这场自美东时间11月12日下午爆发的全球性故障，截至北京时间13日晚间仍未完全收尾：Microsoft 365多个服务仍处于降级状态，邮箱可能无法访问，邮件收发受阻，部分管理、协作、数据分析及安全功能尚未恢复。先回来的是协作侧：Teams的通话、会议、群聊等大部分核心功能已经可用，直接存放在SharePoint Online中的文件也能正常打开，恢复明显走在邮件前面。央广网
波及了哪些服务：从邮箱到AI助手，倒在同一片地基上
综合微软状态页与媒体报道，这次被波及的应用清单很长：Outlook/Exchange Online、Teams、SharePoint、OneDrive、Copilot，Defender XDR、Planner、To Do均有用户报障，连微软365管理中心一度都进不去。故障监测网站Downdetector上，Outlook的报障一度超过13万起。按监测数据与媒体梳理，影响最终覆盖74个国家和地区。这些产品看似各管一摊，实际共用身份认证与连接路由这层基础设施：Copilot要读邮箱和文档，Defender XDR要拿遥测数据，底座一抖，上层一起失稳。知乎微博知乎
故障还越过了微软自家产品的边界，OpenAI和Anthropic所使用的Microsoft 365连接组件同样被波及。政企用户同样中招：日本数字大臣13日确认，日本政府基础系统邮件无法正常收发，已改用电话等方式维持运转。澳大利亚情报机构和联邦警察也证实受到影响。央广网知乎微博
恢复到哪一步：有限恢复在前，微软承认此前措施未达预期
恢复是分层的。微软已将部分受影响服务器恢复上线，把流量切换至备用路径，部分地区出现有限恢复。到美东12日17时47分，Microsoft 365报障已降到近1.3万起，Teams剩七百余起。但微软13日同时承认，公司正调查持续存在的流量管理失衡问题，此前实施的改善措施未达到预期效果，正在寻找其他方式提升系统韧性。换言之，13日能确认的是协作与文件基本回血，邮件链路仍在抢修；有用户反馈当晚Teams、Excel已可用而Outlook仍无法收发，恢复后积压的邮件还会集中涌入。界面新闻知乎央广网
原因：不是攻击也不是流量洪峰，连锁过载嫌疑最大
微软已明确表示，没有证据显示本次事故由恶意网络攻击引发。官方口径给出的直接原因是多台服务器因负载过高意外离线、并非访问流量激增，剩余基础设施的负载被瞬间抬高，核心进程过载导致服务器停止响应、服务容量损失。至于服务器为何会同时批量离线，多个技术社区根据微软处置记录推断，诱因可能出在自动健康检查环节：正常机器被误判为故障节点遭到批量摘除，剩余节点承接更多流量后进一步过载，形成连锁雪崩——防雪崩的机制本身失效时，反而成了放大器。这仍是证据允许范围内的解释而非定论，具体触发点要等微软的完整事故复盘。对用户而言，接下来最值得盯的信号是微软状态页中Exchange Online何时从降级转为恢复。知乎央广网
