في الثامنة وسبع عشرة دقيقة مساءً بتوقيت دبي، يوم الخميس، توقف البريد.
ليس لشركة واحدة، ولا لمنطقة واحدة، بل لشريحة هائلة من الكوكب في اللحظة ذاتها وفي المساء ذاته. شاشة Outlook فارغة. صناديق Exchange Online ترفض أن تفتح. مكالمات Teams تسقط في صمت. Copilot يجيب باعتذار. روابط SharePoint تدور بلا نهاية. نحو 131 ألف شخص فتحوا Downdetector في الساعات الأولى ليتأكدوا إن كانت المشكلة عندهم، وجاءت التقارير من 74 دولة وإقليماً خلال ساعة تقريباً.
راقبنا الأمر بأقل الطرق بريقاً: طرفية، وحفنة من الفحوص، وساعة. في الرابعة وأربع وأربعين دقيقة من عصر اليوم التالي، وبعد أكثر من عشرين ساعة، كان outlook.office.com و outlook.office365.com لا يزالان يفشلان في إتمام مصافحة TCP من هنا، بينما graph.microsoft.com و login.microsoftonline.com و teams.microsoft.com تستجيب في أجزاء من الألف من الثانية. هذا التفاوت وحده روى معظم الحكاية قبل أن تنطق مايكروسوفت بكلمة: لم يكن الإنترنت هو المنهار، ولم يكن حادث توجيه في مكان ما في الخليج، بل كان باب مايكروسوفت الأمامي نفسه، وكان مسدوداً.
بريدنا لم يتأثر. نطاق aratech.ae يعمل على Migadu، فبقيت صناديقنا تعمل طوال الوقت. هذه ليست مفاخرة، بل درس هذا الانقطاع كله مضغوطاً في جملة واحدة، وسنعود إليه.
ما الذي انكسر فعلاً
يصفه تحديث الحالة الرسمي من مايكروسوفت بطريقة يجب أن تجعل كل مهندس بنية تحتية يرفع رأسه: عملية أساسية على الخوادم المتأثرة، وهي المسؤولة عن إنشاء الاتصالات الآمنة، أُغرقت بالطلبات. وعندما تتشبع تلك العملية، يتوقف الخادم عن معالجة الطلبات. لا ببطء، ولا جزئياً، بل يتوقف. بعدها فشلت الخوادم في فحوص صحتها الداخلية، فأُزيح عنها الحمل، وبدأت المنصة بإعادة تشغيلها.
هنا تحول التعافي إلى حلقة مفرغة. الخوادم المُعادة التشغيل تعود سليمة، تتلقى الحمل، ثم تفقد الاستجابة مجدداً. قالت مايكروسوفت ذلك صراحة: الخوادم التي سببت الانقطاع قد تفقد الاستجابة مرة أخرى بمجرد أن تستقبل الحمل. ولهذا، ولجزء من الليل، كانت الشركة تحدّ عمداً من أنواع الحمل المسموح لها بالوصول إلى البنية المتأثرة في بعض المواقع. عندما يبدأ مزود الخدمة بإسقاط طلبات عملائه لحماية خدمة من كثرة الطلب عليها، فأنت لا تنظر إلى خطأ برمجي، بل إلى فشل في السعة وفي طبقة التحكم، وفوقه حلقة إعادة تشغيل.
شركة ThousandEyes، وهي تراقب من الخارج، رأت الشكل نفسه على الشبكة: إعادة تعيين اتصالات، رفض اتصالات، انتهاء مهل استجابة، أخطاء خادم HTTP، وفقدان حزم كبير داخل شبكة مايكروسوفت نفسها. ليس عند الحافة، بل في الداخل.
أول جدول زمني من مايكروسوفت وضع البداية عند الساعة 16:17 بتوقيت UTC في 12 نوفمبر. ورصدت ThousandEyes التأثير من نحو 17:30 UTC. هذه الفجوة مهمة، لأنها الفرق بين لحظة انكسار النظام ولحظة اعترافه.
هناك أمران كانت مايكروسوفت واضحة فيهما، ويستحقان التكرار لا الدفن: لا وجود لدليل على نشاط خبيث أو هجوم سيبراني، وسيصدر تقرير كامل بعد الحادث يتضمن السبب الجذري وإجراءات دفاع متعدد الطبقات بعد اكتمال المعالجة. وإلى أن يصل ذلك التقرير، فأي تفسير واثق تقرأه، بما في ذلك نسخة أكثر تفصيلاً من هذا المقال، هو استنتاج مُلبَّس ثوب الحقيقة.
كيف أسقطت عملية واحدة أحد عشر منتجاً
هنا الجزء الذي يجب أن يقلقك أكثر من الانقطاع نفسه.
قائمة الخدمات المتأثرة لم تكن قائمة منتجات تصادف أنها تتشارك مركز بيانات. كانت Outlook و Exchange Online و Teams و SharePoint Online و Copilot و Defender XDR و Defender for Office 365 و Planner و To Do و Intune. اقرأ القائمة مرة أخرى ولاحظ القاسم المشترك: كلها تقريباً تقرأ من Exchange Online أو تكتب إليه أو تتوثق عبره.
