Es ist 9 Uhr, die ersten Kunden-Mails sollten raus, und Outlook meldet nur noch "Verbindung getrennt". Teams lädt endlos, die Angebotsvorlage auf SharePoint öffnet nicht. Das halbe Büro steht am Kaffeeautomaten und rätselt: Liegt es an uns, am Internet, oder ist Microsoft 365 ausgefallen? In genau diesen Minuten entscheidet sich, ob aus einer Störung ein Vormittag Stillstand wird oder ob Ihr Betrieb ruhig weiterläuft.
Dieser Artikel zeigt Ihnen zwei Dinge: die Sofortmaßnahmen für den akuten Fall (wie Sie in wenigen Minuten klären, was los ist, und trotz Cloud-Ausfall handlungsfähig bleiben) und den Notfallplan, den Sie vorher aufsetzen sollten, damit der nächste Ausfall Sie nicht kalt erwischt. Ohne Panik, ohne Schuldzuweisungen an die eigene IT, mit klaren Schritten.
Ist es wirklich Microsoft 365 oder liegt es an Ihnen?
Die wichtigste Frage zuerst, denn sie entscheidet über alle weiteren Schritte. Sind mehrere Kollegen an verschiedenen Geräten und Standorten betroffen, spricht das für eine echte Microsoft-Störung. Hängt nur eine Person oder ein Gerät fest, liegt die Ursache fast immer lokal: Internet weg, WLAN, ein abgelaufenes Passwort oder ein hängender Cache. Diese Unterscheidung sparen Sie sich viel vergebliche Fehlersuche.
Den offiziellen Nachweis liefert der Service-Health-Status. Ein Administrator meldet sich im Microsoft-365-Admincenter unter admin.microsoft.com an und öffnet links Health und dann Service health. Dort steht pro Dienst (Exchange Online, Teams, SharePoint, Office im Web), ob Microsoft ein Problem bestätigt hat, welche ID der Vorfall trägt und wie der aktuelle Stand ist. Das ist die verlässlichste Quelle, weil sie sich auf genau Ihren Tenant bezieht.
Kommen Sie nicht mehr ins Admincenter (weil auch die Anmeldung gestört ist), hilft die öffentliche Statusseite status.cloud.microsoft. Sie funktioniert unabhängig von Ihrer Anmeldung und zeigt bekannte, tenantübergreifende Störungen. Zusätzlich meldet Microsoft größere Vorfälle über den Kanal @MSFT365Status auf X. Als schnelle Gegenprobe von außen taugt auch ein Blick auf Downdetector, offiziell ist aber nur die Statusseite.
Quelle: Microsoft Learn: How to check Microsoft 365 service healthWeg über admin.microsoft.com und die Ausweichseite status.cloud.microsoft (Stand: 2026-09-21).
Die ersten 15 Minuten: Sofortmaßnahmen bei einer Microsoft-365-Störung
In den ersten Minuten geht es nicht ums Reparieren, sondern ums Ordnen. Klären Sie, ob eine bestätigte Microsoft-Störung vorliegt, geben Sie dem Team eine ruhige Ansage, schalten Sie auf einen Ausweichkanal um und dokumentieren Sie den Start. Diese vier Schritte verhindern Panik, doppelte Arbeit und das Gefühl, ausgeliefert zu sein. Reparieren kann in dieser Lage ohnehin nur Microsoft.
- Störung bestätigenEin Admin prüft im Admincenter unter Health und Service health, ob Microsoft einen Vorfall meldet. Kein Zugang? Dann status.cloud.microsoft öffnen. Notieren Sie die Vorfall-ID und die betroffenen Dienste.
- Team informierenKurze, klare Ansage an alle: Es ist eine Microsoft-Störung, sie liegt nicht bei uns. Bitte keine Passwörter zurücksetzen, keine doppelten Tickets öffnen, keine Profile löschen. So bleibt das Team ruhig und die IT handlungsfähig.
- Auf Ausweichkanal umschaltenLegen Sie fest, wie jetzt kommuniziert wird: Telefon und Mobilfunk nach außen, ein zweiter Messenger (etwa eine Signal- oder WhatsApp-Gruppe fürs Team) intern. Wer Kundentermine hat, verschiebt oder bestätigt sie telefonisch.
