Pågår Siden 12. november 2026
Exchange Online: verdensomspennende brudd på tilgangen til postbokser
Siden kvelden 12. november 2026 har mange bedrifter over hele verden hatt ingen eller bare periodevis tilgang til e-post, kalendere og kontakter i Microsoft 365. Tjenesten som er berørt, er Exchange Online, Microsofts e-posttjeneste: Outlook på datamaskinen, Outlook i nettleseren og e-postappen på mobilen klarer ofte ikke å koble til, og ny e-post kommer sent. Fordi mange andre Microsoft-tjenester bruker postboksene, er også Teams-kalendere, Copilot og sikkerhetsfunksjoner forstyrret. Om morgenen 13. november melder Microsoft de første forbedringene etter en retting; driftsforstyrrelsen er ennå ikke løst.
Det viktigste i korte trekk
- Status: Microsoft melder om bred gjenoppretting og stabile tjenester på mange områder. Tjenesten gjenopprettes fortsatt for gjenværende kunder og regioner. Hendelsen er ikke helt løst og har fortsatt statusen «Service degradation».
- Hva som skjer: E-post, kalender og kontakter i Microsoft 365 kan fortsatt være berørt. Andre tjenester kan også være berørt, blant annet administrasjons- og sikkerhetsportaler, Copilot, Planner, To Do, Universal Print og enkelte funksjoner i Teams, SharePoint og Intune. Ifølge Microsoft er Teams-samtaler, møter, gruppechatter og kanalmeldinger ikke berørt. Årsaken ligger hos Microsoft, ikke på enheten din eller i IT-avdelingen din.
- Siden når: 12. november 2026, tidlig kveld sveitsisk tid; Microsofts første offentlige melding kom klokken 18:54 sveitsisk tid.
- Årsak ifølge Microsoft: Et problem under en tidligere utvidelse av nettverkskapasiteten oppstod etter en senere nettverksendring. Microsoft har løst det underliggende problemet og gjenoppretter tjenestene gradvis. Ifølge Microsoft var avbruddet ikke knyttet til et cyberangrep eller KI-funksjoner. Microsoft vil publisere en fullstendig rapport etter at gjennomgangen er avsluttet.
- E-post: Nye e-poster kan fortsatt komme forsinket. Microsoft har utvidet tiden før en leveringsfeil til 48 timer, slik at forsinkede meldinger kan leveres under gjenopprettingen.
- For IT-administratorer: Referansenumrene i Microsoft 365 Admin Center er EX1550543 for Exchange Online og MO1550821 for Microsoft 365.
Hva betyr dette for meg?
- E-post, avtaler og kontakter som allerede er lastet inn, er fortsatt synlige i Outlook på datamaskinen. Ikke installer Outlook på nytt og ikke sett opp kontoen på nytt: et nyoppsatt Outlook har ingen lagret e-post lenger.
- Ikke tilbakestill passordet. Problemet ligger hos Microsoft; et nytt passord endrer ingenting.
- Ny e-post kommer sent. De som skriver til deg, trenger ikke gjøre noe: avsenderens e-postserver prøver å levere på nytt automatisk.
- Teams-møter, samtaler og chatter fungerer for det meste. Kalendere og invitasjoner er ikke pålitelige; møtelenker kan deles i Teams-chatten.
- Mange bedrifter skriver om lenker i e-post av sikkerhetshensyn (Microsoft «Safe Links»). Slike lenker kan ofte ikke åpnes akkurat nå. Be avsenderen om viktige lenker via en annen kanal.
- Ta hastesaker på telefon eller i Teams-chat, og ta hensyn til driftsforstyrrelsen ved viktige avtaler og frister.
