Nebyl to útok, a přesto svět přestal pracovat. Co si z výpadku Microsoftu odnést?

Ve čtvrtek odpoledne ještě všechno fungovalo. O pár hodin později se lidé v desítkách zemí nedostali do e-mailu a mnoha firmám to vydrželo celý další den. Za výpadkem služeb Microsoftu přitom nestál žádný útočník, stačila chyba v síti. Co takový den firmu doopravdy stojí a jak se připravit na ten příští?

Co se vlastně stalo

Začalo to nenápadně. Ve čtvrtek 12. listopadu v podvečer se prvním uživatelům přestal načítat Outlook. Do hodiny už server Downdetector evidoval hlášení ze 74 zemí a bylo jasné, že nejde o lokální potíž. Nejvíc to odnesl e-mail a kalendáře ve službě Exchange Online, spolu s nimi Teams a asistent Copilot.

Pak přišlo to nejhorší: oprava se nechytala. Servery, které Microsoft znovu rozběhl, vzápětí padaly pod náporem aplikací, které se k nim snažily připojit. Služby se začaly vracet až v pátek odpoledne a úplné obnovení firma oznámila teprve v sobotu ráno. Sám Microsoft mluví o jednom z nejdelších výpadků ve své historii.

Co je na tom nejzajímavější? Podle dosavadních informací nešlo o kybernetický útok. Microsoft uvedl, že se po nedávné změně v síti projevila chyba z dřívějšího rozšiřování síťové kapacity. Podrobnou zprávu o incidentu firma zatím jen slíbila.

O rozsahu nejlépe vypovídají dvě čísla. Downdetector přijal přes 7,4 milionu hlášení, ve špičce téměř 20 tisíc za minutu. A agentura Morningstar DBRS odhaduje pojištěné škody na 300 až 500 milionů dolarů.

Zdroj: Downdetector (Ookla), Morningstar DBRS

Papírové recepty a obchody přes fax: koho výpadek zasáhl

Nemocnice, burzy, úřady, dopravci. Výpadek si nevybíral podle oboru ani velikosti. Britská zdravotní služba NHS se vrátila k papírovým záznamům a irští lékaři s lékárníky k papírovým receptům. Londýnská policie nemohla přijímat některá oznámení přes internet.

Ve finančním světě to vypadalo jako návrat o třicet let zpět. Burza Euronext hlásila potíže s e-mailem. Jedna tchajwanská makléřská firma potvrzovala obchody faxem, jiná raději zrušila zpětný odkup dluhopisů. Několik společností odložilo zveřejnění hospodářských výsledků, přepravce Maersk zpozdil informace pro zákazníky a aerolinky varovaly před pomalejší komunikací.

Česku se potíže nevyhnuly. Ministerstvu financí nefungovala e-mailová komunikace, problémy hlásila i ministerstva školství a dopravy. Letiště Václava Havla mělo částečně omezený e-mail, Teams, SharePoint a intranet. Provoz letů ohrožen nebyl.

Podle NÚKIB jsme vyvázli poměrně lehce: služby byly hlavně nestabilní a pomalé, dlouhé úplné výpadky se nám vyhnuly. Úřad ale zároveň připomněl to podstatné, totiž jak silně jsme závislí na dodavatelích technologií.

„Jen“ e-mail? Co všechno výpadek ve firmě ohrozí

Nefunguje pošta, no a co, zavoláme si. Tak nějak vypadá první reakce. Jenže na e-mailu a službách kolem něj stojí mnohem víc, než si většina firem připouští. Z praxe víme o šesti oblastech, kde to začne skřípat.

1. Komunikace se zastaví

Bez e-mailu, kalendářů a online schůzek ztratíte spojení se zákazníky, dodavateli i úřady. Nevíte, kdo vám psal a co po vás chtěl. Pozvánky na jednání nedorazí. A i když služba znovu naběhne, fronta nedoručených zpráv se zpracovává ještě dlouhé hodiny.

2. Zadrhnou se navazující procesy

Spočítejte si, co všechno u vás chodí e-mailem: objednávky, faktury, schvalování, požadavky na helpdesk, upozornění z informačních systémů. Jakmile se pošta zastaví, stojí i procesy, které s ní zdánlivě nesouvisejí. Sklad čeká na potvrzení objednávky, účetní na schválenou fakturu.

3. Vyplavou skryté závislosti

Na služby jednoho dodavatele bývají napojené další aplikace: přihlašování, automatizace, sdílené úložiště, nástroje třetích stran. Při listopadovém výpadku měly potíže i konektory AI nástrojů jiných výrobců. O podobných vazbách se firmy často dozvědí až ve chvíli, kdy přestanou fungovat.

„Firmy většinou přesně vědí, kolik platí za licence. Už méně tuší, které procesy se jim zastaví, když jedna služba přestane fungovat. Výpadek Microsoftu ukázal, že dostupnost IT není technický detail, ale podmínka běžného provozu. Připravenost na takovou situaci proto patří na stůl vedení firmy, ne jen IT oddělení,“ upozorňuje jeden z odborníků XEVOS na IT infrastrukturu.

4. Termíny běží dál

Lhůty ve smlouvách, SLA vůči zákazníkům ani termíny pro podání úřadům se kvůli výpadku neposouvají. Nestačili jste odeslat nabídku do výběrového řízení? Nedodrželi jste smluvní reakční dobu? Následky nese vaše firma, ne poskytovatel cloudu.

