Outlook è rimasto fuori uso per ore, e nemmeno un backup sarebbe servito a qualcosa

Giovedì pomeriggio, 12 novembre 2026, le caselle di posta hanno semplicemente smesso di caricarsi e Microsoft ha confermato alle 12:54 p.m. ET che gli utenti non riuscivano ad accedere alla posta di Outlook né tramite il web né tramite le app. Venerdì 13 novembre, l’azienda non aveva ancora individuato la causa principale del problema e descriveva il ripristino come solo parziale.

Il problema ha interessato l'accesso alle caselle di posta di Exchange Online. Riteniamo che nessun backup delle caselle di posta avrebbe risolto il problema, il che significa che la reperibilità è un aspetto che dovete garantire autonomamente.

Ma quanto era grande, in realtà?

• Oltre 131.000: numero massimo di segnalazioni su Downdetector relative a problemi con Outlook; tale cifra tiene conto delle segnalazioni inviate dagli utenti e non del numero di persone coinvolte
• Venerdì 13 novembre alle 08:09: l'ultimo aggiornamento sulla pagina dedicata all'incidente di Microsoft, ancora aperta, con la causa principale indicata come N/A
• 99,9%: il tempo di attività mensile garantito dallo SLA di Microsoft 365 per ciascun servizio
• 43,2 minuti: tempo di inattività per utente consentito da tale impegno in un mese di 30 giorni
• 25% o 50%: il limite massimo dei crediti SLA, in percentuale del canone mensile
• 7 $ e 14 $: prezzo di listino al mese per utente per i piani Business Basic e Standard

Come la storia continuava a cambiare

• Giovedì, ore 12:54 ET: Microsoft riconosce il problema e lo attribuisce a una parte della propria infrastruttura sottoposta a un carico elevato in diverse regioni.
• Giovedì, ore 14:12 ET: Microsoft sospende tutte le implementazioni, devia il traffico dall'infrastruttura interessata e riavvia i server.
• Giovedì, ore 19:30: Microsoft afferma che non si è trattato di un aumento del traffico, bensì dell'indisponibilità di numerosi server.
• Giovedì, ore 19:43: i server risultano non aver superato i controlli automatici di integrità, probabilmente a causa di una modifica apportata di recente.
• Venerdì, ore 01:12: Microsoft afferma di aver annullato una recente modifica alla configurazione di rete che era correlata all'inizio dell'impatto.
• Venerdì, ore 04:56: la causa viene attribuita a un picco nel volume delle chiamate in uscita dai servizi di instradamento verso i server di backend.
• Venerdì, ore 05:43: Microsoft afferma di non aver ancora individuato la causa alla base di tale afflusso.

Il ripristino non è stato un semplice cambio di rotta, poiché Microsoft ha segnalato problemi nel riavvio dei server e nel monitoraggio del loro stato di salute. La spiegazione fornita da Microsoft è cambiata più di una volta, passando da un carico eccessivo a server guasti fino a un picco nel volume delle chiamate. Il continuo mutare della versione dei fatti suggerisce che Microsoft abbia agito basandosi sui sintomi per molte ore; pertanto, qualsiasi causa indicata è da considerarsi provvisoria fino all’arrivo del rapporto.

Un unico backend, tanti strumenti malfunzionanti

Outlook Web, desktop e mobile attingono tutti dallo stesso backend, Exchange Online, quindi quando questo va in tilt, tutti i servizi ne risentono. Secondo il bollettino di Microsoft, l’accesso alle caselle di posta è stato compromesso sia su Outlook Web che sul client desktop, quindi gli utenti desktop non sono stati risparmiati. La pianificazione del calendario e l’invio degli inviti in Teams hanno smesso di funzionare poiché dipendono da Exchange Online, mentre le richieste all’API Graph relative a posta, calendario e contatti potevano andare in timeout. La pagina di stato di Microsoft indicava inoltre Copilot, SharePoint Online e Defender XDR come potenzialmente interessati dal problema.

