Wenn die Wolke stillsteht: Warum der Cloud-Ausfall ein Weckruf für jede Führungsetage ist

💥 Cloud-Ausfall bei Microsoft 365 – ein Weckruf für die Führungsetagen

13. Oktober 2025 - DI (FH) Markus Häfele

Am 8. Oktober 2025 schauten Millionen von Mitarbeitern weltweit auf leere Bildschirme. Microsoft Teams schwieg, E-Mails über Exchange Online kamen weder an noch gingen sie raus, SharePoint lieferte keine Daten. Der Grund: eine Störung in der Infrastruktur von Microsoft 365 – ausgelöst durch einen menschlichen Fehler in der Cloud-Konfiguration mit globalen Auswirkungen. Auch wenn das Problem nach einigen Stunden behoben war, legte der Vorfall doch den Finger in eine offene Wunde der modernen IT-Landschaft: die trügerische Sicherheit und die totale Abhängigkeit von zentralisierten Diensten wie Cloud-Lösungen. Aus der Sicht eines Datenretters ist die Lektion dahinter eindeutig – und alarmierend.

Die Illusion der sorglosen Cloud: Kontrollverlust als Geschäftsrisiko

Der Trend ist seit Jahren ungebrochen: Weg von eigenen, wartungsintensiven Servern im Keller, hin zu flexiblen, skalierbaren und scheinbar sorgenfreien Cloud-Diensten. Die Vorteile liegen auf der Hand, doch der jüngste Ausfall führt zumindest den Betroffenen die Nachteile schmerzlich vor Augen. Unternehmen lagern nicht nur ihre Daten aus, sondern auch die Kontrolle und die Verantwortung für deren Verfügbarkeit.

Wenn die Infrastruktur eines Hyperscalers wie Microsoft ins Stocken gerät, gibt es für die betroffenen Unternehmen keine Alternative. Es gibt keinen Notfallplan, keinen "Schalter", den man umlegen kann. Man wird vom aktiven Gestalter der eigenen IT zum passiven Zuschauer, der sein Status-Dashboard im Minutentakt aktualisiert. Für Unternehmen, deren gesamter Workflow von der ständigen Erreichbarkeit abhängt, ist ein mehrstündiger Ausfall nicht nur ärgerlich, sondern ein handfestes Geschäftsrisiko mit potenziell hohen finanziellen Verlusten.

Die Perspektive des Datenretters: Wenn Helfen unmöglich wird

In unserer täglichen Arbeit bei Attingo sind wir mit den Folgen von Datenverlust konfrontiert – sei es durch defekte Festplatten, gelöschte Server-Volumes oder komplexe RAID-Ausfälle. Unser entscheidender Vorteil war dabei immer der physische Zugriff auf die Datenträger des Kunden. Wir können im Reinraumlabor arbeiten, Speicherchips auslesen und logische Strukturen rekonstruieren.

Für uns als Datenretter ist es fast paradox: Wir können Festplatten retten, die im Feuer lagen – aber nicht Daten, die in der Cloud verschwinden. Denn bei einem Cloud-Ausfall stehen wir vor einer unüberwindbaren Mauer. Die Daten liegen auf Servern in irgendwelchen Rechenzentren irgendwo auf der Welt, die von Microsoft betrieben werden. Wir haben keine Möglichkeit, darauf zuzugreifen. Der Kunde, der uns im Normalfall den defekten Datenträger oder Server anvertraut, kann uns hier nichts geben. Die Daten sind zwar sein Eigentum, aber sie befinden sich nicht mehr in seiner Obhut. Diese Machtlosigkeit ist die direkte Konsequenz einer IT-Strategie, die die physische Kontrolle vollständig aufgibt.

IT-Sicherheit ist Chefsache: Eine Frage der unternehmerischen Fürsorgepflicht

Der abermalige Microsoft-Ausfall sollte als dringender Appell verstanden werden, die IT-Strategie aus den Technikabteilungen zurück in die Vorstandsetagen zu holen. Es reicht nicht, nur Lizenzen einzukaufen oder auf große Namen zu vertrauen. Die Entscheidung für oder gegen eine Cloud-Infrastruktur ist weder eine rein technische noch eine rein betriebswirtschaftliche, sondern eine fundamentale strategische Entscheidung über Risikomanagement und Geschäftskontinuität.

Führungskräfte tragen eine Fürsorgepflicht für das Unternehmen. Dazu gehört auch, die digitale Resilienz sicherzustellen. Folgende Fragen müssen sich Geschäftsführer und Vorstände stellen:

Kennen wir unsere Abhängigkeiten und die damit verbundenen Risiken?
Was kostet uns eine Stunde, ein halber oder ein ganzer Tag Ausfall unserer zentralen Kommunikationsplattform?
Haben wir einen Plan B, wenn unser Hauptanbieter ausfällt?
Ist die Hoheit über unsere geschäftskritischsten Daten – den Kern unseres geistigen Eigentums – verhandelbar?

Das Comeback des Hybriden? Warum eigene Server nicht "von gestern" sind

Der Vorfall bedeutet nicht das Ende der Cloud, aber er sollte das Ende des blinden Vertrauens in sie sein. Anstatt einer "Cloud-only"-Doktrin sollten Unternehmen verstärkt über Hybrid-Modelle zur digitalen Souveränität nachdenken.

Kritische Dienste On-Premise: Kerndienste wie E-Mail-Kommunikation für die Geschäftsführung oder das ERP-System könnten bewusst auf eigenen, kontrollierbaren Servern betrieben werden.
Unabhängige Backups: Ein Backup eines Cloud-Dienstes in derselben Cloud ist nur bedingt sicher. Eine echte Backup-Strategie (nach der 3-2-1-Regel) beinhaltet eine Kopie an einem anderen, unabhängigen Ort – idealerweise offline und im eigenen Zugriff.
Digitale Souveränität: Die Fähigkeit, auch bei externen Störungen handlungsfähig zu bleiben, wird zu einem entscheidenden Wettbewerbsvorteil.

Fazit: Bequemlichkeit darf nicht über Kontrolle siegen

Der Microsoft 365 Ausfall war eine kurze, aber eindringliche Demonstration der Verwundbarkeit. Er hat gezeigt, dass die Auslagerung von IT-Infrastruktur auch eine Auslagerung von Kontrolle bedeutet. Für Unternehmen ist es höchste Zeit, ihre Strategien zu überdenken und eine gesunde Balance zwischen der Flexibilität der Cloud und der Sicherheit der eigenen, souveränen Infrastruktur zu finden. Denn am Ende gilt: Auf Daten, die man nicht im eigenen Zugriff hat, kann man sich im Ernstfall nicht verlassen.