Se la posta della tua azienda si è fermata o va a singhiozzo dal 12 novembre, non sei solo: un Microsoft 365 down ha colpito Exchange Online e Outlook in decine di Paesi, con effetti su calendari di Teams e altri servizi. È un guasto del fornitore e non un attacco, almeno secondo Microsoft, che ha dichiarato di non essere a conoscenza di attività malevole, ma la causa ufficiale non è ancora uscita. Qui trovi i primi passi per PMI e IT manager, cosa è confermato e cosa preparare perché il prossimo blocco costi meno.
- Il Microsoft 365 down è iniziato nel tardo pomeriggio italiano del 12 novembre e dopo oltre 15 ore, nella mattinata del 13, non era ancora risolto del tutto. Secondo Downdetector, che conta le segnalazioni, ha riguardato utenti in 74 Paesi con oltre 130mila segnalazioni al picco. Non c'è un orario di chiusura.
- Cosa fare subito: controllare lo stato da un canale esterno, attivare un canale alternativo, non cambiare password né reinstallare Outlook, diffidare dei messaggi che chiedono di "verificare l'account" e confermare a voce i pagamenti.
- Microsoft parla di server diventati indisponibili e di un sovraccarico su quelli rimasti, con un processo sulle connessioni sicure che smette di elaborare le richieste. La causa radice sarà nel rapporto post-incidente, non ancora pubblicato.
- Alchimie Digitali affianca le PMI di Modena e dell'Emilia-Romagna con assistenza informatica, backup indipendente e piani di business continuity, per il prossimo Microsoft 365 down.
Dopo oltre 15 ore il guasto non è ancora risolto del tutto: Microsoft parla di risultati positivi e sta estendendo la correzione alle aree ancora coinvolte. La causa ufficiale non è ancora nota. Microsoft ha annunciato un rapporto post-incidente con causa radice e misure correttive, da pubblicare a guasto risolto. Aggiorneremo questo articolo quando uscirà.
Posta ferma adesso? I primi passi durante un Microsoft 365 down
Se sei un titolare di PMI o un IT manager e Outlook non funziona, ecco in ordine cosa fare. Sono azioni prudenti, valide qualunque sia la causa finale.
1. Verifica che sia il fornitore e non la tua rete
Controlla lo stato del servizio da un canale esterno e verifica se anche altre aziende hanno lo stesso problema. Non cambiare password, non reinstallare Outlook e non cancellare il profilo: se il guasto è del fornitore queste mosse non servono e peggiorano solo la situazione. Riprova a intervalli, perché il servizio può tornare e fermarsi di nuovo e il ritorno alla normalità è graduale.
2. Attiva il canale alternativo e avvisa le persone
Usa il telefono o un sistema di messaggistica diverso dalla posta. Comunica a colleghi e clienti che le mail possono arrivare in ritardo e indica un contatto alternativo per le richieste urgenti.
3. Proteggi i processi che muovono denaro
Se un pagamento o una variazione di IBAN passa dalla posta, confermalo a voce con un numero già noto. In una fase di confusione le richieste anomale passano più facilmente: ne parliamo nel caso Man in the Mail.
4. Diffida di chi si offre di "risolvere" il problema
Durante i disservizi è prudente aspettarsi messaggi e telefonate che si presentano come assistenza del fornitore, oppure mail che chiedono di "verificare l'account" con un link. Non cliccare e passa dal portale ufficiale. Nessuno ha bisogno delle tue credenziali per ripristinare un servizio guasto dal lato del fornitore.
5. Per chi gestisce l'IT: cosa controllare
Se non riesci ad aprire il centro di amministrazione, usa un account di emergenza e un canale esterno per leggere lo stato. Verifica se il problema riguarda solo l'accesso via web o anche i programmi installati: con la modalità cache attiva, Outlook consente di consultare la posta già scaricata. In genere i server di chi ti scrive riprovano a consegnare per ore o giorni, quindi i messaggi in arrivo di norma non si perdono subito, ma per le comunicazioni critiche conviene non darlo per scontato. Documenta orari, utenti coinvolti e messaggi d'errore, e non modificare record DNS o configurazioni a caso.