Secondo quanto riferito, il servizio di messaggistica di Core Teams è rimasto sostanzialmente disponibile, il che conferma l’ipotesi che Exchange fosse la dipendenza condivisa. Workhorse Group ha rinviato la pubblicazione dei risultati del terzo trimestre al 16 novembre, citando l’interruzione del servizio. Al Jazeera ha riferito che l’interruzione ha colpito anche l’agenzia di intelligence australiana e la polizia federale, il che dimostra la portata del fenomeno.

Persino la posta ospitata da Google era difficilmente accessibile per alcuni utenti che utilizzavano i client Outlook desktop e mobili. Gli utenti aziendali che gestiscono le loro attività quotidiane su Exchange Online sono stati probabilmente quelli che hanno risentito maggiormente del problema, mentre coloro che disponevano di un sistema di riserva via telefono o chat hanno potuto continuare a lavorare.

Perché questo ha attirato l'attenzione di tutti

Il problema ha colpito contemporaneamente utenti aziendali e privati in tutto il mondo. La posta elettronica e altri strumenti sono rimasti indisponibili per gran parte della giornata lavorativa in Asia e fino alla mattina in Europa. Ad aumentare il disagio, il centro di amministrazione di Microsoft era irraggiungibile per alcune persone e nemmeno un giornalista è riuscito ad aprire la pagina di stato.

L'interruzione è sembrata familiare perché Microsoft si è già trovata in questa situazione, e spesso. Già nel luglio 2025, Outlook ha funzionato male per oltre 21 ore prima che la correzione fosse distribuita a tutti. Anche il 2026 è stato un anno difficile, con un guasto a gennaio 2026 e un incidente durato diversi giorni a settembre 2026. Il ministro australiano per la sicurezza informatica, Tony Burke, ha paragonato questo episodio, per certi versi, a quello di CrowdStrike, in cui un aggiornamento era andato storto. È opportuno considerare un'interruzione di questo tipo come un rischio ricorrente, non come un evento isolato.

Un picco su Downdetector non equivale a un conteggio degli utenti, e AWS ha dovuto precisare che il servizio funzionava normalmente dopo che alcune notizie errate ne avevano attribuito la responsabilità.

Un backup non è un'ancora di salvezza

I backup proteggono dai dati persi, cancellati o compromessi dal ransomware, ma a nostro avviso non garantiscono una casella di posta funzionante durante un’interruzione del servizio. Microsoft mantiene il servizio attivo mentre il cliente si occupa di proteggere i dati, e il suo Contratto di servizio raccomanda l’utilizzo di backup di terze parti. Le politiche di conservazione, la replica e l’archiviazione automatica non sono considerate backup.

Per tenere a portata di mano il calendario e i contatti, preparatevi in vista di un eventuale malfunzionamento esportando la posta in un file PST dalla versione classica di Outlook, poiché la nuova versione di Outlook non è in grado di importare file PST. Il file OST memorizzato nella cache non costituisce un backup, e la nuova versione di Outlook è stata criticata per il suo scarso supporto offline. Il nuovo Outlook per Windows sincronizza anche gli account non Microsoft tramite il cloud di Microsoft, il che ha sollevato preoccupazioni in materia di privacy.

Durante un incidente, controllate la pagina di stato pubblica anziché il Centro di amministrazione e tenete traccia degli ID degli incidenti. Microsoft ha avvertito che il ripristino avverrà gradualmente man mano che i clienti si riconnettono, quindi evitate di cliccare ripetutamente sul pulsante di accesso. Il caos causato dall’interruzione del servizio favorisce anche gli attacchi di phishing, e Microsoft non vi chiederà mai di reimpostare le password o di cliccare su link per ripristinare l’accesso.

Cosa ti garantisce effettivamente il tuo SLA

La SLA paga poco e in ritardo. I crediti previsti dalla SLA non sono automatici: i clienti devono richiederli, e il termine ultimo è l’ultimo giorno del mese di calendario successivo all’interruzione del servizio. Il credito è l’unico rimedio contrattuale previsto, senza alcun risarcimento per le vendite perse o le scadenze non rispettate. I clienti rivenditori devono rivolgersi al proprio rivenditore per presentare la richiesta di risarcimento, mentre i piani destinati ai consumatori non sono coperti in alcun modo.

