Hoe Microsoft de Grote Uitval van CrowdStrike Oploste

Microsoft Heeft Te Maken Met Grote Incident: De CrowdStrike Uitval Verklaard

In een schokkende wending van gebeurtenissen vroeg in de vrijdagochtend, werd CrowdStrike overspoeld met crashmeldingen terwijl ingenieurs binnen Microsoft de ernst van de situatie eeuwen. Miljoenen Windows-machines ondervonden wat bekend staat als het beruchte Blue Screen of Death (BSOD), wat cruciale servers en pc's wereldwijd verstoorde.

Het Begrijpen van de Ernst van het Incident

Microsoft categoriseerde het incident snel als een "ernst nul," intern aangeduid als sev0. Deze aanduiding is de meest dringende classificatie voor incidenten die invloed hebben op Microsoft-producten of -diensten. Sev0-incidenten zijn buitengewoon zeldzaam, wat leidt tot notificatie van on-call ingenieurs en onmiddellijke actie om het probleem aan te pakken, vaak midden in de nacht.

De Rol van CrowdStrike

De complexiteit van de situatie werd verder vergroot door de betrokkenheid van CrowdStrike, een externe cybersecurityfirma. Op 19 juli om 12:09 AM ET leidde een update die door CrowdStrike werd uitgebracht per ongeluk tot de ontkoppeling van ongeveer 8,5 miljoen pc's van het netwerk. Hoewel de fout niet van Microsoft zelf kwam, veranderde het snel in een significant probleem voor de techgigant.

Impact op Microsoft en Zijn Klanten

Dit incident had vooral invloed op wat Microsoft identificeert als zijn "pri0 klanten," waaronder grote organisaties met kritieke infrastructuur die sterk afhankelijk zijn van ononderbroken service. Bedrijven met essentiële operaties werden gedwongen om de nasleep van deze onverwachte uitval te adresseren.

De Reactie: Samenwerking en Communicatie

In het licht van de ernstige gevolgen van de uitval, werd Microsoft gedwongen om constante communicatie te onderhouden met de ingenieurs van CrowdStrike. De urgentie van de situatie vereiste samenwerking over meerdere platforms, inclusief outreach naar cloudconcurrenten zoals Amazon en Google.

De Nasleep

Nu het stof neerdwarrelt op dit onverwachte voorval, staan zowel CrowdStrike als Microsoft voor de uitdaging om de normale operatie te herstellen terwijl ze de oorzaken en implicaties van een dergelijke wijdverspreide storing evalueren.

Belangrijke Leerpunten

• Het incident benadrukt de kwetsbaarheid van onderling verbonden systemen, waar updates van derden belangrijke processen op grote schaal kunnen verstoren.
• Effectieve communicatie en samenwerking tussen bedrijven zijn essentieel tijdens kritieke uitval.
• Het begrijpen van de classificatie van incidenten zoals sev0 is essentieel om de urgentie te herkennen die vereist is in het beheren van technische incidenten.

Conclusie

Hoewel de update van CrowdStrike de katalysator voor de uitval was, dient het incident als een leermogelijkheid voor beide bedrijven, met de nadruk op het belang van robuuste test- en communicatieprotocollen om soortgelijke situaties in de toekomst te voorkomen.