Výpadek Salesforce v roce 2025: Praktická retrospektiva k závažným narušením

Výpadky Salesforce v roce 2025 se neřídily jedním jednoduchým vzorcem. Některé incidenty se omezovaly na konkrétní instance nebo produkty, zatímco jiné se týkaly více cloudů nebo závisely na infrastruktuře třetích stran. Pro provozní, IT, CRM, obchodní a marketingové týmy není užitečnou retrospektivou seznam všech příspěvků o důvěře publikovaných v daném roce. Jde o přehled narušení, která odhalují opakující se režimy selhání: závislosti na ověřování, infrastruktura datových center, obnova databází, sítě pro doručování obsahu, DNS poskytovatelů cloudu a změny, které je třeba vrátit zpět.

Tato reference se zaměřuje na vybranou sadu významných incidentů z roku 2025 zdokumentovaných organizací Salesforce Trust. „Závažný“ zde znamená provozně významný incident z důvodu trvání, rozsahu nebo typu ovlivněného pracovního postupu zákazníka; neznamená to, že byl ovlivněn každý zákazník, a nejedná se o kompletní soupis incidentů. Přesný dopad závisel na produktu, instanci, regionu a klientovi.

Provozní tým kontroluje stav služby, časovou osu incidentů, grafy doby odezvy a regionální indikátory stavu na monitorovacích obrazovkách.
Provozní tým kontroluje stav služeb a časové osy incidentů a ilustruje tak, jaký druh monitorování napříč systémy je potřebný, když narušení cloudové platformy ovlivní obchodní pracovní postupy.

Časová osa výpadků Salesforce v roce 2025: vybrané incidenty, které stojí za studium

DatumCo uvedla společnost SalesforceUváděná doba trvání nebo okno zotaveníProč je to provozně důležité
7. únoraPřerušení služeb pro podskupinu zákazníků, přičemž Salesforce uvádí omezení zdrojů spojená s vysokým využitím síťového provozu.2 hodiny 20 minutKapacita a tlak provozu mohou zhoršit výkon a způsobit naprostou nedostupnost.
13.–14. únoraPřerušení služby spojené s problémem u dodavatele třetí strany; Společnost Salesforce uvedla, že dodavatel zjistil poškození fyzické síťové infrastruktury, zatímco Salesforce pracoval na failoveru.1 hodina 45 minutExterní konektivita se může stát součástí efektivní hranice dostupnosti Salesforce.
10.–11. červnaUdálost napříč více cloudy ovlivnila ověřování a služby napříč produkty, včetně Heroku, Commerce, Marketing Cloud a dalších služeb Salesforce.Jeden incident Trustu trval 22 hodin a 43 minutZávislosti identity a sdílené platformy mohou mít široký dopad na podnikání, i když jednotlivé aplikace zůstávají v pořádku.
18.–19. červnaSelhání chladicího systému v datovém centru v Indianapolisu způsobilo narušení sítě; společnost Salesforce uvedla, že většina serverů ve více postižených řadách byla odpojena od sítě ještě před zahájením postupné obnovy.Fáze přerušení provozu hlášená jako 18 hodin a 44 minut v souvislosti s citovaným incidentemFyzická zařízení, napájení, sítě, virtuální infrastruktura, databáze a obnova aplikací mohou tvořit dlouhý řetězec závislostí.
2.–6. říjnaZákazníci služby Marketing Cloud s databází DB10016 ztratili přístup k internetu, protože databáze nebyla k dispozici; Salesforce provedla obnovení a ověření databáze.Fáze přerušení služby hlášena jako 3 dny a 16 hodin před přechodem ke zhoršení výkonuObnova databáze může být mnohem pomalejší než restart aplikace, takže plány kontinuity potřebují dlouhodobý režim.
20. říjnaNěkolik cloudů Salesforce bylo ovlivněno problémem s DNS u externího dodavatele cloudové infrastruktury. Související dopad hlásily služby Commerce Cloud, MuleSoft, Marketing Cloud Account Engagement, Heroku a další.Liší se podle služby; uváděné narušení obchodu trvalo 3 hodiny 19 minut, zatímco incident MuleSoft zůstal otevřený 16 hodin 23 minut.Závislost na úrovni jednoho poskytovatele může u různých produktů vytvářet různé příznaky a doby obnovy.
18. listopaduPodmnožina obchodů Commerce Cloud občas hlásila chyby HTTP 500. Společnost Salesforce uvedla, že její platforma a síť fungují normálně, a narušení připsala aktualizaci konfigurace poskytovatele CDN třetí strany, která byla vrácena zpět.4 hodiny a 40 minutDostupnost pro zákazníky může selhat na hranici doručování, i když je základní aplikační platforma v pořádku.