6. Dopo il guasto: raccogli tempi e impatti
Annota quando è iniziato il problema per voi, cosa si è fermato e quanto è durato. Serviranno per valutare i danni, per rivedere il piano e per leggere il rapporto del fornitore con dati propri.
Ti serve una mano adesso, o vuoi capire se la tua azienda è esposta? Possiamo aiutarti a rimettere in sesto la situazione e a evitare che si ripeta.
ContattaciCosa si ferma in un Microsoft 365 down: prova il simulatore
Muovi il cursore sulle ore di blocco della posta e osserva cosa succede alle funzioni di un'azienda tipo. Poi attiva il piano di continuità e confronta. È uno scenario illustrativo: le soglie dipendono da come lavora ogni organizzazione.
Il blocco è appena iniziato.
Scenario illustrativo, non una misura: serve a mostrare quali funzioni dipendono dalla posta e quanto cambia con una procedura alternativa.
Alchimie Digitali per le PMI: dal primo intervento al piano di continuità
Siamo nati come informatici e ci siamo evoluti come consulenti. Lavoriamo con aziende di Modena e dell'Emilia-Romagna, e la nostra pagina sulla business continuity racconta anche l'esperienza vissuta in azienda con il terremoto in Emilia. Per una PMI un blocco come un Microsoft 365 down si affronta in tre momenti, e in ognuno possiamo affiancarti.
1. Subito: assistenza
Assistenza a chiamata o continuativa con IT Fullcare, con un tecnico di riferimento che conosce la tua infrastruttura e può aiutarti a gestire l'emergenza.
2. Questa settimana: mettere in sicurezza
Backup su misura, locali e cloud, con monitoraggio continuo e verifica dei restore, compresi i dati di Microsoft 365, più accessi di emergenza e un canale alternativo.
3. Nei prossimi mesi: piano di continuità
Analisi dei rischi, individuazione dei single point of failure e piani di business continuity e disaster recovery, con le procedure da provare in azienda.
Per completare il quadro, questi sono gli altri servizi più vicini al tema.
Cybersecurity
Valutazione del rischio, analisi e test dell'infrastruttura ICT e protezione da phishing e altri attacchi, utile anche quando un disservizio apre la porta a tentativi di truffa.
Compliance e NIS2
Valutazione del rischio e delle misure di sicurezza, policy ICT e procedure di notifica degli incidenti, insieme a GDPR, DPO e AI Act.
Training anti-phishing
Simulazioni di attacco per addestrare il personale a riconoscere i messaggi sospetti, con una relazione finale sul rischio residuo.
Cosa sappiamo del Microsoft 365 down del 12 novembre
Le cronologie riportate dalla stampa non coincidono al minuto, perché l'evento è partito dalle Americhe e Microsoft ha aggiornato lo stato più volte. Questa è la sequenza confermata da più testate, con gli orari in fuso italiano.
Primi malfunzionamenti su Exchange Online e Outlook. In seguito il problema tocca calendari e altri servizi che dipendono dalla posta in cloud.
Microsoft riconosce il problema. Secondo i suoi aggiornamenti, molti server risultano indisponibili dopo aver fallito i controlli automatici di salute, il carico si sposta su quelli rimasti e un processo dei server che stabilisce le connessioni sicure va in sovraccarico, con i server che smettono di elaborare le richieste. Microsoft sospende i rilasci e riavvia i server. Un incidente separato di Teams in Nord America, risolto in giornata, non è collegato a questo.
Microsoft segnala un ripristino parziale, mentre prova a deviare il traffico verso server non interessati dal problema.
L'azienda ammette che le correzioni applicate non stanno dando i risultati attesi e cerca strade alternative per aumentare la capacità.
