Salesforce-avbrudd 2025: Et tilbakeblikk på store forstyrrelser

Konklusjon: Salesforce hadde ikke ett eneste «avbrudd i 2025». Det opplevde en rekke vesentlig forskjellige avbrudd: et problem med Commerce Cloud-utgivelsen, kortvarig forringelse av kjernetjenesten, autentiseringsfeil som krysset skygrenser, en kjølefeil i datasenteret, en langvarig hendelse med e-posttjenester og en senere DNS-relatert avbrudd på tvers av skyen. Den praktiske lærdommen er at tilgjengelighet må evalueres på nivået til den berørte instansen, stakken, tjenesten, integrasjonen og arbeidsflyten – ikke bare ved å spørre om «Salesforce» er oppe.

Et generisk dashbord for tjenestehelse viser autentisering, API, kjernetjenester, lagring, bakgrunnsjobber, brukergrensesnitt, tredjepartsintegrasjoner og nettverksrader med grønne, gule og røde tilgjengelighetslinjer, pluss en tidslinje for hendelser fra oppdaget til gjenopprettet.
Et konseptuelt dashbord for tjenestehelse viser hvordan et bedriftsteam kan spore komponentforringelse, undersøkelse, begrensning og gjenoppretting; det er ikke et arkivert Salesforce-skjermbilde eller bevis fra en spesifikk hendelse.

Hvordan denne tilbakeblikken definerer en større Salesforce-forstyrrelse

Salesforces Trust-nettsted er det primære referansepunktet for kommunikasjon om tjenestetilgjengelighet og vedlikehold. Hendelsesregistreringene skiller mellom en ytelsesforringelse, der brukere fortsatt kan nå tjenesten, men noen funksjoner er trege eller upålitelige, og en tjenesteavbrudd, der sluttbrukere kanskje ikke får tilgang til tjenesten. Denne skillet er viktig fordi et CRM kan se ut til å være online mens innlogging, e-postbehandling, søk, API-er eller bakgrunnsjobber mislykkes.

Denne gjennomgangen fokuserer på hendelser i 2025 som hadde ett eller flere av følgende kjennetegn: påvirkning på flere skyer, et langt eller operasjonelt betydelig gjenopprettingsvindu, en rotårsak knyttet til infrastruktur eller endringsledelse, eller en publisert rotårsaksanalyse. Det er ikke en fullstendig opptelling av alle lokaliserte ytelseshendelser registrert i løpet av året. Tidspunktene nedenfor er i UTC med mindre annet er angitt, og varighetsetiketter følger Salesforces hendelsesregistreringer der det er tilgjengelig.

Oversikt over hendelsestidslinjen i 2025

DatoPrimærområdeHva kundene såDokumentert årsak eller status
14. januarCommerce Cloud / B2C CoreYtelsesproblemer med Order Search API som påvirker jobbaktivitet, butikkaktivitet og ordrebehandling; 12 timer og 45 minutter i hendelsesloggen.En nylig utgivelse ble identifisert som den potensielle utløseren; Salesforce implementerte senere en løsning.
11. marsKjernetjenesteEn kortvarig ytelsesforringelse som varer i omtrent 20 minutter, med mulig treg respons, tidsavbrudd eller uregelmessig tilkobling.Den offentlige hendelsesrapporten bekrefter gjenoppretting, men etablerer ikke en detaljert underliggende årsak i materialet som er gjennomgått her.
10.–11. juniAutentisering på tvers av flere skyer, inkludert HerokuNoen kunder opplevde feil med flerfaktorautentisering og problemer med å logge på Salesforce-relaterte tjenester; hendelsesloggen strekker seg over 22 timer og 43 minutter.Herokus gjennomgang av korrigerende tiltak identifiserte en utilsiktet leverandørimplementert systemoppdatering av produksjonsinfrastrukturen som den underliggende årsaken til Heroku-avbruddet.
18.–19. juniMarketing Cloud-engasjement, spesielt Stack 1 og 6Tilgangsproblemer, påloggingsfeil og trinnvis gjenoppretting som påvirker applikasjon, bakgrunnsbehandling, e-post og mobiltjenester.En feil i kjølesystemet ved Salesforces datasenter i Indianapolis førte til at mange fysiske og virtuelle servere ble koblet fra.
26.–27. juniE-posttjenesterForsinkelser i innkommende og utgående e-post, køvekst, trege Apex-jobber, returer, leveringsfeil og mulige dupliserte e-post-til-sak-oppføringer.En utløsende hendelse med høyt volum forbrukte e-postserverressurser og forårsaket en storm av nye forsøk. Salesforce erklærte hendelsen som løst 27. juni klokken 22:08 UTC.
20. oktoberFlere Salesforce-skyerEn omfattende forstyrrelse som påvirker tilgang og skyfunksjoner, med gjenoppretting som skjer i etapper.Salesforce beskrev et DNS-problem hos en tredjepartsleverandør av skyinfrastruktur; hendelsen falt sammen med en mye rapportert AWS US-EAST-1 DNS-hendelse.

Hva skjedde i de største hendelsene?