- Startzeit und Umfang dokumentierenHalten Sie fest, wann es begann, welche Dienste betroffen sind und wer nicht arbeiten kann. Das brauchen Sie später für einen möglichen Gutschriftsantrag, für die Auswertung und um Kunden verlässlich informieren zu können.
- Prioritäten setzen und überbrückenWas muss heute raus, was kann warten? Verlagern Sie kritische Aufgaben auf das, was lokal noch geht, und legen Sie den Rest bewusst zur Seite, statt gegen die Störung anzuarbeiten.
Wichtig ist die Reihenfolge. Wer zuerst das Team informiert und einen klaren Kanal öffnet, nimmt den Druck aus der Situation. Nichts ist im Ausfall so teuer wie zehn Leute, die parallel improvisieren, sich gegenseitig anrufen und die IT mit identischen Meldungen überhäufen. Eine einzige ruhige Nachricht ("Microsoft ist gestört, wir telefonieren solange, ich melde mich bei Entwarnung") ersetzt eine Stunde Chaos.
Weiterarbeiten trotz Cloud-Ausfall: Was jetzt noch geht
Ein Microsoft-365-Ausfall bedeutet selten, dass gar nichts mehr geht. Outlook und Teams arbeiten im zwischengespeicherten Modus eine Weile lokal weiter, bereits geöffnete Dateien lassen sich meist noch sichern, und alles, was offline synchronisiert ist, bleibt greifbar. Nach außen kommunizieren Sie über Telefon und Mobilfunk. Der Trick ist, diese Ausweichwege vorher zu kennen, statt sie im Ernstfall zu suchen.
Konkret sieht das so aus:
- E-Mail: Outlook hält im Cache-Modus (Exchange-Cache) die letzten Wochen an Mails lokal vor. Sie können ältere Nachrichten lesen und Antworten vorbereiten, die im Postausgang liegen bleiben und automatisch rausgehen, sobald der Dienst zurück ist. Für dringende externe Kommunikation nutzen Sie das Telefon.
- Dateien: Dokumente, die über OneDrive oder SharePoint offline verfügbar gemacht wurden, öffnen und bearbeiten Sie weiter. Die Änderungen synchronisieren sich nach, wenn die Verbindung steht. Speichern Sie im Zweifel eine lokale Kopie auf dem Gerät.
- Termine und Telefonie: Ihren Kalender sehen Sie oft noch im Cache. Läuft Ihre Telefonie über Teams, ist sie bei einem Teams-Ausfall ebenfalls weg. Deshalb sollte immer ein Rückfallweg existieren (Mobiltelefone, eine zweite Nummer, eine Weiterschaltung).
- Interne Absprachen: Eine vorbereitete Messenger-Gruppe auf den Handys (unabhängig von Microsoft) ersetzt Teams für die Dauer der Störung.
Wer stark von Teams-Telefonie abhängt, sollte den Rückfallweg besonders ernst nehmen. Wie Sie Teams als Telefonanlage sinnvoll aufsetzen und absichern, lesen Sie in unserem Beitrag zur Teams-Telefonie für Unternehmen. Und wenn ohnehin die Internetleitung das Nadelöhr ist, hilft ein Blick auf sichere Homeoffice- und Fernanbindung, weil dieselben Ausweichwege dort greifen.
Wie lange darf Microsoft 365 überhaupt ausfallen?
Microsoft sagt in seinem Service Level Agreement eine finanziell abgesicherte Verfügbarkeit von 99,9 Prozent pro Monat zu. Das klingt nach fast perfekt, bedeutet rechnerisch aber rund 43 Minuten erlaubten Ausfall pro Monat oder knapp neun Stunden pro Jahr, ohne dass die Zusage verletzt wäre. Wichtig: Eine Gutschrift zahlt Microsoft nicht von allein, Sie müssen sie über einen Supportfall aktiv beantragen.
Diese Zahl relativiert die Erwartung "die Cloud ist immer da". 99,9 Prozent ist ein guter Wert, aber kein Nullrisiko. Und selbst wenn Microsoft die Zusage einhält, nützt Ihnen die spätere Gutschrift (typischerweise ein Bruchteil der Monatsgebühr) wenig, wenn der Ausfall genau in Ihre Angebotsfrist oder den Rechnungslauf fällt. Der wirtschaftliche Schaden eines Stillstands liegt fast immer über der Gutschrift.