Segnali di stabilità dopo una correzione su parte dell'infrastruttura, ma nessun orario per il ripristino completo. Il disservizio va considerato ancora in evoluzione.
Le informazioni arrivano dalle comunicazioni di Microsoft riportate dalla stampa e da Downdetector, che misura le segnalazioni degli utenti e non l'impatto reale.
Cosa ha dichiarato Microsoft e cosa non è ancora confermato
In un Microsoft 365 down la tentazione è riempire i vuoti con ipotesi. Meglio separare ciò che il fornitore ha detto da ciò che nessuna fonte ufficiale ha ancora confermato.
| Tema | Dichiarato | Non ancora confermato |
|---|---|---|
| Attacco informatico | Microsoft non è a conoscenza di attività malevole alla base dell'incidente. | La dichiarazione è provvisoria: la conferma definitiva arriverà con il rapporto. |
| Causa | Server indisponibili dopo i controlli automatici di salute, carico spostato su quelli rimasti e un processo sulle connessioni sicure che smette di elaborare le richieste. | La causa radice: nel registro dell'incidente risultava ancora non indicata. |
| Tempi | Ripristino parziale e segnali di stabilità. | Un orario per il ritorno alla normalità. |
| Servizi coinvolti | Exchange Online, Outlook, Teams, Copilot e altri servizi aziendali. Per i servizi per i privati, Outlook.com, OneDrive, OneNote e To Do, Microsoft segnala un incidente separato. | Se i due incidenti abbiano la stessa origine. |
| Danni | Impatto su posta, calendari, Copilot e altri servizi. | Il costo complessivo per le aziende. |
Su altre ricostruzioni che circolano online, come una modifica di configurazione, non c'è una conferma di Microsoft: finché non esce il rapporto non vanno trattate come fatti.
Perché con la posta ferma si blocca l'azienda
La posta non serve solo a scambiare messaggi. In molte aziende è anche il canale dei codici di verifica, dei reset delle password, degli ordini e delle fatture, delle notifiche dei sistemi di monitoraggio e dei calendari delle riunioni. Quando Exchange Online si ferma, si ferma tutto ciò che si appoggia a quel canale, anche se nessun server aziendale ha un problema.
Questo è un esempio di single point of failure organizzativo: la dipendenza da un solo fornitore per più funzioni insieme. Durante l'incidente sono stati segnalati problemi anche per la pagina di stato e per il centro di amministrazione, cioè proprio gli strumenti con cui un amministratore verifica cosa sta succedendo. Per questo serve un modo per informarsi che non passi dalla piattaforma in difficoltà.
Dopo un Microsoft 365 down: backup, continuità e disaster recovery sono tre cose diverse
In ogni Microsoft 365 down c'è chi dice "ma io ho il backup". È vero, ma risolve un problema diverso. Un backup protegge i dati da cancellazioni, errori e attacchi, mentre un'interruzione del servizio richiede di continuare a lavorare nel frattempo.
| Concetto | Che problema risolve | Aiuta in un'interruzione come questa? |
|---|---|---|
| Backup | Conserva una copia dei dati per recuperarli dopo una perdita o una cancellazione. | Protegge i dati, ma da solo non garantisce di poter leggere e inviare posta durante il blocco. |
| Business continuity | Permette ai processi essenziali di proseguire anche con un servizio fermo. | Sì: canale alternativo, procedure manuali e contatti fuori dalla posta. |
| Disaster recovery | Riporta in funzione sistemi e dati dopo un evento grave, con obiettivi di RTO e RPO definiti. | In parte: serve a ripartire, ma qui il guasto era del fornitore e non dell'azienda. |
Per approfondire il ruolo del backup con Microsoft 365 puoi leggere Il valore dei backup di Microsoft 365.
Cosa preparare prima del prossimo Microsoft 365 down: cinque misure concrete
La continuità non richiede di abbandonare il cloud. Richiede di sapere cosa succede quando il cloud non risponde. Le misure di base sono cinque.
