Giovedì sera apri la posta e non succede niente. La rotellina gira, gira, e poi niente. Provi a entrare in una riunione, niente. Provi a chiedere una cosa a Copilot, niente. Controlli il telefono, il wifi, riavvii tutto, e pensi: “È colpa mia”. Non è colpa tua. In quel momento, in tutto il mondo, milioni di persone stanno facendo la stessa cosa. Stanno guardando lo schermo che non risponde. E dietro quello schermo, in capannoni enormi pieni di computer, sta succedendo qualcosa che nessuno riesce a fermare. Un effetto domino che ha buttato giù tutto.
Quanto durerà ancora il «down» di Microsoft (e cos’è l’effetto domino che ha buttato giù tutto)
Dalla serata di giovedì 12 novembre milioni di persone non riescono ad aprire la posta di Outlook, a collegarsi alle riunioni di Teams o a usare Copilot, e nelle prime ore di venerdì il servizio non era ancora tornato alla normalità. Nelle comunicazioni ufficiali Microsoft ha attribuito i disservizi a «un numero di server improvvisamente non disponibile». Una formula oscura per chi non lavora nell’informatica: quali server, non disponibili perché, e che cosa c’entrano con la propria casella di posta?
Che cos’è un server e cosa accade quando si apre la posta
Un server è un computer che lavora per conto di altri computer. Vive in un data center, un capannone climatizzato pieno di armadi metallici, e passa le giornate a rispondere alle richieste che gli arrivano via Internet. Quando si apre l’app di Outlook sul telefono, il programma non contiene le mail: le chiede a un server. Il telefono manda la richiesta, il server cerca la casella giusta, verifica che a domandarla sia davvero il proprietario e restituisce l’elenco dei messaggi. Lo stesso accade per una riunione su Teams, per un file su OneDrive, per una domanda a Copilot.
Un solo computer non può servire centinaia di milioni di persone, e per questo Microsoft ne impiega moltissimi, divisi in squadre che si occupano ciascuna di una parte del lavoro. Davanti a ogni squadra c’è un componente chiamato bilanciatore di carico, che si può immaginare come il maître di un grande ristorante: accoglie i clienti all’ingresso e li smista tra i tavoli, cercando di non affollarne nessuno. Dire che un server è «non disponibile» significa che ha smesso di rispondere e che il bilanciatore ha smesso di mandargli richieste. Le ragioni possono essere un guasto fisico, un errore nel programma, un aggiornamento andato storto o una quantità di lavoro eccessiva.
Il «controllo di integrità» che decide chi lavora e chi no
Per sapere quali server siano in grado di lavorare, il sistema li interroga di continuo. A intervalli di pochi secondi un programma di sorveglianza pone a ciascuno una domanda elementare, qualcosa come «stai bene?», e attende una risposta in tempi brevi. Questi test automatici si chiamano health check, controlli di integrità. Il server che risponde resta in servizio, quello che tace o risponde male viene escluso e non riceve più richieste finché non torna a posto. Una regola ragionevole, perché evita di affidare la posta di un cliente a una macchina in difficoltà.
Nell’incidente di questi giorni, secondo quanto comunicato da Microsoft, un gran numero di server ha smesso all’improvviso di superare i controlli. L’azienda ha ipotizzato che all’origine ci sia un componente preciso, quello che elabora lo stato di salute delle macchine, senza chiarire per ora perché abbia cominciato a funzionare male. Se a incepparsi è il sistema che dovrebbe riconoscere i guasti, diventa difficile capire quali macchine stiano davvero bene.
Microsoft ha inoltre dichiarato di non aver trovato modifiche recenti collegate all’inizio del problema, ed è uno dei motivi per cui la causa originaria resta, al momento, senza una spiegazione definitiva.
L’effetto domino: perché si ferma tutto insieme
Quando alcuni server vengono tolti dal giro, il lavoro che svolgevano non sparisce: ricade su quelli rimasti. È il punto su cui ha insistito Microsoft, spiegando che il «carico elevato» registrato sull’infrastruttura non dipendeva da un aumento degli utenti, ma dall’assenza di una parte delle macchine.
