Ein Outlook Ausfall hat im Phantasialand 15 Gäste verletzt, denn der Chlor-Alarm des Hotelpools blieb im Postfach hängen. Das Dosiersystem pumpte zu viel Chlor ins Wasser, und die Überwachung schlug per Mail Alarm. Allerdings kam die Mail wegen der Microsoft-Störung nie an. Das kann jedem Onlinehändler passieren, der Warnungen nur über einen Kanal bekommt. Deshalb lohnt sich jetzt ein ehrlicher Blick auf eure Meldewege.
Management Summary
- Wegen der Microsoft-Störung erreichte ein Chlor-Alarm per Mail das Phantasialand nicht. 15 Gäste im Hotel Ling Bao wurden verletzt.
- Vier Gäste kamen ins Krankenhaus, eine Person blieb mit einer mittelschweren Verletzung zur Beobachtung.
- Die Störung begann am Abend des 12. November und traf vor allem Outlook und Exchange Online.
- Wer Warnungen nur per Mail bekommt, hat beim Ausfall des Postfachs keinen Alarm.
- Ein zweiter, unabhängiger Kanal und mehrere Empfänger senken dieses Risiko.
Inhaltsverzeichnis
Fasse den Artikel im Bullet-Stil zusammen.
Outlook Ausfall: Der Alarm kam nie an
Am Freitag pumpte das automatische Dosiersystem im Hotel Ling Bao in Brühl zu viel Chlor in den Pool. Die Überwachung der Sauna erkannte das und schickte eine Mail. Doch wegen der Störung kamen keine Mails an, wie das Phantasialand dem WDR mitteilte. Also bekam niemand den Alarm mit.
Danach klagten 15 Gäste über Reizungen der Atemwege. Rettungsdienst und Feuerwehr rückten an, und vier Gäste kamen ins Krankenhaus. Eine Person blieb mit einer mittelschweren Verletzung zur Beobachtung dort. Inzwischen ist das Wasser getauscht und der Pool wieder offen.
Die Microsoft-Störung begann am Donnerstagabend, 12. November. Betroffen war vor allem Exchange Online (der Maildienst von Microsoft in der Cloud). Probleme gab es laut Euronews in 74 Ländern. Zur Ursache hat Microsoft inzwischen erste Details genannt.
Nur ein Meldeweg? Dann habt ihr keinen
Eigentlich hätte das nie passieren dürfen. Eigentlich. Aber die Realität sieht wie so oft anders aus. Meldungen per SMS, Mail oder WhatsApp einzurichten, ist nicht unklug. Allerdings denken wir dabei selten an Redundanz (einen zweiten, unabhängigen Weg). Also an die Frage: Was ist, wenn der eine Meldeweg ausfällt?
Große Anbieter kennen das Problem. Die Anmeldung mit zwei Faktoren (2FA) läuft über mehrere Geräte, und im schlimmsten Fall helfen Codes zur Wiederherstellung. Solche Lösungen bekommen wir meist fertig vorgesetzt. Doch decken sie damit auch unseren Bedarf ab? Beim Phantasialand offensichtlich nicht, denn dort reichte ein Outlook Ausfall. Und bei euch?
Outlook Ausfall, Shop offline: Wer merkt es?
Bei Onlinehändlern hängt viel an der Mail. Die Überwachung des Shops meldet einen Ausfall meist per Mail. Marktplätze schicken Warnungen zum Konto ebenfalls ins Postfach. Auch Abmahnungen mit kurzen Fristen kommen oft per Mail.
Dazu kommen Meldungen aus Lager und Technik: Temperatur, Strom, Server oder die Schnittstelle zur Wawi. Fällt das Postfach aus, laufen alle diese Warnungen ins Leere. Den Fehler bemerkt dann zuerst der Kunde. Wie lange so etwas dauern kann, zeigte der JTL-Hosting-Ausfall mit 19 Stunden.
Dabei ist ein Outlook Ausfall nur ein Beispiel. Ein Mailanbieter, ein Mobilfunknetz oder ein Messenger kann genauso ausfallen. Jeder Kanal hat also irgendwann seinen schlechten Tag oder Tage.
Drei Wege, drei Menschen: Mein alter Serverraum
In meinem damaligen Serverraum hatte ich drei Meldewege, falls die Klimaanlage ausfiel und die Geräte zu heiß wurden. Zuerst ein Signal vor Ort mit Licht und Ton, dazu SMS und Mail. Außerdem ging jede Meldung an drei Personen. Fiel ein Weg oder ein Mensch aus, griff also der nächste.
Diese Fragen solltet ihr euch deshalb jetzt stellen:
- Welche Alarme gibt es bei euch, und über welchen Kanal kommen sie?
- Was passiert, wenn dieser Kanal ausfällt?
- Gibt es auch einen zweiten Weg, der unabhängig vom ersten läuft (anderer Anbieter, anderes Netz)?
- Wie viele Personen bekommen die Meldung, und wer übernimmt im Urlaub?
- Wie schlimm ist es also, wenn ein Alarm ein paar Stunden fehlt?
Testet den Ernstfall außerdem regelmäßig. Schaltet dazu einen Kanal bewusst ab und prüft, ob die Warnung trotzdem ankommt.
Wie teuer darf der nächste Outlook Ausfall sein?
Dem Grunde nach müsst ihr mit dieser Frage einmal eure Prozesse durchgehen. Denn eine Antwort ist immer auch eine Frage der Kosten. Ein zweiter SMS-Dienst kostet wenig, eine Rufbereitschaft rund um die Uhr dagegen viel. Deshalb hilft eine einfache Rechnung: Was kostet eine Stunde ohne Alarm, und was kostet der zweite Weg? Im Phantasialand lag die Warnung rechtzeitig im System. Gelesen hat sie trotzdem niemand. Ein Alarm, den niemand liest, ist kein Alarm.
