Läuft Seit 12. November 2026
Exchange Online: weltweiter Ausfall der Postfachzugriffe
Seit dem Abend des 12. November 2026 haben viele Firmen weltweit keinen oder nur zeitweise Zugriff auf ihre E-Mails, Kalender und Kontakte in Microsoft 365. Betroffen ist Exchange Online, der E-Mail-Dienst von Microsoft: Outlook auf dem Computer, Outlook im Browser und die Mail-App auf dem Smartphone können sich oft nicht verbinden, neue E-Mails kommen verspätet an. Weil viele andere Microsoft-Dienste auf die Postfächer zugreifen, sind auch Teams-Kalender, Copilot und Sicherheitsfunktionen gestört. Am Morgen des 13. November meldet Microsoft nach einer Korrektur erste Verbesserungen; behoben ist die Störung noch nicht.
Das Wichtigste in Kürze
- Stand: Microsoft meldet weiterhin verbleibende Beeinträchtigungen und überwacht die Wiederherstellung über verschiedene Zugriffswege. Die Störung ist weiterhin nicht behoben und hat den Status «Service degradation».
- Was ist los: E-Mail, Kalender und Kontakte in Microsoft 365 sind weltweit beeinträchtigt. Weitere Dienste können betroffen sein, darunter Verwaltungs- und Sicherheitsportale, Copilot, Planner, To Do, Universal Print sowie einzelne Funktionen von Teams, SharePoint und Intune. Teams-Anrufe, Besprechungen, Gruppen- und Kanalnachrichten sind laut Microsoft nicht betroffen. Die Ursache liegt bei Microsoft, nicht bei Ihrem Gerät oder Ihrer IT-Abteilung.
- Seit wann: 12. November 2026, früher Abend Schweizer Zeit; erste öffentliche Meldung von Microsoft um 18:54 Uhr.
- Ursache laut Microsoft: Microsoft stellt verbleibende betroffene Infrastruktur wieder her und prüft die Stabilität über verschiedene Zugriffswege. Hinweise auf eine böswillige Aktivität gibt es laut Microsoft keine. Einen vollständigen Bericht zur Ursache und zu zusätzlichen Schutzmassnahmen will Microsoft nach der Behebung veröffentlichen.
- E-Mails: Neue E-Mails können verspätet ankommen. Microsoft hat die Zeitspanne vor einem Zustellfehler auf 48 Stunden verlängert, damit verzögerte Nachrichten während der Wiederherstellung zugestellt werden können.
- Für IT-Verantwortliche: Vorgangsnummern im Microsoft 365 Admin Center EX1550543 (Exchange Online) und MO1550821 (Microsoft 365).
Was bedeutet das für mich?
- Bereits geladene E-Mails, Termine und Kontakte bleiben in Outlook auf dem Computer sichtbar. Outlook deshalb nicht neu installieren und das Konto nicht neu einrichten: Ein neu eingerichtetes Outlook hat keine gespeicherten E-Mails mehr.
- Kennwort nicht zurücksetzen. Das Problem liegt bei Microsoft, ein neues Kennwort ändert nichts daran.
- Neue E-Mails kommen verspätet. Wer Ihnen schreibt, muss nichts tun: Der Mailserver des Absenders versucht die Zustellung automatisch erneut.
- Teams-Besprechungen, Anrufe und Chats funktionieren grösstenteils. Kalender und Einladungen funktionieren nicht zuverlässig; Besprechungslinks lassen sich im Teams-Chat teilen.
- Viele Firmen schreiben Links in E-Mails aus Sicherheitsgründen um (Microsoft «Safe Links»). Solche Links lassen sich zurzeit oft nicht öffnen. Wichtige Links beim Absender über einen anderen Weg erfragen.
- Dringendes per Telefon oder Teams-Chat erledigen und die Störung bei wichtigen Terminen und Fristen berücksichtigen.