- Un canale alternativo indipendente dalla posta, noto a tutti e provato.
- Contatti e procedure fuori dalla casella, in una copia consultabile anche senza connessione al servizio.
- Accessi di emergenza: almeno due account di emergenza custoditi con cura.
- Un backup indipendente dei dati di Microsoft 365, per non dipendere solo dalla piattaforma.
- Un piano scritto e provato, con ruoli, testi pronti per i clienti e una simulazione periodica.
Per chi rientra nella NIS2, la continuità operativa e la gestione degli incidenti fanno parte delle misure di base: ne parliamo in Scadenza NIS2 31 ottobre 2026.
Un Microsoft 365 down non è un attacco, ma la disponibilità è sicurezza
Se non è un attacco, un guasto come questo può sembrare un problema da lasciare al fornitore. In sicurezza informatica la disponibilità dei servizi è però un obiettivo quanto riservatezza e integrità: un'azienda che non riesce a lavorare ha un danno anche se nessun dato è stato rubato.
Non è un caso isolato. Il 22 gennaio 2026 un altro incidente aveva colpito Outlook, Microsoft 365 e Teams, con una causa dichiarata legata a una parte dell'infrastruttura che non elaborava il traffico come previsto. Il punto per chi gestisce un'azienda è pianificare per la ripetizione di eventi simili, non per l'eccezione. Sui contratti con i fornitori cloud i rimedi previsti riguardano in genere la disponibilità del servizio e non il danno subito dall'azienda: conviene leggere cosa prevede il proprio.
Ti è utile capire cosa c'è dietro le notizie di sicurezza? Aggiungi Alchimie Digitali tra le fonti preferite su Google per ritrovare i nostri approfondimenti nella sezione Notizie.
Aggiungi come fonteArticoli correlati
La tua PMI regge il prossimo Microsoft 365 down?
Possiamo analizzare le dipendenze della tua azienda, mettere in sicurezza i dati di Microsoft 365 e scrivere con te un piano di continuità e di disaster recovery, prima che serva.
Domande correlate
Perché Outlook non funziona oggi?
Dal 12 novembre 2026 un guasto di Microsoft 365 colpisce Exchange Online e Outlook, con effetti su calendari di Teams, Copilot e altri servizi. Microsoft lavora al ripristino e non ha ancora indicato la causa definitiva.
Il blocco di Outlook è un attacco hacker?
Microsoft ha dichiarato di non essere a conoscenza di attività malevole. La dichiarazione è provvisoria: la causa radice sarà indicata nel rapporto post-incidente.
Cosa fare se Outlook non funziona in azienda?
Verifica lo stato del servizio da un canale esterno, attiva il canale di comunicazione alternativo, conferma a voce i pagamenti e non fornire credenziali a chi si offre di aiutare. Non azzerare password a cascata.
Quanto dura un'interruzione di Microsoft 365?
Non esiste una durata tipica per un Microsoft 365 down. Quella del 12 novembre è proseguita per oltre quindici ore e al mattino del 13 non c'era un orario per il ripristino completo.
Domande frequenti
Il backup di Microsoft 365 serve se il guasto è del fornitore?
Serve a non perdere i dati, ma non sostituisce un piano per continuare a lavorare durante il blocco. Sono due misure complementari.
Cos'è un account di emergenza?
È un account amministrativo non legato a una persona, con credenziali custodite in modo sicuro, da usare solo se gli accessi normali non funzionano.
Cambiare fornitore elimina il rischio?
No. Qualunque fornitore cloud può avere un'interruzione. Riduce il rischio un piano di continuità, non la scelta di una piattaforma.
Chi risponde dei danni di un blocco del fornitore?
Dipende dal contratto e dalle circostanze, e per un caso concreto serve una valutazione legale. In generale conviene leggere cosa prevede l'accordo sul livello di servizio.