È iniziata senza clamore: Outlook non riusciva a connettersi alla casella. Chi ha pensato che il problema fosse la propria rete ha riavviato Outlook, poi il computer, poi il router. Due ore dopo era chiaro che il router non c'entrava: Microsoft aveva un guasto globale che colpiva Exchange Online, Teams, SharePoint Online, Copilot e una lunga serie di altri servizi — e venerdì mattina non era ancora del tutto rientrato.
Cosa è successo il 12 novembre 2026
Microsoft ha pubblicato due incident nel centro amministrativo. EX1550543 riguarda Exchange Online, la casella dietro Outlook, con inizio alle 11:17 Eastern — le 17:17 in Italia. MO1550821 è arrivato alle 13:26 Eastern e elenca i servizi trascinati dentro: Teams, SharePoint Online, Microsoft 365 Copilot, Defender XDR, oltre a Planner, To Do, Intune, Purview, parti di Power BI, Universal Print e in alcuni ambienti i Windows 365 Cloud PC.
Un dettaglio importante per capire la scala: erano colpite le parti che dipendono da Exchange Online. In Teams chat e riunioni in corso continuavano a funzionare, ma calendario e pianificazione no. I file su SharePoint si aprivano ancora. Non è stato un guasto totale del prodotto, ma il guasto del centro condiviso — e in Microsoft 365 quel centro pende da una sola identità, un solo tenant e un solo servizio di posta.
La cronologia, per quanto Microsoft l'ha pubblicata
| Ora (Italia) | Cosa ha comunicato Microsoft |
|---|---|
| 17:20 | Verifica di un possibile problema con Exchange Online. |
| 18:45 | Errori di connessione nella parte di Exchange Online che accetta accessi e richieste alle caselle. |
| 19:27 | Infrastruttura sotto forte carico in più regioni; iniziano riavvii e spostamento del traffico. |
| 20:30 | Il carico non viene da più richieste: molti server sono usciti dal servizio in modo imprevisto. Microsoft sospende i propri deployment. |
| 20:58 | I server non superano gli health check automatici — il difetto potrebbe stare nella parte che risponde a quei controlli. |
| 23:03 | Le azioni fin lì intraprese «non hanno portato il sollievo atteso». |
| 01:12 | Il processo sovraccarico è quello che stabilisce le connessioni sicure (TLS). Microsoft inizia a tornare indietro su una recente modifica di configurazione di rete. |
| 02:48 | I riavvii mostrano «risultati positivi», le prime regioni si riprendono. |
Venerdì mattina non c'era ancora una causa radicale confermata, solo una spiegazione tecnica preliminare. Microsoft ha ripetuto più volte che non c'erano indizi di attività malevola. Solo su Downdetector sono arrivate oltre 130.000 segnalazioni.
Cosa insegna tecnicamente
Tre cose balzano all'occhio, e nessuna è un problema Microsoft in senso stretto.
Primo: l'innesco non è stato un attacco né una perdita di dati, ma un health check che toglie i server dal servizio. È esattamente il comportamento voluto — solo che ha colpito troppi server insieme, nel momento sbagliato. L'automazione senza una via di uscita manuale amplifica gli errori.
Secondo: un singolo processo sovraccarico per le connessioni sicure è bastato a rendere irraggiungibili le caselle. Chi pensa alla posta come «solo spazio di archiviazione» sottovaluta la catena: DNS, TLS, autenticazione, casella, client. Ogni anello può fermare tutto.
Terzo: il 99,9 per cento di disponibilità nello SLA sembra «quasi sempre». Un mese di 30 giorni ha 43.200 minuti, lo 0,1 per cento sono 43 minuti. Un guasto di questa durata manda a picco l'obiettivo mensile per molti clienti. Il rimedio è un credito sulla fattura mensile — non automatico, su richiesta, e non sostituisce una giornata di lavoro persa.
La vera dipendenza è l'identità
Ciò che è davvero mancato in quelle dodici ore non era Outlook. Era l'ancora da cui pende tutto il resto: se non puoi accedere, non puoi aprire file, vedere appuntamenti, pianificare una riunione, approvare qualcosa e — con Teams Phone — nemmeno telefonare. Oggi una casella di posta raramente è solo una casella. È il login, il calendario, la chat, l'archivio e spesso il secondo fattore di autenticazione.
Non è una critica al cloud, è la descrizione di un'architettura. Mettere la comunicazione d'ufficio in un unico tenant regala comodità, versioning e gestione — e si paga con un punto di guasto condiviso. È uno scambio ragionevole, purché lo si faccia consapevolmente.