Zeitlicher Verlauf
- Erste öffentliche Meldung zu EX1550543, zunächst für Nord- und Südamerika
- Microsoft stoppt alle Deployments, startet betroffene Server neu und eröffnet MO1550821; Benutzer in allen Regionen können betroffen sein
- Ursache der hohen Last: ausgefallene Server, nicht mehr Verkehr
- Microsoft testet eine Konfigurationsänderung, weil Server die automatischen Health Checks nicht bestehen
- Microsoft prüft den Rückbau kürzlicher Konfigurationsänderungen
- Die Massnahmen bringen keine Entlastung, ein überlasteter Kernprozess gilt als Grund für den Kapazitätsverlust
- Ein Teil der Server ist wieder in Betrieb und vorerst stabil
- Neu gestartete Server fallen erneut aus, sobald sie Verkehr erhalten
- Der isolierte Neustart einzelner Infrastrukturteile zeigt positive Ergebnisse
- Teilweise Erholung in einzelnen Regionen, aber nicht dauerhaft
- Routing-Dienste schicken deutlich mehr Anfragen an die Backend-Server, Microsoft fährt zusätzliche virtuelle Maschinen hoch
- Laut Microsoft keine Hinweise auf böswillige Aktivitäten
- Ein Patch für eine Komponente zur Anmeldung und Weiterleitung zeigt positive Ergebnisse und wird ausgeweitet
- Schrittweise Verbesserungen; Microsoft verlängert die Frist vor einem Zustellfehler für E-Mails auf 48 Stunden
- Weitere Fortschritte in Europa und Nordamerika, einzelne Benutzer haben weiterhin zeitweise Probleme
- E-Mail-Rückstau deutlich reduziert, einzelne Zugriffsprobleme und Verzögerungen bestehen weiterhin
- Microsoft überwacht die Wiederherstellung weiter und nennt zusätzliche betroffene Microsoft-365-Dienste
Eigene Messung: Erreichbarkeit von Exchange Online
Unabhängig von Microsofts Statusmeldungen prüft ein Server von rafaelpfister.ch alle 5 Minuten, ob sich die öffentlichen Endpunkte von Exchange Online verbinden lassen. Zum Vergleich werden die Anmeldung (Entra ID), Microsoft Graph und ein neutraler Referenzdienst gemessen. So lässt sich unterscheiden, ob nur Exchange gestört ist oder das Netz dazwischen.
Diese Messung läuft dauerhaft und hat eine eigene Seite: Microsoft 365 Monitor →
Messwerte werden geladen …
Stand der letzten 30 Minuten
Anteil erfolgreicher Verbindungen je Endpunkt (je Lauf 3 Verbindungen) und mittlere Dauer bis zur ersten Antwort.
Verlauf
Jedes Feld steht für 15 Minuten (24 Stunden) bzw. eine Stunde (7 Tage). Fahren Sie über ein Feld oder tippen Sie es an, um die Werte zu sehen.
- alle Verbindungen erfolgreich
- teilweise erfolgreich
- keine Verbindung erfolgreich
- keine Messung
Woran die Verbindungen scheitern
Fehlgeschlagene Verbindungen im gewählten Zeitraum, nach Art des Fehlers.
Betroffene Server-Netze von Microsoft
Die Namen von Exchange Online zeigen auf viele Server. Jede Messung geht an eine zufällig gewählte Adresse. Die Tabelle fasst die Adressen in Netze (/24) zusammen und zeigt, ob einzelne Servergruppen stärker betroffen sind als andere.
So wird gemessen
- Alle 5 Minuten baut der Messserver zu jedem Endpunkt drei Verbindungen nacheinander auf: Namensauflösung (DNS), TCP-Verbindung, TLS-Verschlüsselung und erste Antwort des Servers (HTTP-Status bzw. SMTP-Begrüssung).
- Erfolgreich heisst: Der Server hat innerhalb von 10 Sekunden je Schritt geantwortet, bei HTTP mit einem Status unter 500. Eine Anmeldung an einem Postfach findet nicht statt.
- Der Messserver steht in einem Rechenzentrum in Europa. Sein Internet-Ausgang wechselt regelmässig den Standort; im gewählten Zeitraum gemessen über: ….
- Entra ID (Anmeldung) und Microsoft Graph laufen auf getrennter Infrastruktur und dienen als Vergleich, der Referenzdienst (Cloudflare) prüft das Netz des Messservers.
Grenzen der Messung
- Es ist ein einzelner Messpunkt. Andere Regionen und Netze können anders betroffen sein.
- Gemessen wird die Erreichbarkeit, nicht ob Postfächer, Kalender oder Mailfluss im eigenen Tenant funktionieren. Massgeblich für Ihren Tenant bleibt die Dienstintegrität im Microsoft 365 Admin Center.
- Die Messung ist bewusst sparsam (rund 20 Verbindungen alle 5 Minuten) und belastet die Dienste nicht.
Ausmass
Microsoft nennt über 15 betroffene Dienste. Zuerst traf die Störung Nord- und Südamerika, seit dem Abend des 12. November alle Regionen, auch Europa und die Schweiz. Auf Downdetector stiegen die Meldungen ab etwa 18:35 Uhr stark an; allein aus den USA waren es laut Medienberichten zeitweise über 100 000.