Forløp
- Første offentlige melding om EX1550543, først for Nord- og Sør-Amerika
- Microsoft stanser alle utrullinger, starter berørte servere på nytt og åpner MO1550821; brukere i alle regioner kan bli berørt
- Årsak til den høye belastningen: servere som har falt ut, ikke mer trafikk
- Microsoft tester en konfigurasjonsendring fordi servere ikke består de automatiske helsesjekkene
- Microsoft vurderer å rulle tilbake nylige konfigurasjonsendringer
- Tiltakene gir ingen avlastning; en overbelastet sentral prosess oppgis som årsak til kapasitetstapet
- En del av serverne er i drift igjen og foreløpig stabile
- Omstartede servere faller ut igjen så snart de får trafikk
- Isolerte omstarter av deler av infrastrukturen gir positive resultater
- Delvis gjenoppretting i enkelte regioner, men ikke varig
- Rutingtjenestene sender betydelig flere forespørsler til backend-serverne; Microsoft starter flere virtuelle maskiner
- Ifølge Microsoft ingen tegn til ondsinnet aktivitet
- En oppdatering av en komponent for pålogging og videresending gir positive resultater og utvides
- Gradvise forbedringer; Microsoft forlenger tiden før en leveringsfeil for e-post til 48 timer
- Ytterligere fremgang i Europa og Nord-Amerika; enkelte brukere har fortsatt periodevise problemer
- E-postkøen er betydelig redusert, men tilgangsproblemer og forsinkelser vedvarer
- Microsoft fortsetter å overvåke gjenopprettingen og oppgir flere berørte Microsoft 365-tjenester
- Microsoft melder om bred gjenoppretting; problemet fra en tidligere utvidelse av nettverkskapasiteten er løst
Egen måling: tilgjengeligheten til Exchange Online
Uavhengig av Microsofts statusmeldinger sjekker en server hos rafaelpfister.ch hvert 5. minutt om de offentlige endepunktene til Exchange Online tar imot tilkoblinger. Til sammenligning måles pålogging (Entra ID), Microsoft Graph og en nøytral referansetjeneste. Slik ser man om bare Exchange er rammet eller nettet imellom.
Denne målingen kjører permanent og har en egen side: Microsoft 365-monitor →
Måleverdier lastes inn …
Siste 30 minutter
Andel vellykkede tilkoblinger per endepunkt (3 tilkoblinger per runde) og gjennomsnittlig tid til første svar.
Forløp
Hver rute dekker 15 minutter (24 timer) eller én time (7 dager). Hold musepekeren over eller trykk på en rute for å se verdiene.
- alle tilkoblinger vellykket
- delvis vellykket
- ingen tilkobling vellykket
- ingen måling
Hvorfor tilkoblingene feiler
Mislykkede tilkoblinger i valgt periode, etter feiltype.
Berørte servernett hos Microsoft
Navnene til Exchange Online peker på mange servere. Hver måling går til en tilfeldig valgt adresse. Tabellen grupperer adressene i nett (/24) og viser om enkelte servergrupper er mer rammet enn andre.
Slik måler vi
- Hvert 5. minutt åpner måleserveren tre tilkoblinger etter hverandre til hvert endepunkt: navneoppslag (DNS), TCP-tilkobling, TLS-kryptering og serverens første svar (HTTP-status eller SMTP-hilsen).
- Vellykket betyr: serveren svarte på hvert trinn innen 10 sekunder, for HTTP med en status under 500. Det skjer ingen pålogging i noen postkasse.
- Måleserveren står i et datasenter i Europa. Internettutgangen bytter sted jevnlig; i valgt periode målt via: ….
- Entra ID (pålogging) og Microsoft Graph kjører på separat infrastruktur og fungerer som sammenligning; referansetjenesten (Cloudflare) sjekker måleserverens eget nett.
Begrensninger ved målingen
- Dette er ett enkelt målepunkt. Andre regioner og nett kan være rammet annerledes.
- Det som måles er tilgjengeligheten, ikke om postkasser, kalendere eller e-postflyt fungerer i deres egen leietaker. For leietakeren gjelder tjenestetilstanden i administrasjonssenteret for Microsoft 365.
- Målingen er bevisst sparsom (omtrent 20 tilkoblinger hvert 5. minutt) og belaster ikke tjenestene.
Omfang
Microsoft lister opp mer enn 15 berørte tjenester. Driftsforstyrrelsen rammet først Nord- og Sør-Amerika og siden kvelden 12. november alle regioner, også Europa og Sveits. På Downdetector økte rapportene kraftig fra rundt kl. 18.35; ifølge medier var det til tider over 100 000 bare fra USA.