Cosa sostituisce Nextcloud — e cosa no
Dopo una giornata così la domanda arriva sempre: «perché non ospitiamo tutto da soli?». La risposta onesta è più sfumata di quanto piaccia a entrambi gli schieramenti.
| Elemento | Nextcloud | Nota |
|---|---|---|
| File e sincronizzazione | sì, con versioni e cestino | Il client desktop tiene disponibili offline le cartelle scelte. |
| Calendario e contatti | sì (CalDAV/CardDAV) | Funzionano in Thunderbird, Apple Calendario, Android e iOS senza login web. |
| Chat e videochiamate | sì (Talk) | Buona base per le chiamate interne; non sostituisce la telefonia di Teams. |
| Modifica documenti | via Collabora/OnlyOffice | Solido per la maggior parte dei documenti, non identico a Word. |
| Casella di posta | no | Nextcloud non è un server di posta. Serve un MX proprio o un altro provider. |
| Centralino telefonico | no | Chi usa Teams Phone ha bisogno di una soluzione separata. |
Nextcloud copre quindi gran parte della giornata d'ufficio — file, calendario, contatti, chat, documenti — ma non è un sostituto di Exchange e non è un centralino. Sostenere il contrario prepara la prossima delusione. Separare con onestà fa vincere esattamente ciò di cui si parla qui: un pezzo di infrastruttura che vedi con i tuoi occhi.
«Tutto sotto controllo» non significa «non si rompe mai»
Ospitare da soli non è automaticamente più affidabile. Un singolo server è un single point of failure, un aggiornamento dimenticato è un rischio di sicurezza e un backup con ripristino mai provato è una perdita di dati rinviata. La differenza non è la probabilità del guasto, è la capacità di agire:
- Log: vedi quale processo ha fatto cosa e quando, invece di aspettare un messaggio di stato.
- Momento degli aggiornamenti: decidi tu quando aggiornare — e puoi pianificare un rollback invece di subirlo.
- Dati: file e calendari stanno dove puoi salvarli e ripristinarli.
- Comunicazione: puoi spiegare cosa sta succedendo, perché la causa la puoi ricostruire tu.
Il controllo non è una garanzia, è la capacità di agire quando conta. Esattamente ciò che giovedì la maggior parte dei clienti Microsoft non poteva fare: aspettare e aggiornare la pagina di stato.
Cosa controllerei in un'ora
Che si usi Microsoft 365, Nextcloud o entrambi, questi sette punti costano poco e servono al prossimo guasto:
- Una lista di contatti fuori dal sistema: clienti chiave, fornitori, numeri di cellulare. Stampata, o in un'app di note che non dipende dallo stesso login.
- Una seconda via di comunicazione: un gruppo Signal, una catena telefonica o una chat fuori dal tenant — decisa prima e fatta girare, non il giorno del guasto.
- File disponibili offline: tieni sul dispositivo i cinque documenti senza cui la giornata non gira (client Nextcloud o «mantieni sempre su questo dispositivo»).
- Una persona che dica «è Microsoft»: controllare la pagina di stato invece di reinstallare Outlook. Raggiungibile senza login: status.cloud.microsoft.
- Controllare i job pianificati: scan-to-mail, Universal Print, fatture automatiche, moduli, segreteria telefonica via mail. Questi errori sono silenziosi e saltano fuori solo quando il cliente chiede.
- Provare i ripristini, non solo avere i backup: una volta al trimestre recupera un file e una casella — con il cronometro.
- Controllare la propria raggiungibilità: MX, SPF, DMARC e gli endpoint visibili dall'esterno. Il Mail-DNS-Check e il Nextcloud-Check girano senza login e mostrano ciò che vede l'esterno.
E la posta di giovedì?
Di solito è in ritardo, non persa. Un server mittente deve ritentare per almeno quattro o cinque giorni prima di arrendersi, come dice la RFC 5321. Se aspetti un contratto firmato o un'offerta, chiama invece di aspettare. E se hai scritto messaggi durante il guasto: controlla la posta in uscita, non rinviare alla cieca.
Poi arriva la parte sgradevole che segue ogni grande interruzione: phishing con la storia «la tua casella è stata ripristinata, accedi di nuovo». Nessun provider chiede un nuovo accesso via link durante o dopo un guasto. Il radar delle truffe raccoglie proprio questi schemi.
Conclusione
Il guasto di giovedì non è la prova che il cloud non funziona. È la prova di quanto oggi penda da una sola identità — e di quanto poco possa fare una singola azienda quando quell'identità sparisce. Chi conosce la dipendenza può dargli una forma: uno sguardo chiaro su cosa è davvero critico, una seconda via di comunicazione e un resto che controlla da sé.
Per me significa: file, calendari e contatti in un Nextcloud mio, con le versioni e la loro fine del supporto sotto controllo — e la possibilità di verificarlo dall'esterno. Tutto sotto controllo non è uno stato, è un esercizio.
Le date in cui le versioni in uso escono dal supporto stanno nel calendario end of life, con file calendario abbonabile. Il prossimo guasto arriverà di sicuro; l'unica domanda è se ti troverà impreparato.