Zdrojové záznamy: Incident Salesforce Trust 13702 , incident Salesforce Trust 13729 , incident Salesforce Trust 10014307 , incident Salesforce Trust 10014353 , incident Salesforce Trust 20003296 , incident Salesforce Trust Commerce Cloud 20003368 , incident Salesforce Trust MuleSoft 20003364 a incident Salesforce Trust Commerce Cloud 20003465 .

Co odhalují narušení v roce 2025

1. Výraz „Salesforce nefunguje“ je obvykle příliš obecný na to, aby se dal použít v praxi.

Společnost Salesforce Trust hlásí incidenty podle produktu, instance, služby a někdy i podle databáze či regionální komponenty. Narušení provozu 7. února ovlivnilo podmnožinu zákazníků. Incident Marketing Cloud z 2. října se soustředil na jednu databázi. Událost z 20. října se týkala více cloudů, ale měla různé doby obnovy a příznaky. Pro respondenty proto první užitečnou otázkou není jen to, zda je Salesforce mimo provoz, ale který klient, produkt, region, instance a závislost selhává.

Salesforce nabízí způsob, jak zjistit stav organizace pomocí jejího názvu v sekci Moje doména. Oficiální článek podpory vysvětluje, jak pomocí stránky Stav důvěryhodnosti vyhledat stav a informace o údržbě specifické pro danou instanci: Nápověda Salesforce: získejte stav organizace a data údržby pomocí stránky Moje doména .

2. Součástí výpadku se stala infrastruktura třetích stran

Několik incidentů z roku 2025 ukazuje, proč plánování kontinuity SaaS nemůže zastavit na hranici dodavatele SaaS. Incident z 13. a 14. února se týkal síťového dodavatele třetí strany. Narušení provozu více cloudů z 20. října souviselo s problémem DNS u dodavatele cloudové infrastruktury třetí strany. Dne 18. listopadu společnost Salesforce oznámila problémy s připojením k obchodu Commerce Cloud související s aktualizací konfigurace poskytovatele CDN třetí strany.

Poučení nespočívá v tom, že třetí strany jsou ze své podstaty nespolehlivé. Jde o to, že pracovní postupy zákazníků závisí na řetězci služeb: identita, DNS, sítě, doručování obsahu, cloudová infrastruktura, API a aplikační služby. Váš model incidentů by měl tento řetězec sledovat.

3. Zotavení je často postupné, ne okamžité

Událost v datovém centru z 18. a 19. června je toho silným příkladem. Společnost Salesforce popsala obnovu fyzických a virtuálních zdrojů, následné zprovoznění databází a replik, ověření parametrů dat a obnovu závislých služeb. Říjnové narušení databáze Marketing Cloud rovněž prošlo obnovou, kontrolami konfigurace, ověřením a následnou fází snížení výkonu.

Toto rozlišení je pro obchodní týmy důležité. „Platforma se zotavuje“ nutně neznamená, že každá fronta je vyprázdněna, každá integrace byla přehrána, každý obchod je stabilní nebo každá naplánovaná úloha byla úspěšně spuštěna.