Analyse
Microsoft kontrollerer serverne sine automatisk. Servere som ikke består kontrollen, slås av. Den 12. november falt så mange ut at de øvrige måtte overta arbeidet deres og også ble overbelastet. Omstartede servere falt straks ut igjen, fordi for mange forespørsler ventet. Fagfolk kaller dette en kaskadefeil.
Derfor tar rettingen tid: Microsoft må bremse og omdirigere forespørslene til serverne går stabilt. Siden kl. 08.29 hjelper en retting (patch) som spres trinnvis. Ved middagstid melder Microsoft ytterligere fremgang i Europa og Nord-Amerika.
Den nøyaktige årsaken er fortsatt uavklart. Microsoft stanset helt fra starten alle programvareleveranser og vurderer å trekke tilbake nylige endringer. Det tyder på at en endring utløste feilen. Ifølge Microsoft er det ingen tegn til et angrep. Microsoft vil oppgi årsaken i en sluttrapport noen dager etter rettingen.
Berørte tjenester
| Tjeneste | Påvirkning ifølge Microsoft |
|---|---|
| Exchange Online | Ingen tilgang til postbokser via Outlook på nettet, Outlook for skrivebordet (MAPI), ActiveSync og REST; levering forsinket. |
| Microsoft Teams | Kalender, invitasjoner og møteendringer mislykkes, det samme gjør nye live-arrangementer; private og delte kanaler kan ikke opprettes eller slettes. Møter, samtaler og chatter fungerer for det meste. |
| Defender for Office 365 | Safe Links og Safe Attachments, karantene, Threat Explorer og meldingssporing forstyrret; omskrevne lenker kan ikke åpnes. |
| Defender XDR | Enkelte sider i Defender-portalen lastes ikke. |
| Microsoft Purview | DLP, følsomhetsetiketter, Communication Compliance, eDiscovery, revisjonssøk og beskyttet innhold forstyrret. |
| Microsoft Copilot (Microsoft 365) | Copilot Chat kan unnlate å lastes; ingen tilgang til e-post, kalender og filer. |
| Microsoft Graph | Kall mot e-post, kalender og kontakter får tidsavbrudd; administrasjon av Teams via Graph berørt. |
| Microsoft Intune | Registrering, innsjekking og samsvarspolicyer berøres periodevis. |
| SharePoint Online | Funksjoner som avhenger av Exchange forstyrret; filer i SharePoint er fortsatt tilgjengelige. |
| Microsoft 365 admin center | Enkelte sider lastes ikke. |
| Microsoft Planner, To Do | Plan- og oppgaveoperasjoner ustabile; To Do kan unnlate å lastes. |
| Microsoft 365 Apps, Apps admin center | Nylig brukte filer mangler; Cloud Update, Cloud Policy og inventar forstyrret. |
| Power BI, Microsoft Fabric | Eksport og redigering av innhold med følsomhetsetikett mislykkes. |
| Windows 365 | Sky-PC-er med Purview Customer Key kan ikke nås. |
| Universal Print, Microsoft 365 Education | Utskriftsjobber og administratorfunksjoner forstyrret; i Education berøres Oppgaver og Leseframgang. |
Råd til IT-ansvarlige
- Følg statusen: Microsoft 365 administrasjonssenter, Tjenestetilstand, EX1550543 og MO1550821. Hvis administrasjonssenteret ikke lastes (det er selv berørt), viser status.cloud.microsoft og @MSFT365Status på X den offentlige versjonen.
- Ikke opprett nye Outlook-profiler, ikke installer Outlook på nytt og ikke tilbakestill passord: problemet ligger hos Microsoft. I hurtigbufret Exchange-modus er allerede synkronisert e-post, avtaler og kontakter fortsatt lesbare. En ny profil ville ikke hatt lokal hurtigbuffer og dermed ingen data.
- Ikke endre MX-poster. Exchange Online Protection tar fortsatt imot e-post; der leveringen mislykkes, prøver avsenderserverne på nytt ved midlertidige feil (4xx) i timer til dager. En rask MX-endring skaper heller leveringsproblemer enn å løse dem.
