternative da utilizzare durante le emergenze. Non si tratta necessariamente di abbandonare i grandi operatori tecnologici, ma di impedire che il guasto di un'unica piattaforma possa bloccare intere filiere produttive o servizi pubblici.

Microsoft dovrà ora completare l'analisi delle cause e delle procedure di ripristino. Il rapporto annunciato dall'azienda permetterà di ricostruire più precisamente la sequenza degli eventi e di chiarire quali interventi potranno ridurre il rischio che un aggiornamento dell'infrastruttura provochi nuove interruzioni su larga scala.