Dass Ausfälle real sind, zeigt schon das laufende Jahr. Ende August und Anfang September 2026 legte ein Fehler in einer zentralen Authentifizierungskonfiguration von Exchange Online für rund zwölf Stunden Postfächer lahm; auf Downdetector gingen zehntausende Meldungen ein. Im Januar 2026 sorgte eine Störung, ausgelöst durch eine Überlast bei einer Wartung in Nordamerika, über etwa neun Stunden für Beeinträchtigungen an Outlook, Teams und weiteren Diensten (Stand: 2026-09-21).
Quelle: Microsoft: Service Level Agreements (SLA) for Online ServicesZusage 99,9 Prozent Verfügbarkeit pro Monat, Gutschrift nur auf Antrag (Stand: 2026-09-21).
Quelle: TechCrunch: Microsoft 365 outage (Exchange Online, Ende August/Anfang September 2026)Rund zwölf Stunden bis zur Wiederherstellung der Postfachverbindung (Stand: 2026-09-21).
Cloud allein reicht nicht: Backup und Redundanz
Ein Ausfall der Verfügbarkeit ist ärgerlich, aber vorübergehend. Der teurere Fall ist Datenverlust, und davor schützt die 99,9-Prozent-Zusage nicht. Microsoft betreibt die Plattform nach dem Prinzip der geteilten Verantwortung: Für den Betrieb sorgt Microsoft, für Ihre Inhalte sind Sie zuständig. Deshalb gehören ein unabhängiges Microsoft-365-Backup und eine zweite Internetleitung zur Grundausstattung eines ausfallsicheren Betriebs.
Der häufigste Denkfehler lautet: "Meine Daten liegen doch schon in der Cloud, die sind sicher." Das verwechselt Verfügbarkeit mit Sicherung. Ein versehentlich geleertes Postfach, ein von Ransomware verschlüsselter SharePoint oder ein böswillig gelöschtes Teams-Team sind über die Microsoft-Bordmittel oft nur begrenzte Zeit und nur teilweise wiederherstellbar. Ein separates Backup sichert Exchange, SharePoint, OneDrive und Teams unabhängig und lässt sich gezielt zurückspielen.
Die zweite Baustelle ist die Leitung. Wenn Ihr ganzer Betrieb über eine Internetverbindung an der Cloud hängt, ist diese Leitung Ihr größter Einzelfehlerpunkt. Fällt sie, ist Microsoft 365 für Sie ausgefallen, auch wenn bei Microsoft alles grün ist.
| Nur Microsoft-Cloud, keine Vorsorge | Cloud plus Backup und Redundanz |
|---|---|
Pro
| Pro
|
Contra
| Contra
|
Wie ein tragfähiges Sicherungskonzept aussieht, vertiefen wir in den Backup-Strategien für Unternehmen. Und wer grundsätzlich abwägt, was in die Cloud gehört und was lokal bleiben sollte, findet die Argumente unter Cloud oder eigener Server.
Quelle: BSI: Back-up und Datensicherung
Der Notfallplan: Vorbereitung, bevor es kracht
Der beste Zeitpunkt, einen Cloud-Ausfall zu regeln, ist lange vor dem Ausfall. Ein knapper, geübter Notfallplan beantwortet drei Fragen: Wer entscheidet und informiert? Über welche Kanäle läuft die Kommunikation, wenn Teams und Outlook weg sind? Und welche Aufgaben müssen trotzdem weiterlaufen? Eine einzige DIN-A4-Seite, die jeder kennt, schlägt ein dickes Handbuch, das niemand liest.
Das Bundesamt für Sicherheit in der Informationstechnik fasst diese Vorsorge unter Business Continuity Management zusammen: die systematische Planung, wie ein Betrieb kritische Prozesse während einer Störung aufrechterhält. Für ein kleines oder mittleres Unternehmen muss das nicht kompliziert sein, aber es muss existieren und geübt sein.
Diese Punkte gehören hinein:
- Verantwortliche: Wer stellt die Störung fest, wer gibt die Ansage ans Team, wer spricht mit dem IT-Dienstleister? Mit Namen und Handynummern, ausgedruckt.
- Ausweichkanäle: Vorab eingerichtete Messenger-Gruppe auf den privaten oder dienstlichen Handys, eine Telefonliste der wichtigsten Kunden und Lieferanten, eine zweite E-Mail-Adresse außerhalb von Microsoft 365 für Notfälle.