Einordnung
Microsoft prüft seine Server automatisch. Wer die Prüfung nicht besteht, wird abgeschaltet. Am 12. November fielen so viele Server durch, dass die übrigen deren Arbeit übernehmen mussten und ebenfalls überlastet wurden. Neu gestartete Server fielen gleich wieder aus, weil zu viele Anfragen warteten. Fachleute nennen das einen Kaskadenausfall.
Deshalb dauert die Behebung lange: Microsoft muss die Anfragen bremsen und umleiten, bis die Server stabil laufen. Seit 08:29 Uhr hilft eine Korrektur (Patch), die schrittweise verteilt wird. Am Mittag meldet Microsoft weitere Fortschritte in Europa und Nordamerika.
Die genaue Ursache ist noch offen. Microsoft hat zu Beginn alle Software-Auslieferungen gestoppt und prüft, kürzliche Änderungen zurückzunehmen. Das deutet auf eine Änderung als Auslöser hin. Hinweise auf einen Angriff gibt es laut Microsoft keine. Die Ursache will Microsoft einige Tage nach der Behebung in einem Abschlussbericht nennen.
Betroffene Dienste
| Dienst | Auswirkung laut Microsoft |
|---|---|
| Exchange Online | Kein Postfachzugriff über Outlook im Web, Outlook Desktop (MAPI), ActiveSync und REST; Mailzustellung verzögert. |
| Microsoft Teams | Kalender, Einladungen und Besprechungsänderungen schlagen fehl, neue Live-Events ebenso; private und geteilte Kanäle lassen sich nicht anlegen oder löschen. Besprechungen, Anrufe und Chats laufen grösstenteils. |
| Defender for Office 365 | Safe Links und Safe Attachments, Quarantäne, Threat Explorer und Nachrichtenablaufverfolgung gestört; umgeschriebene Links lassen sich nicht öffnen. |
| Defender XDR | Seiten im Defender-Portal laden teilweise nicht. |
| Microsoft Purview | DLP, Vertraulichkeitsbezeichnungen, Communication Compliance, eDiscovery, Audit-Suche und geschützte Inhalte gestört. |
| Microsoft Copilot (Microsoft 365) | Copilot Chat lädt teilweise nicht; kein Zugriff auf Mails, Kalender und Dateien. |
| Microsoft Graph | Abfragen auf Mail, Kalender und Kontakte laufen in Timeouts; Teams-Verwaltung über Graph betroffen. |
| Microsoft Intune | Registrierung, Check-ins und Compliance-Richtlinien zeitweise betroffen. |
| SharePoint Online | Funktionen mit Exchange-Bezug gestört; Dateien in SharePoint bleiben erreichbar. |
| Microsoft 365 admin center | Einzelne Seiten laden nicht. |
| Microsoft Planner, To Do | Plan- und Aufgabenoperationen unzuverlässig; To Do lädt teilweise nicht. |
| Microsoft 365 Apps, Apps admin center | Zuletzt verwendete Dateien fehlen; Cloud Update, Cloud Policy und Inventar gestört. |
| Power BI, Microsoft Fabric | Export und Bearbeitung von Inhalten mit Vertraulichkeitsbezeichnung schlagen fehl. |
| Windows 365 | Cloud-PCs mit Purview Customer Key nicht erreichbar. |
| Universal Print, Microsoft 365 Education | Druckaufträge und Admin-Funktionen gestört; in Education Aufgaben und Lesefortschritt betroffen. |
Hinweise für IT-Verantwortliche
- Status verfolgen: Microsoft 365 Admin Center, Dienstintegrität, EX1550543 und MO1550821. Lädt das Admin Center nicht (es ist selbst betroffen), zeigen status.cloud.microsoft und @MSFT365Status auf X die öffentliche Fassung.
- Keine Outlook-Profile neu anlegen, Outlook nicht neu installieren und Kennwörter nicht zurücksetzen: Das Problem liegt bei Microsoft. Im Exchange-Cache-Modus bleiben bereits synchronisierte Mails, Termine und Kontakte lesbar. Ein neues Profil hätte keinen lokalen Cache und damit keine Daten.
- MX-Einträge nicht umstellen. Exchange Online Protection nimmt Mails weiter an; wo die Zustellung scheitert, stellen die Absender-Server bei temporären Fehlern (4xx) über Stunden bis Tage erneut zu. Eine kurzfristige MX-Änderung schafft eher Zustellprobleme, als sie löst.
