11月13日一早，Outlook的转圈图标出现在不少人的屏幕上。邮件停在几个小时前，Teams的绿点变灰，会议链接点不开。
有人把Microsoft 365改叫“Microsoft 364”，意思是这一年总得有一天不能用。
这不是某个地区的小故障。日本20多个政府部门共用的政务系统GSS收不了邮件，工作人员改回打电话、发短信。第一财经
英国NHS说故障“不可避免地”造成干扰，美国联邦政府和法院系统也报告了问题。第一财经
这场故障让Teams、Outlook和Copilot在至少70个国家无法使用。 网络故障监测平台Downdetector上，Outlook的报障峰值达到138058起。第一财经知乎
11月13日，微软道歉。它给出的原因不是网络攻击，也不是AI，而是“早先一次网络容量升级”。 11月14日，微软确认服务全面恢复。第一财经蓝鲸新闻
一次升级，为什么能让全球邮箱一起停？
把微软的几次更新拼起来，最可能的链路是：一次近期变更后，一个核心进程负载过高，服务器停止响应。
健康检查探不到回应，把大批机器判为不可用、自动摘除；剩下的机器承接全部流量，负载更高，又被判为不可用。故障从几台机器，滚成了全球容量塌陷。知乎
更关键的是恢复方式。微软最后做的不是重启，而是“验证了替代健康检查方法”——换一把尺子，机器才重新被判为可用。 微软还临时限制部分地区的流量类型，避免刚恢复的服务器一接满又倒下去。知乎
这套机制听起来很远，其实和每个用云的人有关。云把身份、DNS、配置、流量调度集中到少数共享组件上，效率很高，爆炸半径也很大。健康检查本来是为了把用户挡在坏机器外面，但当它批量误判，就成了放大器。
对普通用户，最实际的区别是：服务挂了，不等于你的账号坏了，也不等于邮件丢了。
Outlook桌面版还能读已缓存的邮件；网页版打不开时，别急着重装、清缓存、改密码。
网页里还留着的邮件草稿、会议记录，能复制就先留一份；确认副本可读之前，别急着刷新、退出登录。 查微软服务状态页，或让IT查租户的“服务运行状况”。知乎
对公司，真正的备用方案得和主系统不共享同一条路。客户经理的手机号、财务的直线、关键审批的电话确认，这些“土办法”在云挂掉时比道歉信有用。 冗余不是多买一份，而是两份东西真的能各自活。知乎
这次还有一个容易被忽略的细节：Copilot也一起断了。微软说故障与AI无关，但结果说明，AI办公的前提是邮箱、文档、身份这些底座还在。底座一抖，AI也跟着沉默。知乎
微软365这次停的是服务，暴露的是很多公司以为存在、其实没演练过的备用方案。下一次转圈时，能救你的不是供应商的道歉，而是你提前存好的那个电话号码、那份离线邮件，和那条不经过同一朵云的路。
