Wenn Microsoft ausfällt, steht der Betrieb still: Was KMU aus dem Azure-Ausfall lernen sollten

Was ist am 23. Juli bei Microsoft passiert?

Am 23. Juli 2026 fielen zentrale Microsoft-Dienste weltweit aus — von 14:44 bis 19:41 UTC, also rund fünf Stunden. Betroffen waren Outlook, Teams, SharePoint, OneDrive, Copilot, Azure und sogar Xbox Live. Ursache war kein Cyberangriff, sondern ein fehlerhafter automatisierter Wartungsprozess, der in der Azure-Region West US Netzwerk-Routen entfernte — ein interner Fehler mit globaler Wirkung.

Das ist die unbequeme Pointe: Es brauchte keinen Hacker, keine Ransomware, keine Sabotage. Ein Routine-Automatismus genügte, um Millionen von Arbeitsplätzen für einen halben Arbeitstag lahmzulegen. Cloud-Ausfälle sind selten — aber wenn sie kommen, treffen sie alle gleichzeitig.

Warum trifft ein Cloud-Ausfall den Mittelstand so hart?

Weil in Microsoft 365 heute fast alles zusammenläuft: E-Mail, Dokumente, Chat, Videokonferenz, oft auch die Telefonie über Teams. Fällt die Plattform aus, steht nicht ein Werkzeug still, sondern der gesamte digitale Arbeitsplatz — und anders als beim eigenen Server im Keller gibt es keinen Knopf, den Sie selbst drücken können. Sie können nur warten, bis der Anbieter das Problem behebt.

Genau das ist das Klumpenrisiko: Die Bequemlichkeit und Effizienz einer einzigen Plattform bezahlt man mit einer einzigen Sollbruchstelle. Und die Rechnung kommt nicht in Euro, sondern in verlorener Arbeitszeit, verpassten Terminen und Kunden, die niemanden erreichen. Für ein Unternehmen mit 30 Beschäftigten sind fünf Stunden Stillstand schnell mehr als ein ganzer Personentag an Produktivität.

Ist das ein Einzelfall — oder muss ich damit rechnen?

Damit muss man rechnen. Erst im Juli 2024 legte ein fehlerhaftes Update des Sicherheitsanbieters CrowdStrike weltweit Millionen Windows-Rechner lahm — die Lehren daraus haben wir in Der CrowdStrike-Ausfall gezogen. Cloud-Dienste sind extrem zuverlässig, aber nie zu 100 Prozent. Die realistische Haltung ist deshalb nicht „ob", sondern „wann".

Wichtig auch: Die SLA-Gutschrift Ihres Anbieters ersetzt am Ende ein paar Prozent der Monatsgebühr — nicht den entgangenen Umsatz eines stillstehenden Betriebstags. Verlassen Sie sich also nicht darauf, dass ein Ausfall „schon nicht passieren wird", sondern darauf, dass Sie im Fall der Fälle vorbereitet sind.

Bedeutet das, ich sollte die Cloud meiden?

Nein — und das ist wichtig. Der eigene Server im Haus ist in aller Regel nicht verfügbarer als eine große Cloud; die meisten Mittelstands-Serverräume erreichen die Ausfallsicherheit von Microsoft oder Azure nicht ansatzweise, weder bei Hardware noch bei Wartung. Die Antwort auf einen Cloud-Ausfall ist also nicht „zurück in den Keller", sondern realistische Erwartung plus Vorbereitung.

Die Cloud bleibt für die meisten Unternehmen der richtige Weg. Nur die Illusion der hundertprozentigen Verfügbarkeit muss weichen — und an ihre Stelle tritt ein Plan für die wenigen Stunden im Jahr, in denen es doch einmal dunkel wird.

Wie bereiten Sie sich auf den nächsten Ausfall vor?

Business Continuity klingt groß, heißt aber konkret nur: einen Plan B haben, bevor man ihn braucht.

• Alternativer Kommunikationsweg: Wenn Teams und Outlook weg sind — worüber erreichen sich Team und Kunden? Eine hinterlegte Telefonliste und ein zweiter Kanal gehören in jeden IT-Notfallplan.
• Offline-Zugriff auf das Wichtigste: Kritische Dokumente lokal synchronisiert, damit die Arbeit nicht komplett steht.
• Getestete Backups — auch der Cloud-Daten: Microsoft sichert die Verfügbarkeit der Plattform, nicht Ihre Daten gegen Verlust (3-2-1-Regel).
• Klare Zuständigkeiten: Wer entscheidet im Ernstfall, wer informiert Kunden, wo steht der offizielle Status? Improvisation kostet die meiste Zeit.
• Telefonie-Fallback: Läuft Ihre Telefonie über Teams, braucht es einen Plan B, damit Sie auch bei Ausfall erreichbar bleiben.

Was sollten Sie als Nächstes tun?

Der Azure-Ausfall war ärgerlich, aber lehrreich: Er hat gratis vorgeführt, was ein halber Tag ohne Microsoft 365 im eigenen Betrieb anrichtet. Die richtige Reaktion ist nicht Panik und auch nicht Aktionismus, sondern ein belastbarer Notfallplan — einmal erstellt, einmal geprobt, dann liegt er bereit, wenn er gebraucht wird.

Genau das machen wir mit Ihnen: Wir schauen uns Ihre Abhängigkeiten an, bauen einen realistischen Business-Continuity-Plan und testen ihn, bevor der Ernstfall es tut. Wie man dieselbe Sorgfalt schon an die Anbieterauswahl anlegt, zeigt unser Beitrag zum Cloud-Anbietervertrauen.