Praktický kontrolní seznam pro reakci na incidenty při výpadcích Salesforce

  • Určete přesný okruh výbuchu. Zaznamenejte postižené organizace, názvy mých domén, produkty, obchodní jednotky, regiony, instance a integrace.
  • Před změnou produkce zkontrolujte důvěryhodnost Salesforce. Porovnejte své příznaky s oficiálním záznamem o incidentu, abyste během události na straně dodavatele neprováděli zbytečné změny konfigurace.
  • Samostatné chyby přihlášení, API, dat a front-endu. Selhání ověřování, pomalé stránky, zpožděné asynchronní úlohy, nedostupnost databáze a chyby CDN vyžadují různá alternativní řešení.
  • Chraňte integritu dat. Vyhněte se slepým opakovaným pokusům, které mohou vést k duplicitním případům, zájemcům, objednávkám, platbám nebo odchozím zprávám. Používejte ovládací prvky idempotence tam, kde je integrace podporují.
  • Zařaďte kritickou práci do fronty mimo selhávající závislost. Zachyťte urgentní prodejní, podpůrné, plnění nebo servisní požadavky v kontrolovaném záložním kanálu s časovými razítky a vlastnictvím.
  • Sledujte zotavení podle pracovního postupu, nejen podle barvy stavu. Testujte přihlášení, operace čtení/zápisu, volání API, naplánované úlohy, příchozí zprávy, odchozí oznámení a cesty zákazníků s vysokou hodnotou.
  • Odsouhlasení po obnovení. Zkontrolujte neúspěšné úlohy, fronty opakování, částečné transakce, zmeškané automatizace, duplicitní odeslání a mezery v reportech.
  • Uchovávejte protokol o incidentu. Zaznamenejte si první příznak, oficiální ID incidentu, dopad na podnikání, kroky k jeho zmírnění, kontrolní body obnovy a akce po incidentu.

Jak interpretovat incident důvěryhodnosti v Salesforce bez přehnané reakce

Užitečná kontrola důvěryhodnosti má tři fáze. Zaprvé, přečtěte si dotčené služby a instance. Zadruhé, porovnejte publikovaný čas zahájení s vaší telemetrií; Salesforce někdy upravuje časy zahájení incidentů s tím, jak se vyšetřování zlepšuje. Zatřetí, rozlište narušení služby od zhoršení výkonu nebo narušení funkcí. Tyto popisky popisují různé provozní stavy a incident na úrovni funkcí může způsobit, že většina platformy bude použitelná.

Nepředpokládejte, že doba trvání incidentu se rovná době, během níž každý postižený zákazník pociťoval stejné příznaky. Aktualizace Salesforce často popisují rozšiřování nebo zmenšování dosahu, postupné zotavení nebo zotavení specifické pro daný produkt. Pro interní reporting zaznamenejte jak oficiální časový harmonogram dodavatele, tak i vaše vlastní pozorované okno dopadu.

Poučení z plánování kontinuity z nejdelších událostí roku 2025

Nejdůležitějším ponaučením z roku 2025 v oblasti odolnosti je, že plán výpadku by měl mít více než 30minutový režim. Krátkodobé narušení může vyžadovat pouze komunikaci a trpělivost. Několikahodinová událost vyžaduje práci ve frontě a kontrolované manuální procesy. Narušení trvající několik dní, jako například zmíněný incident v databázi Marketing Cloud, vyžaduje předávání personálu, správu nevyřízených záležitostí, komunikaci se zákazníky a plán obnovy pro odložené kampaně, importy, exporty, operace API a reporting.

Definujte priority obnovy před výpadkem. Pro prodejní organizaci může být příjem potenciálních zákazníků a závazky vůči nim před aktualizací analytických dat. Pro maloobchodníka může být kritickou cestou zachycení objednávek, přesnost zásob a přehled o zákaznickém servisu. Pro marketingový tým může být prioritou zabránění duplicitnímu odesílání a zachování stavu kampaně, spíše než snaha vynutit každou naplánovanou aktivitu prostřednictvím nestabilního systému.

Co by měly týmy změnit po zhodnocení roku 2025?

Retrospektivu použijte k otestování předpokladů, nikoli k předpovídání dalšího selhání. Incidenty z roku 2025 ukazují, že počáteční problém může pramenit z tlaku na provoz, sítí dodavatelů, fyzického chlazení, databází, DNS, konfigurace CDN nebo změn softwaru. Žádné jednotné řešení nepokrývá všechny tyto faktory.

Propracovaný plán kontinuity Salesforce by proto měl mapovat obchodní procesy na technické závislosti, přiřadit vlastníky záložních procesů, definovat bezpečné chování při opakovaném pokusu, udržovat monitorování důvěryhodnosti Salesforce v blízkosti pracovního postupu incidentů a zahrnovat formální fázi odsouhlasení po obnovení služby. Nejužitečnější metrikou není jen „doba do ověření stavu Salesforce“. Je to doba do úplného ověření obchodního procesu a bezpečného vyřešení nevyřízených záležitostí.

