Sự cố hạ tầng lan rộng ra sao?
Sự cố Microsoft 365 là tình trạng gián đoạn hạ tầng khiến nhiều ứng dụng và dịch vụ trực tuyến của Microsoft không thể kết nối hoặc hoạt động ổn định, dù người dùng có thể ở những khu vực khác nhau trên thế giới. Microsoft xác nhận sự cố mang mã MO1550821 sau khi khách hàng gặp khó khăn với các dịch vụ thiết yếu.
Phạm vi ảnh hưởng không dừng ở email hay họp trực tuyến: Outlook, Teams, Copilot, OneDrive và Azure đều gặp trục trặc; các dịch vụ doanh nghiệp như Exchange Online, SharePoint Online và Microsoft Defender XDR cũng bị tác động. Outlook gián đoạn khiến một số người dùng nhận lỗi kết nối máy chủ, còn Teams ngừng hoạt động hoặc kết nối chập chờn. Đây là điểm đáng chú ý của sự cố: khi nhiều sản phẩm phụ thuộc chung hạ tầng, lỗi không còn là vấn đề riêng của một ứng dụng. Người dùng tại nhiều quốc gia báo cáo không thể truy cập hoặc kết nối bình thường.
Không phải lượng truy cập tăng đột biến
Nguyên nhân Microsoft xác định là một số máy chủ bất ngờ không còn khả dụng. Phần hạ tầng còn lại phải tiếp nhận thêm kết nối, rồi rơi vào tình trạng quá tải; một tiến trình cốt lõi trên các máy chủ bị ảnh hưởng cũng bị quá tải, làm năng lực xử lý suy giảm. Vì nhiều dịch vụ cùng dựa vào hạ tầng này, sự cố lan thành hiệu ứng dây chuyền thay vì chỉ làm gián đoạn một sản phẩm.
Ban đầu, Microsoft xem xét khả năng tải tăng tại nhiều khu vực, nhưng điều tra sau đó cho thấy lượng người dùng truy cập tăng đột biến không phải nguyên nhân trực tiếp. Sự phân biệt này quan trọng: tăng tải có thể là điều kiện gây áp lực, nhưng theo thông tin hãng công bố, sự cố bắt đầu từ việc máy chủ mất khả năng hoạt động. Điều đó cũng lý giải vì sao sự cố hạ tầng Microsoft 365 ảnh hưởng đồng thời đến dịch vụ dành cho cá nhân lẫn công cụ doanh nghiệp.
Các mốc sự cố và cách Microsoft khôi phục
Theo mốc giờ Microsoft công bố, sự cố diện rộng bắt đầu lúc 13h26 ngày 12/11, tương đương khoảng 1h26 sáng 13/11 tại Việt Nam. Đến 18h57 ngày 12/11, tức khoảng 6h57 sáng 13/11, hãng ghi nhận dấu hiệu cải thiện ban đầu sau khi đưa một phần máy chủ trở lại hoạt động. Trước thời điểm sự cố diện rộng được ghi nhận, Microsoft đã nhận báo cáo về kết nối Exchange Online bất thường tại châu Mỹ; sau đó hãng cảnh báo người dùng ở mọi khu vực đều có thể bị ảnh hưởng.
Microsoft tạm dừng các hoạt động triển khai hệ thống, phân bổ lại lưu lượng, chuyển hướng kết nối khỏi những hệ thống gặp trục trặc và khởi động lại máy chủ bị ảnh hưởng. Khi các biện pháp ban đầu chưa đạt hiệu quả mong muốn, đội ngũ kỹ thuật kiểm tra sâu hơn và xem xét hoàn tác một số thay đổi cấu hình gần đây. Hãng cũng đơn giản hóa quy trình khôi phục cho các máy chủ còn lại. Cách xử lý này cho thấy khôi phục hạ tầng đòi hỏi cân bằng tải và đưa năng lực máy chủ trở lại, không chỉ khởi động lại dịch vụ.
Phục hồi từng bước, chưa có giờ ổn định hoàn toàn
Việc một phần máy chủ hoạt động ổn định là tín hiệu tích cực, nhưng không đồng nghĩa mọi ứng dụng lập tức trở lại bình thường. Microsoft chuyển lưu lượng sang các tuyến kết nối thay thế tại những khu vực có thể thực hiện và phục hồi theo từng giai đoạn. Vì vậy, người dùng có thể thấy một dịch vụ kết nối lại trước dịch vụ khác, hoặc vẫn gặp lỗi trong khi hệ thống tiếp tục được khôi phục.
Tại thời điểm các thông tin được công bố, Microsoft chưa đưa ra thời gian cụ thể để toàn bộ hệ sinh thái ổn định. Bài học rõ nhất từ sự cố mang mã MO1550821 là một điểm lỗi ở máy chủ có thể tạo sức ép lên các phần còn lại khi nhiều dịch vụ dùng chung hạ tầng. Với người dùng, nên kiểm tra trạng thái từng ứng dụng thay vì mặc định rằng tất cả đã phục hồi cùng lúc. Kết luận: Microsoft đã xác định được nguyên nhân và khởi động các biện pháp khôi phục, nhưng quá trình diễn ra tuần tự, không phải bằng một lần bật lại toàn hệ thống.