Si innesca una spirale in cui ogni uscita provoca la successiva. A peggiorare le cose c’è il comportamento dei programmi degli utenti. Un’app che non riceve risposta di solito riprova dopo qualche istante, e lo fanno nello stesso momento milioni di telefoni e computer, moltiplicando le richieste proprio mentre il sistema è in affanno. Il danno si allarga poi perché i servizi condividono le fondamenta: l’accesso con l’account, la posta, i file e gli strumenti di intelligenza artificiale poggiano su componenti comuni, e quando uno cede trascina gli altri. Lo mostrano l’elenco dei servizi colpiti, da Outlook a Teams, da OneDrive a Copilot, e il fatto che OpenAI e Anthropic abbiano segnalato problemi negli strumenti che collegano i loro assistenti a Microsoft 365.
Perché per ripartire serve molto tempo
Riaccendere un servizio gigantesco non assomiglia a premere un interruttore. Microsoft ha sospeso tutti gli aggiornamenti in corso, ha spostato il traffico lontano dai server in difficoltà e li ha riavviati, poi ha provato un metodo alternativo di controllo di salute che ha rimesso in funzione una parte delle macchine. Il recupero però non ha retto: un processo centrale sui server colpiti è andato in sovraccarico e alcune macchine tornate in linea hanno smesso di rispondere non appena hanno ricevuto di nuovo traffico. L’azienda, ancora venerdì intorno all’ora di pranzo in Italia, ha parlato di un «successo marginale» nelle correzioni applicate.
Si procede a piccoli passi: si limitano i tipi di traffico che raggiungono l’infrastruttura, lo si redistribuisce tra le zone ancora sane, si applicano blocchi mirati e si fa rientrare gli utenti a scaglioni. Microsoft ha riferito un recupero parziale nelle aree in cui queste misure sono state adottate. Ogni tentativo richiede minuti o ore per capire se funziona, e il centro di amministrazione, lo strumento da cui si governano i servizi, potrebbe essere irraggiungibile.
Guasto o attacco informatico: come si distingue
Il sospetto di un attacco hacker nasce quasi sempre in queste ore, ed è comprensibile: da fuori, un blocco improvviso e mondiale ha lo stesso aspetto qualunque ne sia la causa. Finora Microsoft ha dichiarato di non avere indicazioni di attività malevola, e nessun aggiornamento pubblico descrive un attacco: tutte le spiegazioni fornite riguardano server e infrastruttura interni. Anche in Australia il titolare degli Affari interni ha detto di non credere a un cyberattacco. Sono valutazioni preliminari; la certezza arriverà solo con l’analisi conclusiva che le grandi aziende pubblicano a distanza di giorni.
Nel frattempo qualche indizio aiuta a orientarsi. Un attacco di tipo DDoS, quello che sommerge i server di richieste false, si riconosce da un picco anomalo di traffico, mentre qui Microsoft esclude proprio l’aumento del traffico. Le interruzioni globali nascono del resto soprattutto da errori interni, come una configurazione sbagliata o un aggiornamento difettoso. Un precedente è quello del 30 luglio 2024, quando Microsoft attribuì un’interruzione di diverse ore a un attacco DDoS, riconoscendolo il giorno dopo. La prudenza vale quindi in entrambe le direzioni: né un complotto dietro ogni down, né una smentita da prendere per definitiva mentre l’incidente è ancora aperto.
Cosa resta di questa giornata
Il down di Microsoft ricorda quanto il lavoro quotidiano, dalle scuole agli uffici pubblici, dipenda da pochi grandi fornitori di servizi in rete. Quando i server si fermano si scopre che posta, calendario e file vivono sulla stessa infrastruttura di milioni di altri utenti. Per le aziende la lezione pratica è avere un piano B per le comunicazioni essenziali: un canale alternativo concordato in anticipo, i numeri di telefono dei colleghi a portata di mano, copie locali dei documenti più importanti.
Per i singoli utenti conviene ricordare che in un disservizio generale il guasto non dipende dal proprio dispositivo: inutile reinstallare le app o cambiare password, meglio consultare la pagina di stato ufficiale e riprovare con calma, senza ripetere la stessa richiesta a raffica, perché aggiunge carico proprio quando servirebbe toglierlo.