5. Ztrácíte peníze i důvěru

Každá hodina, kdy lidé nemohou naplno pracovat, něco stojí: prostoje, odložené zakázky a práci, kterou je potřeba dohnat. Telefon to nejnutnější zachrání, jenže nabídku, smlouvu ani podklady k zakázce po něm nepošlete. Zákazník si navíc zapamatuje, kdo dodal včas a kdo se omlouval. A kompenzace od poskytovatele? Ta obvykle pokryje jen zlomek skutečných ztrát.

6. Otevírají se bezpečnostní díry

Výpadek není útok, bezpečnostní riziko ale přináší. Lidé chtějí pracovat dál, a tak si pomůžou sami. Firemní dokumenty začnou posílat ze soukromých e-mailů a přes soukromé chatovací aplikace. Data tím opouštějí prostředí, které má firma pod kontrolou.

A pak jsou tu útočníci, kteří umějí chaos využít. Zpráva typu „obnovte si přístup ke svému účtu“ přijde přesně ve chvíli, kdy zaměstnanec netrpělivě čeká na pokyny od IT. Na podvodný odkaz pak klikne mnohem snáz než jindy.

Proč se to stává a proč se to stane znovu

Velká část světové ekonomiky dnes stojí na službách několika málo poskytovatelů. Dává to smysl: jejich infrastruktura je spolehlivější, než jakou by si většina firem dokázala postavit sama. Má to ale háček. Když selže, selže všem najednou.

Navíc funguje jako domino. Server, který neprojde kontrolou stavu, předá svou zátěž ostatním. Ty se přetíží a vypadnou také. Sotva se podaří některé obnovit, zahltí je vlna aplikací, které se snaží znovu připojit. Proto oprava trvá mnohem déle, než by odpovídalo původní chybě.

A není to poprvé. V červenci 2024 ochromila letiště a banky chybná aktualizace softwaru CrowdStrike. V říjnu 2025 vypadly služby Amazon Web Services. Letos v lednu nefungoval Microsoft 365 v Severní Americe téměř deset hodin.

Je tedy cloud špatná volba? Není. Organizace s vlastními servery tentokrát vyvázly, nesou ale jiná rizika: vlastní hardware, vlastní zabezpečení a vlastní lidi, kteří musí být po ruce. Ponaučení nezní „pryč z cloudu“. Zní „počítejte s tím, že služba jednou nepojede“.

Šest otázek, které prověří vaši připravenost

Připravenost na výpadek není úkol jen pro IT oddělení. Zkuste si na následující otázky odpovědět upřímně. Tam, kde zaváháte, máte kde začít.

1. Víme, které procesy stojí na jediné službě? Ne obecně, ale konkrétně: fakturace, objednávky, zákaznická podpora, přihlašování do systémů.
2. Máme náhradní komunikační kanál a vědí o něm lidé? Kanál, o kterém ví jen IT, ve čtvrtek večer nikomu nepomůže.
3. Máme kontakty na klíčové zákazníky a dodavatele i mimo e-mail? Adresář zamčený v nedostupném Outlooku je k ničemu.
4. Jak dlouho vydržíme bez e-mailu? Hodinu, den, tři dny? Odpověď bude jiná pro obchod, jiná pro výrobu a jiná pro účtárnu.
5. Kdo rozhoduje a kdo informuje zaměstnance a zákazníky? Uprostřed výpadku není čas hledat, kdo má pravomoc.
6. Zkoušeli jsme to někdy nanečisto? Plán, který nikdo nevyzkoušel, je jen papír v šuplíku.

Jak se připravit: sedm kroků, které doporučujeme

Zmapujte, na čem stojíte. Sepište služby a dodavatele, bez kterých se váš běžný provoz neobejde, a co všechno na nich visí. Teprve pak uvidíte, kde by vás výpadek bolel nejvíc.

Mějte plán a zkoušejte ho. Dobrý plán kontinuity provozu říká, co se děje v první hodině výpadku, kdo co dělá a jak klíčové procesy poběží v nouzovém režimu. Alespoň jednou ročně si ho projděte prakticky.

Připravte záložní komunikaci. Vyberte kanál nezávislý na hlavním poskytovateli a seznamte s ním zaměstnance dřív, než ho budou potřebovat. Důležité kontakty mějte dostupné i offline.

Zálohujte i mimo prostředí hlavního dodavatele. Poskytovatel cloudu ručí za dostupnost služby, ne za vaše data. S nezávislou zálohou se k dokumentům dostanete i ve chvíli, kdy služba neběží.

Zvažte hybridní architekturu. U kritických systémů může dávat smysl kombinace cloudu s vlastním prostředím nebo datovým centrem. Není to návrat ke starému modelu. Jde o to nemít všechno na jednom místě.

Mluvte se zaměstnanci. Vysvětlete jim, proč při výpadku nesahat po soukromých účtech a jak poznat podvodnou zprávu, která se za výpadek schovává.

Nezapomeňte, že jde i o zákonnou povinnost. Nový zákon o kybernetické bezpečnosti, který do českého práva převádí směrnici NIS2, po regulovaných organizacích požaduje řízení dodavatelů a zajištění kontinuity činností. Totéž po listopadovém výpadku doporučil NÚKIB: plánovat kontinuitu, zálohovat a připravit se na ztrátu klíčových externích služeb.

Výpadek neovlivníte, připravenost ano

Další velký výpadek přijde. Nevíme kdy ani u koho, ale přijde. Firmy, které ten listopadový zvládly bez větších škod, neměly štěstí. Měly plán, záložní kanál a lidi, kteří věděli, co dělat.