- Hybrid med Exchange Server: hvis Exchange Online tar imot e-post med forsinkelse, hoper den seg opp på de lokale serverne i køen til tenanten (Get-Queue). Exchange Server forkaster meldinger når MessageExpirationTimeout utløper, som standard etter 2 dager. Hvis forstyrrelsen varer, øk verdien midlertidig, f.eks. Set-TransportService -MessageExpirationTimeout 4.00:00:00.
- Safe Links: lenker som Defender for Office 365 har skrevet om, kan ikke åpnes under forstyrrelsen. Ikke slå av Safe Links globalt; brukerne bør be om viktige lenker via en annen kanal.
- Ifølge Microsoft fungerer Teams-møter, samtaler og chatter for det meste. Kalendere, invitasjoner og nye live-arrangementer mislykkes: del møtelenker i chatten ved behov.
- Frigivelse fra karantene, meldingssporing, Tenant Allow/Block List og Purview-funksjoner (DLP, etiketter, eDiscovery, revisjon) er forstyrret. Samle forespørsler og behandle dem etter gjenopprettingen.
- Intune: registrering, innsjekking og samsvarsvurdering kan mislykkes periodevis. Ikke løs opp betinget tilgang i hast; kontroller enhetenes samsvarsstatus etter gjenopprettingen.
Kontroller etter gjenopprettingen
- Kontroller meldingssporingen i Exchange administrasjonssenter for forsinkede, avviste (NDR) eller fastlåste meldinger.
- Hybrid: la køene på Exchange-serverne tømmes (Get-Queue, ved behov Retry-Queue) og tilbakestill en økt MessageExpirationTimeout.
- Ta igjen frigivelser fra karantene og oppføringer i Tenant Allow/Block List; kontroller endringer gjort under forstyrrelsen.
- Kontroller journalførings- og arkiveringsløsninger fra tredjeparter for hull.
- Les rapporten etter hendelsen i administrasjonssenteret (Tjenestetilstand, Historikk) og fullfør egen hendelsesdokumentasjon.
Mal for informasjon til brukerne
Emne: Forstyrrelse i e-post og kalender (Microsoft 365)
Siden 12. november 2026 har Microsoft en verdensomspennende driftsforstyrrelse i Exchange Online. Outlook, Outlook på nettet og e-postappen på mobilen kan til tider ikke koble til; ny e-post kommer forsinket, og kalenderfunksjonene i Teams er begrenset. Årsaken ligger hos Microsoft, ikke i enheten din.
Ikke installer Outlook på nytt og ikke tilbakestill passordet ditt. E-post og avtaler som allerede er lastet inn, er fortsatt lesbare i Outlook. Teams-møter og chatter fungerer for det meste; del møtelenker i chatten ved behov.
E-post går som regel ikke tapt, men leveres når feilen er rettet. Vi gir beskjed så snart tjenesten fungerer normalt igjen.
Begreper forklart
- Exchange Online
- Tjenesten i Microsoft 365 som lagrer e-post, kalendere og kontakter. Outlook er programmet man bruker for å få tilgang til den.
- Outlook på nettet, MAPI, ActiveSync, REST
- Veiene Outlook i nettleseren, Outlook på datamaskinen, e-postapper på mobilen og andre programmer bruker for å nå postboksen.
- Microsoft 365 administrasjonssenter
- Administrasjonsportalen for Microsoft 365. Under «Tjenestetilstand» ser IT-ansvarlige den offisielle statusen for driftsforstyrrelser.
- EX1550543, MO1550821
- Microsofts hendelsesnumre for denne driftsforstyrrelsen.
- Helsesjekk (health check)
- Automatisk kontroll av at en server fungerer som den skal.
- Patch
- En retting av programvare eller konfigurasjon.
- Safe Links
- Sikkerhetsfunksjon fra Microsoft som skriver om lenker i e-post og kontrollerer dem ved klikk.
- Hybrid
- Bedrifter som fortsatt drifter egne Exchange-servere ved siden av Exchange Online.
- Post Incident Report
- Microsofts sluttrapport om årsak og tiltak etter en større driftsforstyrrelse.
Kommentarer
Kommentarene lastes inn fra GitHub / Giscus.