Exchange ليس بريداً فقط. في مستأجر Microsoft 365 هو ناقل الإشعارات، وعمود التقويم، ودعوة الاجتماع، وبريد الموافقة، وإعادة تعيين كلمة المرور، والتنبيه بفشل نسخة احتياطية، والتذكرة التي تقول إن خادماً سقط. وعندما يتعطل مستوى البريد، يتعطل معه مستوى التحكم في العمل، ويتعطل بطرق لم يوثقها أحد لأن أحداً لم يرسم الخريطة قط.
هذا هو الاكتشاف الحقيقي لهذا الأسبوع، وهو ليس اكتشافاً عن مايكروسوفت بل عن المعمار. خريطة الاعتماد في أي عمل حديث هي رسم نجمي في مركزه شعار مورّد، ومعظم الشركات لم تر نسختها الخاصة من ذلك الرسم.
نافذة الـ48 ساعة، وما تعنيه فعلاً
في الرابعة و15 دقيقة صباحاً بتوقيت الساحل الشرقي يوم الجمعة، مدّدت مايكروسوفت نافذة مهلة البريد إلى 48 ساعة.
اقرأ ذلك كاعتراف هندسي. نافذة المهلة هي المدة التي ينتظرها خادم أو عميل بريد قبل أن يستسلم ويعيد خطأ. تمديدها إلى 48 ساعة يعني أن مايكروسوفت تتوقع بقاء الرسائل في الطوابير وقتاً طويلاً جداً بينما تصرّف التراكم، وأنها تفضل حبسها على إرجاعها. النتائج العملية، مرتبة بحسب كلفتها عليك:
الرسائل المرسلة إلى مستخدميك من Gmail و Outlook.com ومزودين آخرين سليمين أثناء الانقطاع مرشحة للبقاء في الطابور لا للضياع. ستصل متأخرة، دفعة واحدة، بترتيب مختلط، وممزوجة بكل شيء آخر.
الرسائل التي أرسلها مستخدموك أثناء الانقطاع قد تظهر كمرسلة ولا تغادر أبداً، أو تغادر مرتين، حسب طريقة تخزين العميل لها. الفواتير المكررة وتذكيرات الدفع المكررة خطر حقيقي هذا الأسبوع.
وكل ما كان له موعد نهائي داخل النافذة فات. تقديم المناقصات، مستندات التأشيرات، تعليمات البنوك، توقيع العقود. البريد ما زال السجل القانوني لمعظم ذلك في هذه المنطقة، والسجل فيه ثقب.
ما خسره العالم فعلاً
قائمة التأثير تُقرأ كاختبار إجهاد للبنية المدنية، وهو ما كان.
نظام البريد في هيئة الصحة البريطانية تعطل بما يكفي لتتوقع بعض المرضى فقدان وصفاتهم. قوات شرطة في مرزيسايد ومانشستر الكبرى وبيدفوردشير ودورست وهيرتفوردشير طلبت من الجمهور الاتصال على 101 لأن النماذج الإلكترونية توقفت. شبكة البرلمان في وستمنستر تأثرت. في الولايات المتحدة، قال مجلس النواب إن مهندسيه يعملون مع مايكروسوفت، وطلبت حكومات مدن من ميامي بيتش إلى أوستن إلى مقاطعة بالتيمور من السكان استخدام الهاتف، وأبلغ مكتب شريف مقاطعة أراباهو عن تأخر مدفوعات الكفالة. شركة Workhorse Group أجّلت مكالمة نتائجها الربعية. وأبلغت OpenAI عن مشاكل في موصلات مايكروسوفت، واضطرت Anthropic إلى نشر إصلاح بعد موجة أخطاء في Claude.
ولا واحدة من تلك المؤسسات كانت بلا قسم تقنية معلومات. معظمها كان لديه خطة استمرارية أعمال. ما لم يكن لديها هو خطة للحالة المحددة: طبقة تحكم المورّد في حلقة إعادة تشغيل، ومزود الهوية لدينا في داخلها.
الحساب المزعج لهذه المنطقة
يُستخدم Microsoft 365 من مئات الملايين، والتركّز غير موزع بالتساوي. في الخليج هو أقرب إلى الوضع الافتراضي. بنوك وسلطات مناطق حرة وعيادات ومدارس وشركات لوجستية وعدد كبير جداً من الشركات الصغيرة والمتوسطة تدير يوم عملها بالكامل عبر مستأجر كان، ليوم واحد، أقل برامجه موثوقية.
والآن الجزء الذي يجب أن يوجع. بدأ هذا الانقطاع في الثامنة و17 دقيقة مساء الخميس بتوقيت دبي. في أسبوع عمل من الأحد إلى الخميس، هذه أفضل لحظة ممكنة لحدوثه: بعد إرسال عمل الأسبوع، وقبل أن يحتاج أحد لإجابة. لو وقع العطل نفسه في التاسعة صباح الأحد، لبدأ أسبوع المنطقة بصندوق بريد ميت وبلا وسيلة لإخبار العملاء بالسبب.