Poznámka a omezení

Tato retrospektiva byla připravena na základě vlastních záznamů o důvěryhodnosti a pomoci společnosti Salesforce a zaměřuje se na vybrané incidenty z kalendářního roku 2025. Společnost Salesforce v průběhu roku zveřejnila mnoho dalších oznámení o incidentech, včetně kratších a užšího rozsahu událostí. Některé stránky důvěryhodnosti byly aktualizovány po první události, protože byla vyjasněna okna dopadu a dotčené komponenty. Pro aktuální stav služby použijte stav důvěryhodnosti Salesforce , nikoli se spoléhejte na historický článek.

Zanechat komentář

Výpadek Salesforce v roce 2025: Praktická retrospektiva k závažným narušením

Výpadek Salesforce v roce 2025: Praktická retrospektiva k závažným narušením

Projděte si významné výpadky Salesforce v roce 2025, co selhalo, jak dlouho trvaly vybrané incidenty a praktické ponaučení z odolnosti, které mohou týmy uplatnit.

Vypracování plánu kontinuity podnikání pro případ výpadku Salesforce

Vypracování plánu kontinuity podnikání pro případ výpadku Salesforce

Vytvořte praktický plán pro zajištění kontinuity výpadků v Salesforce s analýzou dopadů, cíli RTO/RPO, manuálními řešeními, integračními kontrolami a kontrolami obnovy.

Jak kontaktovat podporu Salesforce během závažné systémové poruchy

Jak kontaktovat podporu Salesforce během závažné systémové poruchy

Zjistěte, jak kontaktovat podporu Salesforce během velkého výpadku: zkontrolujte stav důvěryhodnosti, vyberte správný kanál, začněte s důkladným podáním žádosti a sledujte obnovení.

Chyby Salesforce Workbench: Řešení problémů s nástroji API během výpadku

Chyby Salesforce Workbench: Řešení problémů s nástroji API během výpadku

Řešení problémů s přihlášením do Salesforce Workbench, REST Explorerem, časovým limitem, chybou 503, verzí API a omezením chyb během výpadků pomocí praktického diagnostického kontrolního seznamu.

StoreForce Experiencing Issues? How Retail Teams Can Protect Workforce Operations

StoreForce Experiencing Issues? How Retail Teams Can Protect Workforce Operations

StoreForce issues can disrupt scheduling, timekeeping, and employee workflows. Learn how to assess impact, keep stores operating, verify recovery, and know when to escalate.

Jaké jsou hlavní příčiny rozsáhlých výpadků cloudových platforem?

Jaké jsou hlavní příčiny rozsáhlých výpadků cloudových platforem?

Pochopte hlavní příčiny rozsáhlých výpadků cloudu, jak se selhání kaskádovitě šíří, co zkontrolovat jako první a jak navrhnout odolnější plán obnovy.

Datorama (marketingový cloud) nefunguje: Co by marketéři měli vědět

Datorama (marketingový cloud) nefunguje: Co by marketéři měli vědět

Pokud se zdá, že Datorama nebo Marketing Cloud Intelligence nefungují, použijte tento kontrolní seznam založený na důkazech k ověření výpadku, ochraně kvality reportů a zjištění, kdy jsou data opět důvěryhodná.

Salesforce Heroku Outage: What Happens to Deployed Applications?

Salesforce Heroku Outage: What Happens to Deployed Applications?

A practical look at how Heroku outages can affect deployed apps, dynos, routing, databases, deploys, Heroku Connect, logs, and recovery.

Understanding the Dependency Between Salesforce and AWS

Understanding the Dependency Between Salesforce and AWS

Understand how Salesforce and AWS connect through Hyperforce, integrations, networking, data residency, outages, and shared operational responsibilities.

Is Salesforce Affected by the Recent AWS Outage? What Users Should Check First

Is Salesforce Affected by the Recent AWS Outage? What Users Should Check First

An AWS outage does not automatically mean Salesforce is down. Learn how Hyperforce, regions, instances, and Salesforce Trust determine whether your org is affected.