Le clausole scritte in piccolo precisano inoltre che, per Exchange Online, i tempi di inattività vengono conteggiati solo quando gli utenti non possono inviare o ricevere e-mail tramite la versione web di Outlook, quindi una giornata sfortunata potrebbe non essere conteggiata affatto. Neanche l’assicurazione rappresenta una rete di sicurezza certa: la copertura per l’interruzione dell’attività informatica di solito entra in vigore solo dopo 8-12 ore di inattività.

Per quanto riguarda le alternative, i dati a disposizione sono scarsi, quindi questa è la nostra ipotesi: un secondo canale di comunicazione, come una casella di posta indipendente presso un altro provider o un canale di chat, è preferibile alla sostituzione di Outlook.

Dove si sta andando a finire

Le frequenti interruzioni di servizio su larga scala sembrano meno una questione di sfortuna e più il prezzo da pagare per aver concentrato posta elettronica, chat, sicurezza e intelligenza artificiale su un’infrastruttura condivisa. Lo SLA funge da meccanismo di fatturazione piuttosto che da misura di salvaguardia. Microsoft afferma che pubblicherà un rapporto post-incidente una volta risolto l’incidente, ed è questo l’aspetto principale da tenere d’occhio.

La revisione metterà probabilmente l’accento sulla logica dei controlli di integrità e sul ripristino automatico; se dovesse emergere che l’interruzione è stata causata da una modifica implementata poco prima del guasto, aumenterà l’attenzione sulle procedure di implementazione. Da questo punto in poi, gli incidenti di grande entità potrebbero diminuire, oppure potrebbero ripetersi e spingere un numero maggiore di aziende ad aggiungere un secondo percorso di posta, oppure le autorità di regolamentazione e le compagnie assicurative potrebbero richiedere una resilienza più rigorosa.

Questa settimana, chiediti per quanto tempo riesci a stare senza e-mail, chi deve presentare la richiesta di risarcimento SLA e entro quando, e se puoi accedere al calendario e ai contatti anche offline.

Fonti 15The Verge, Hollywood Life, SecureReading e altre 12 fonti

1. The Verge (Nov 12, 2026). Microsoft Outlook is down. Richard Lawler
2. Hollywood Life (Nov 12, 2026). How Many Microsoft Outages Have There Been Over the Years?. JL Iseminger
3. SecureReading (Nov 13, 2026). Microsoft 365 outage 2026
4. Penn Computing (Nov 13, 2026). Microsoft's Incident Reports for PennO365
5. Al Jazeera (Nov 12, 2026). Microsoft working ‘urgently’ to fix outages. Al Jazeera Staff
6. CiraSync (Nov 8, 2023). How to Back Up Outlook Emails in 2026 (New & Classic Outlook). Robert Roy
7. VONNG (Nov 13, 2026). Microsoft's Global Email Outage Nears Ten Hours. Ruohang Feng
8. Office Watch (Nov 13, 2026). Microsoft 365 outage credits: what you can really claim - Office Watch
9. TechRadar (Nov 12, 2026). Microsoft Outlook is down for many: Here's what we know. Lance Ulanoff
10. Insurance Business (Nov 12, 2026). Microsoft email, teams goes out globally puts cloud concentration risk back on brokers' radar. Stephen Owens
11. Variety (Nov 13, 2026). Outlook Outage: Microsoft’s Email Service Goes Down Nationwide. Todd Spangler
12. CNBC (Nov 13, 2026). Widespread Microsoft outage takes down Outlook and other 365 services
13. TechCrunch (Nov 12, 2026). Microsoft’s Outlook email hit by new outage. Zack Whittaker
14. Wikipedia (Nov 13, 2026). Microsoft Outlook
15. nbcchicago.com (Nov 13, 2026). Why is Microsoft Outlook down? Details on the investigation. Izzy Stroobandt and Alex Dvorak

Ultimo aggiornamento: 13 nov 2026. Questo articolo si basa su notizie e dati di queste fonti; i link nel testo portano alle più importanti.