هذه ليست مرونة. هذا حظ، والحظ ليس ضابطاً يمكنك وضعه في سجل المخاطر.
ما كنا سنفعله صباح الاثنين
ليس عرضاً تجارياً، بل قائمة تحقق. معظمها يكلف وقتاً لا مالاً، وكلها أرخص من ليلة الخميس.
1. ارسم خريطة الاعتماد بصدق. اكتب كل عملية عمل تتوقف عندما يتوقف البريد: الفوترة، الرموز لمرة واحدة ورموز التحقق بخطوتين المرسلة بالبريد، التوقيع الإلكتروني، التذاكر، إعادة تعيين كلمات المرور، إشعارات نظام إدارة العملاء، تنبيهات النسخ الاحتياطي، موافقات الرواتب. ثم حدّد أي منها لديه مسار بديل غير البريد. في معظم الشركات الجواب الصادق هو: لا شيء، وهذا هو الاكتشاف.
2. أخرج الهوية من مسار البريد. إذا كانت إعادة تعيين كلمة المرور وتسجيل المصادقة الثنائية واستعادة الحساب كلها تمر عبر الصندوق نفسه الذي أظلم، فإن انقطاعاً واحداً يصبح إغلاقاً كاملاً. حسابات إدارية احتياطية بمفاتيح عتادية، ورموز استعادة محفوظة دون اتصال، وقناة إدارة خارج النطاق، ليست وسواساً بل الفرق بين حادث وتوقف تام.
3. أبقِ باباً ثانياً مفتوحاً. مزود بريد ثانٍ على سجل MX منفصل، أو على الأقل إجراء موثق ومختبر لتحويل سجلات MX وتشغيل صندوق بديل، يحوّل انقطاعاً من 20 ساعة إلى إزعاج من 20 دقيقة. ليس مجانياً وليس للجميع، لكن الحساب تغيّر هذا الأسبوع.
4. راقب رحلة المستخدم لا نبضة الشبكة. فحص ICMP أخضر على عنوان مايكروسوفت لم يخبرك بشيء يوم الخميس. ما كنت تحتاجه هو تسجيل دخول آلي إلى عميل الويب، ورسالة اختبار إرسال واستقبال كل خمس دقائق، وتنبيه عندما تنكسر الرحلة. راقب ما يفعله موظفوك، لا ما يسهل رسمه.
5. اكتب دليل التواصل قبل أن تحتاجه. من يخبر العملاء، وعلى أي قناة، وبأي كلمات، ومن يملك قرار تغيير القناة. الرسائل النصية وواتساب عملا بلا عيب يوم الخميس. ولا أحد تقريباً كان لديه رسالة معتمدة مسبقاً جاهزة للإرسال عليهما.
6. اعرف القيمة الحقيقية لاتفاقية مستوى الخدمة. أرصدة الخدمة من مايكروسوفت لانقطاع بهذا الطول هي خطأ تقريب في مقابل يوم ضائع لشركة تجارية. الاتفاقية سياسة استرداد، لا خطة استمرارية. ضع ميزانيتها على هذا الأساس.
7. اقرأ تقرير ما بعد الحادث عندما يصدر، وترجمه إلى سجل مخاطرك. وعدت مايكروسوفت بالسبب الجذري وبإجراءات دفاع متعدد الطبقات. وأياً كان ما تنشره، فالسؤال ليس ما أخطأت فيه مايكروسوفت، بل ما الذي في بنيتنا له الشكل نفسه.
الفاتورة تصل لاحقاً
انقطاعات كهذه تُتذكر كجمعة سيئة وتُنسى بحلول الأربعاء التالي. الكلفة لا تختفي، بل تتوزع: الصفقة التي تأخرت، الفاتورة التي دُفعت مرتين، العميل الذي بدأ يتساءل بهدوء إن كان بريدك وسيلة موثوقة للوصول إليه.
الخلاصة الصادقة هي هذه. عملية واحدة مشبعة داخل بنية مورّد واحد أسقطت البريد والمحادثة والملفات ومساعدي الذكاء الاصطناعي وبيانات الأمن وإدارة الأجهزة لجزء كبير من العالم، ولجزء كبير من يوم، ولم يثبت التعافي إلا عندما بدأ المزود يحدّ من عملائه. بلا مهاجم، وبلا ثغرة يوم صفر. فقط خريطة اعتماد لم يرسمها أحد، وحلقة إعادة تشغيل لم يتدرب عليها أحد.
نحن نبني البنية التحتية ونشغلها كمهنة، ولسنا مستثنين من أي مما سبق. الفرق الوحيد أننا أمضينا مساء الخميس نراقب الفحوص بدل صندوق البريد، وكنا نعرف مسبقاً أي عملائنا سيشعر بالأمر أولاً. إن كنت لا تعرف ذلك عن عملك، فقد منحك هذا الأسبوع تدريباً مجانياً. استخدمه قبل أن يكلفك التالي شيئاً.