Awaria poczty firmowej: co zrobić, gdy zespół traci kontakt

Gdy firmowa poczta przestaje działać, problem szybko wykracza poza jedną skrzynkę. Zespół traci kontakt z klientami, nie docierają potwierdzenia, a część osób próbuje rozwiązać problem na własną rękę. Pierwsze działania powinny ograniczać chaos i chronić konta.

Najpierw określ skalę problemu

Sprawdź, czy problem dotyczy jednego użytkownika, kilku skrzynek czy całej domeny. Ustal także, czy nie działa odbiór, wysyłka, logowanie, czy wszystkie te elementy. Taka informacja skraca diagnozę i pomaga ocenić wpływ na pracę firmy.

Czego nie robić pod presją

Nie resetuj haseł wielu kont bez ustalenia przyczyny. Nie przekazuj danych logowania w niezweryfikowanych wiadomościach i nie przenoś pochopnie poczty do przypadkowej usługi. Jeżeli pojawiają się nietypowe żądania logowania lub zmiany reguł pocztowych, może to oznaczać problem z bezpieczeństwem konta.

Informacje potrzebne do diagnozy

• Od kiedy występuje problem i kogo dotyczy.
• Dokładny komunikat błędu oraz urządzenie lub program, na którym się pojawia.
• Czy ostatnio zmieniano hasła, domenę, konfigurację lub dostawcę poczty.
• Czy wiadomości wracają do nadawcy, trafiają do spamu, czy nie docierają wcale.

Bezpieczne sprawdzenie bez zmiany ustawień

Sprawdź, czy na tym samym urządzeniu otwiera się znana firmowa strona, i zapytaj współpracownika o objawy na jego koncie. Jeżeli firma korzysta z poczty przez przeglądarkę, możesz porównać jej działanie z programem pocztowym, używając zatwierdzonego urządzenia i znanego adresu logowania. Nie korzystaj z linku w wiadomości o rzekomej blokadzie skrzynki i nie ignoruj ostrzeżeń certyfikatu.

Przykład hipotetyczny, nie opis realizacji: jedna osoba nie odbiera wiadomości w programie, ale widzi nowe wiadomości w poczcie przez przeglądarkę, a pozostali pracują normalnie. To wskazówka do sprawdzenia programu lub stanowiska, nie dowód konkretnej usterki. Przekaż tę obserwację administratorowi. Nie usuwaj konta, profilu ani lokalnego archiwum, ponieważ mogą zawierać dane, których nie ma na serwerze.

Gdy problem obejmuje wiele skrzynek

Scenariusz hipotetyczny: kilka osób może się zalogować, ale klienci zgłaszają zwroty wiadomości. Wyznacz jedną osobę do zebrania godzin zdarzeń i pełnych komunikatów zwrotnych oraz kontaktu z administratorem. Upoważniony administrator powinien porównać te informacje z oficjalnymi komunikatami dostawcy i stanem usługi. Brak ogłoszonej awarii nie wyklucza problemu dotyczącego tylko danej firmy.

Nie zmieniaj na próbę rekordów DNS, przekierowań ani zabezpieczeń poczty. Nie wysyłaj wielokrotnie tych samych zamówień, bo opóźnione wiadomości mogą później dotrzeć. Pilne ustalenia potwierdzaj telefonicznie pod wcześniej znanym numerem i zapisuj, co wymaga późniejszego potwierdzenia e-mailem. Nie przekierowuj firmowej korespondencji na prywatne skrzynki.

Awaria czy podejrzenie przejęcia konta

Nieoczekiwane prośby o zatwierdzenie logowania, wiadomości wysłane bez wiedzy użytkownika lub nieznane przekierowania wymagają pilnego zgłoszenia jako możliwy incydent. Nie zatwierdzaj cudzych prób logowania, nie podawaj kodów i nie otwieraj podejrzanych załączników. Skontaktuj się z odpowiedzialną osobą znanym kanałem, innym niż podejrzana skrzynka.

Jeśli hasło zostało wpisane na podejrzanej stronie, powiedz o tym wprost administratorowi. Nie czekaj na ustąpienie objawów: potrzebne jest zabezpieczenie konta przez upoważnioną osobę i sprawdzenie sesji oraz ustawień, nie tylko uznanie sprawy za zwykłą awarię. Zachowaj komunikaty do analizy zgodnie z instrukcją administratora; nie publikuj zrzutów z danymi klientów ani nie przesyłaj haseł w zgłoszeniu.

Po przywróceniu działania

Warto ustalić przyczynę i sprawdzić podstawowe zabezpieczenia kont, uprawnienia oraz sposób administracji środowiskiem. Dzięki temu kolejny problem nie zaczyna się od tych samych niewiadomych.

Potwierdź wysyłkę i odbiór krótkiej wiadomości bez danych poufnych z uzgodnionym odbiorcą. Sprawdź też skrzynki wspólne i urządzenia wysyłające pocztę, jeśli były objęte awarią. Samo poprawne logowanie nie potwierdza dostarczenia zaległych wiadomości.

Źródło i dalszy krok

Poradnik FTC o rozpoznawaniu phishingu (po angielsku) wyjaśnia próby wyłudzenia danych pod pretekstem problemu z kontem i zaleca potwierdzanie wiadomości przez znany numer lub stronę, zamiast kontaktu podanego w podejrzanej wiadomości.

Jeśli firma korzysta z tego środowiska, zobacz zakres administracji Microsoft 365 i zabezpieczenia kont. Sama awaria nie jest powodem do pochopnej migracji poczty.