- Redundante Leitung: Ein Router mit automatischem Failover auf 5G oder LTE, der bei Leitungsausfall in Sekunden übernimmt.
- Offline-Vorräte: Kritische Dokumente (Preislisten, Vorlagen, Notfallkontakte) auch lokal oder auf Papier, damit der Vertrieb nicht komplett blind ist.
- Wiederanlauf: Wer prüft nach der Entwarnung, ob alles wieder synchronisiert, und gibt die offizielle Rückkehr zum Normalbetrieb frei?
Einen ausführlichen Leitfaden mit Vorlage bietet unser Beitrag zum IT-Notfallhandbuch für KMU. Wenn die Ausfallursache statt einer Microsoft-Störung ein Angriff ist, greift zusätzlich der Ransomware-Notfallplan, der andere Sofortmaßnahmen verlangt (Systeme trennen statt abwarten).
Quelle: BSI-Standard 200-4: Business Continuity Management
Der häufigste Fehler: einen Ausfall persönlich nehmen
Der teuerste Reflex bei einer Cloud-Störung ist Aktionismus. Passwörter werden zurückgesetzt, Profile gelöscht, der IT-Dienstleister mit fünf parallelen Anrufen blockiert, Kunden vorschnell falsch informiert. Nichts davon holt Microsoft 365 schneller zurück, aber vieles davon richtet zusätzlichen Schaden an. Ruhe, klare Kommunikation und ein vorbereiteter Plan sind in dieser Lage die wirksamsten Werkzeuge.
Genauso wichtig ist die ehrliche Einordnung danach. Eine überregionale Microsoft-Störung ist kein Versagen Ihrer IT und kein Grund, das ganze Cloud-Konzept infrage zu stellen. Der richtige Schluss ist nicht "weg von der Cloud", sondern "die Cloud absichern": mit Backup, Redundanz und einem Plan. Wer nach jedem Vorfall die eine Lehre zieht, die noch fehlte, hat nach zwei, drei Runden einen Betrieb, den auch ein langer Ausfall nicht mehr umwirft.
Wie ITCC Sie dabei unterstützt
Wenn Sie unsicher sind, ob Ihr Betrieb einen mehrstündigen Microsoft-365-Ausfall heute überstehen würde, ist das eine berechtigte Frage, und sie lässt sich beantworten. Als externe IT-Abteilung für kleine und mittlere Unternehmen in der Pfalz, im Rhein-Neckar- und im Rhein-Main-Gebiet prüfen wir mit Ihnen die drei entscheidenden Punkte: ein unabhängiges Backup Ihrer Microsoft-365-Daten, eine redundante Internetanbindung und einen Notfallplan, der auf eine Seite passt und im Ernstfall trägt.
Im Störungsfall selbst sind wir der ruhige Ansprechpartner, der die Diagnose übernimmt, das offizielle Microsoft-Statusbild einordnet und mit Ihnen die Ausweichwege startet, statt dass Ihr Team improvisiert. Wenn Sie das lieber planbar statt im Ernstfall regeln möchten, sprechen Sie uns an. Ein kurzer Ausfallsicherheits-Check zeigt schnell, wo Sie stehen und was sich mit überschaubarem Aufwand deutlich verbessern lässt.
Häufige Fragen
Verwandte Themen
- SpezialfälleDeepfake und gefälschte Stimmen am Telefon: Wie Kriminelle mit KI Ihre Buchhaltung täuschen
Geklonte Stimmen und Deepfake-Videos täuschen die Buchhaltung und lösen Überweisungen aus. So funktioniert der Betrug und so schützen Sie Ihre Zahlungsfreigaben.
- SpezialfälleE-Mail-Sicherheit: SPF, DKIM und DMARC verständlich erklärt
Was SPF, DKIM und DMARC tun, wie sie CEO-Fraud und Spoofing verhindern, und warum fehlende DNS-Einträge Ihre E-Mails im Spam-Ordner landen lassen.
- SpezialfälleFernwartung und RDP absichern: Wie Sie das häufigste Einfallstor für Ransomware schließen
RDP und Fernwartung sind ein häufiges Einfallstor für Ransomware. So sichern Sie offene Fernzugänge im Unternehmen ab: MFA, VPN, RD Gateway und Monitoring.