- Hybrid mit lokalem Exchange: Nimmt Exchange Online Mails verzögert an, stauen sie sich auf den lokalen Servern in der Warteschlange zum Tenant (Get-Queue). Exchange verwirft Mails nach Ablauf von MessageExpirationTimeout, standardmässig nach 2 Tagen. Dauert die Störung an, den Wert vorübergehend erhöhen, z. B. Set-TransportService -MessageExpirationTimeout 4.00:00:00.
- Safe Links: Von Defender for Office 365 umgeschriebene Links lassen sich während der Störung nicht öffnen. Safe Links deshalb nicht global abschalten; Benutzer sollen dringende Links über einen anderen Kanal erfragen.
- Teams-Besprechungen, Anrufe und Chats funktionieren laut Microsoft grösstenteils. Kalender, Einladungen und neue Live-Events schlagen fehl: Besprechungslinks bei Bedarf im Chat teilen.
- Quarantäne-Freigaben, Nachrichtenablaufverfolgung, Tenant Allow/Block List und Purview-Funktionen (DLP, Labels, eDiscovery, Audit) sind gestört. Anfragen sammeln und nach der Erholung abarbeiten.
- Intune: Registrierung, Check-ins und Compliance-Auswertung können zeitweise fehlschlagen. Bedingten Zugriff deshalb nicht vorschnell lockern; nach der Erholung den Compliance-Status der Geräte prüfen.
Nach der Erholung prüfen
- Nachrichtenablaufverfolgung im Exchange Admin Center auf verzögerte, abgelehnte (NDR) oder hängende Mails prüfen.
- Hybrid: Warteschlangen der lokalen Exchange-Server leeren lassen (Get-Queue, ggf. Retry-Queue) und einen erhöhten MessageExpirationTimeout wieder zurücksetzen.
- Quarantäne-Freigaben und Einträge in der Tenant Allow/Block List nachholen; Änderungen aus der Störungszeit kontrollieren.
- Journaling- und Archivierungslösungen von Drittanbietern auf Lücken prüfen.
- Den Post Incident Report im Admin Center lesen (Dienstintegrität, Verlauf) und die eigene Störungsdokumentation ergänzen.
Vorlage für die Benutzerinformation
Betreff: Störung bei E-Mail und Kalender (Microsoft 365)
Seit dem 12. November 2026 hat Microsoft eine weltweite Störung bei Exchange Online. Outlook, Outlook im Web und die Mail-App auf dem Smartphone können sich zeitweise nicht verbinden; neue E-Mails kommen verzögert an, Kalenderfunktionen in Teams sind eingeschränkt. Die Ursache liegt bei Microsoft, nicht bei Ihrem Gerät.
Bitte installieren Sie Outlook nicht neu und setzen Sie Ihr Kennwort nicht zurück. Bereits geladene E-Mails und Termine bleiben in Outlook lesbar. Teams-Besprechungen und Chats funktionieren grösstenteils; teilen Sie Besprechungslinks bei Bedarf im Chat.
E-Mails gehen in der Regel nicht verloren, sondern werden nach der Behebung zugestellt. Wir informieren Sie, sobald der Dienst wieder normal läuft.
Begriffe kurz erklärt
- Exchange Online
- Der Dienst in Microsoft 365, der E-Mails, Kalender und Kontakte speichert. Outlook ist das Programm, mit dem man darauf zugreift.
- Outlook im Web, MAPI, ActiveSync, REST
- Die Wege, über die Outlook im Browser, Outlook auf dem Computer, Mail-Apps auf dem Smartphone und andere Programme auf das Postfach zugreifen.
- Microsoft 365 Admin Center
- Das Verwaltungsportal von Microsoft 365. Unter «Dienstintegrität» sehen IT-Verantwortliche den offiziellen Stand von Störungen.
- EX1550543, MO1550821
- Microsofts Vorgangsnummern zu dieser Störung.
- Health Check
- Automatische Prüfung, ob ein Server richtig arbeitet.
- Patch
- Eine Korrektur an Software oder Konfiguration.
- Safe Links
- Sicherheitsfunktion von Microsoft, die Links in E-Mails umschreibt und beim Anklicken auf Gefahren prüft.
- Hybrid
- Firmen, die neben Exchange Online weiterhin eigene Exchange-Server betreiben.
- Post Incident Report
- Abschlussbericht von Microsoft mit Ursache und Massnahmen nach einer grösseren Störung.
Kommentare
Die Kommentare werden von GitHub / Giscus geladen.