ไมโครซอฟท์ (Microsoft) เร่งแก้ไขปัญหาบริการคลาวด์ Microsoft 365 และ Exchange Online ขัดข้องเป็นวงกว้างทั่วโลก หลังพบเซิร์ฟเวอร์บางส่วนหยุดทำงานกะทันหันจนส่งผลกระทบต่อการเชื่อมต่อของผู้ใช้งานในหลายภูมิภาค พร้อมยืนยันเบื้องต้นว่าเหตุการณ์ดังกล่าวไม่ได้เกิดจากการโจมตีทางไซเบอร์แต่อย่างใด
สำหรับเหตุการณ์ขัดข้องครั้งนี้ เริ่มต้นจากการพบรายงานปัญหาการเข้าใช้งานกล่องจดหมาย Exchange Online ผ่านช่องทางการเชื่อมต่อที่หลากหลายในทวีปอเมริกา ก่อนที่ทางไมโครซอฟท์จะออกมายืนยันในเวลาต่อมาว่า ปัญหาดังกล่าวได้ขยายวงกว้างและอาจส่งผลกระทบต่อการเชื่อมต่อบริการ Microsoft 365 ของผู้ใช้งานในทุกภูมิภาคทั่วโลก สร้างความท้าทายต่อการดำเนินงานของภาคธุรกิจที่พึ่งพาระบบคลาวด์ในการสื่อสารและการทำงานประจำวัน
ทั้งนี้ จากการตรวจสอบเชิงลึกของทีมวิศวกรพบว่า สาเหตุของความล่าช้าและข้อผิดพลาดในการเชื่อมต่อไม่ได้เกิดจากปริมาณการใช้งาน (Traffic) ที่พุ่งสูงขึ้นผิดปกติ แต่เกิดจากการที่เซิร์ฟเวอร์จำนวนหนึ่งหยุดทำงานและไม่สามารถใช้งานได้โดยไม่คาดคิด ส่งผลให้โครงสร้างพื้นฐานส่วนที่เหลือต้องแบกรับภาระการทำงานที่หนักเกินพิกัด (Elevated Load) โดยต้นตอมาจากความผิดพลาดขององค์ประกอบย่อยที่ทำหน้าที่ตรวจสอบสถานะเซิร์ฟเวอร์อัตโนมัติ (Automated Health Checks) รวมถึงกระบวนการหลักบนเซิร์ฟเวอร์ที่ทำงานหนักเกินกำลังจนสูญเสียขีดความสามารถในการรองรับระบบ
Charles Lamanna รองประธานบริหารฝ่าย Copilot, Agents และแพลตฟอร์ม ระบุถึงสถานการณ์ที่เกิดขึ้นว่า รู้สึกเสียใจที่เหตุการณ์ระบบขัดข้องในวันนี้สร้างผลกระทบและขัดขวางการทำงานของลูกค้า โดยทีมงานกำลังเร่งดำเนินการแก้ไขปัญหาอย่างเต็มที่ และจะอัปเดตข้อมูลเพิ่มเติมทันทีที่มีความคืบหน้า พร้อมยืนยันว่าในขณะนี้ยังไม่มีข้อบ่งชี้ใดๆ ว่าเหตุการณ์ดังกล่าวเป็นผลมาจากการกระทำที่มุ่งร้ายหรือการโจมตีทางไซเบอร์
4 แนวทางเร่งกู้เสถียรภาพระบบของไมโครซอฟท์
อย่างไรก็ตาม เพื่อบรรเทาผลกระทบและคืนความเสถียรให้กับผู้ใช้งานองค์กรโดยเร็วที่สุด ไมโครซอฟท์ได้ดำเนินมาตรการรับมือเชิงเทคนิคควบคู่กันในหลายมิติ ดังนี้
1.ระงับการอัปเดตระบบทั้งหมด (Pause Deployments) หยุดการนำส่งการอัปเดตหรือเปลี่ยนแปลงระบบใหม่ๆ ชั่วคราว เพื่อป้องกันความซับซ้อนและลดความเสี่ยงที่อาจกระทบต่อโครงสร้างพื้นฐานเพิ่มเติม
2.กระจายและจำกัดเส้นทางทราฟฟิก (Traffic Redistribution) ถ่ายโอนปริมาณการเชื่อมต่อออกจากโครงสร้างพื้นฐานที่ได้รับผลกระทบไปยังระบบเครือข่ายทั่วโลก รวมถึงจำกัดประเภทของทราฟฟิกบางส่วนเป็นการชั่วคราวเพื่อรักษาสมดุล
3.ปรับเปลี่ยนวิธีตรวจสอบสถานะเซิร์ฟเวอร์ ทดสอบและนำวิธีการตรวจสอบสถานะรูปแบบทางเลือกมาใช้งานแทนระบบเดิมที่ขัดข้อง พร้อมเตรียมระบบกู้คืนอัตโนมัติเพื่อตรวจจับและรีสตาร์ตเซิร์ฟเวอร์ที่ไม่ตอบสนองอย่างต่อเนื่อง
4.แยกส่วนระบบและประเมินการย้อนค่าการตั้งค่า: ดำเนินการแยกเซิร์ฟเวอร์ที่ได้รับผลกระทบเพื่อทดสอบการกู้คืน ควบคู่กับการประเมินเพื่อย้อนกลับการอัปเดตการตั้งค่าล่าสุดบางส่วนที่อาจช่วยเร่งกระบวนการฟื้นฟูระบบ
ขณะเดียวกัน สถานการณ์ล่าสุดยังคงมีความท้าทาย เนื่องจากเซิร์ฟเวอร์บางส่วนที่ได้รับการกู้คืนและนำกลับมาให้บริการแล้ว กลับมาอยู่ในสถานะไม่ตอบสนองอีกครั้งเมื่อเริ่มรับปริมาณทราฟฟิกจริง อีกทั้งการปรับปรุงระบบล่าสุดยังไม่ส่งผลลัพธ์ตามที่คาดการณ์ไว้ ทำให้ทีมวิศวกรต้องเร่งวิเคราะห์ข้อมูลเชิงวินิจฉัยและมองหาแนวทางสำรองเพื่อเพิ่มขีดความสามารถในการรองรับระบบต่อไป