Januar: et utgivelsesproblem nådde Commerce Cloud-arbeidsflyter

14. januar begynte Commerce Cloud-kunder som brukte Commerce Order Search API-er å oppleve redusert ytelse. Salesforces hendelseslogg viser B2C Core som den berørte tjenesten, identifiserer starten omtrent klokken 01:30 UTC og registrerer løsningen klokken 14:15 UTC. Effekten var ikke begrenset til en sakte lastet side: avhengig av implementeringen kunne kunder se redusert jobbaktivitet, butikkaktivitet og ordrebehandling.

Rapporten sier at en nylig utgivelse var den potensielle utløseren, og bemerker at noen poder i Asia og Stillehavsregionen mottok den problematiske utgivelsen tidligere enn først antatt. Denne detaljen er viktig for administratorer: et «utgivelsesproblem» påvirker kanskje ikke alle poder samtidig. Kontroll på instansnivå, utgivelsestidspunkt og den nøyaktige API-banen er mer nyttige enn en global ja-eller-nei-antagelse om tilgjengelighet. Se den offisielle hendelsesrapporten for januar .

Mars: Kortvarig forringelse av kjernetjenesten var fortsatt viktig driftsmessig

Hendelsen 11. mars var mye kortere, og tillitsrapporten viste omtrent 20 minutter med ytelsesforringelse for kjernetjenesten. Korte hendelser er enkle å avvise etter gjenoppretting, men de kan fortsatt føre til mislykkede nettleserforespørsler, forsinkede API-kall, dupliserte klientforsøk og forvirring når en brukers skjerm fungerer mens en integrasjon ikke gjør det. Det praktiske poenget er ikke å blåse opp en kort forringelse til et globalt driftsavbrudd; det er å bevare nok telemetri til å avgjøre om en mislykket transaksjon faktisk ble utført.

Fordi den offentlige registreringen som er gjennomgått her ikke gir en detaljert teknisk rotårsak, bør den ikke tilskrives en distribusjon, database, nettverk eller kundekonfigurasjon uten ytterligere bevis. Det er en nyttig disiplin for hendelsesrapportering: skill mellom det statusregistreringen bekrefter og det som forblir ukjent. Referansen er Trust-hendelsen 11. mars .

10.–11. juni: autentiseringsfeil avslørte avhengigheter på tvers av skyen

10. juni rapporterte Salesforce et tjenesteavbrudd som påvirket flere skyer, inkludert Commerce Cloud, Marketing Cloud, Hyperforce og Heroku. Hendelsesrapporten beskriver påvirkning av autentisering og mulige feil med flerfaktorautentisering. Kunder kan støte på påloggingsproblemer selv om en enkelt applikasjon eller et datalager ikke i seg selv var den feilende komponenten.

Herokus senere gjennomgang av korrigerende tiltak legger til den tydeligste detaljen om rotårsaken: en utilsiktet systemoppdatering utført på produksjonsinfrastrukturen av en leverandør endret driftsmiljøet. Heroku sa at hendelsen også påvirket statusstedet, og skapte et kommunikasjonsproblem samtidig som kundene trengte oppdateringer. Korrigerende tiltak inkluderte å stoppe uovervåkede oppgraderinger av leverandøroperativsystemer, revisjon av avbildninger, forbedring av nettverkets oppstartsatferd, styrking av statusstedets robusthet og utvidelse av canary- og regresjonstesting.

18.–19. juni: en feil i et fysisk anlegg ble til en applikasjonshendelse

Hendelsen i Marketing Cloud den 18. juni er en påminnelse om at SaaS-pålitelighet i siste instans avhenger av fysiske fasiliteter. Salesforce rapporterte at en feil i kjølesystemet ved datasenteret i Indianapolis utløste et nettverksavbrudd som påvirket Stack 1 og 6. Mange fysiske og virtuelle servere gikk offline. Backupgeneratorer støttet miljøet i en periode, og gjenoppretting krevde mer enn bare å gjenopprette strømmen: teamene brakte lagring, nettverkskomponenter, databasesystemer, replikaer og applikasjonstjenester tilbake i en kontrollert rekkefølge.

Hendelsesloggen viser trinnvis gjenoppretting, med Stack 1 gjenopprettet før Stack 6 og nedstrømseffekter på tjenester som Mobile Connect. Salesforces logg strekker seg over nesten 24 timer, men det mest alvorlige vinduet for tjenesteavbrudd og det bredere vinduet for ytelsesforringelse var ikke identiske. Denne forskjellen forklarer hvorfor noen brukere kunne rapportere gjenoppretting mens andre fortsatt opplevde forsinkede sendinger, registreringsproblemer eller utilgjengelige funksjoner. Hovedreferansen er hendelsen i datasenteret i Indianapolis 18. juni .

26.–27. juni: E-posttjenester forvandlet etterslep til en storm av nye forsøk

Den mest driftsmessig lærerike hendelsen i 2025 var forringelsen av e-posttjenestene som ble dokumentert i Salesforces senere rotårsaksanalyse. En utløsende hendelse forbrukte et stort volum av e-postserverressurser. Tregere behandling førte til at eksterne leverandører gjorde flere tilkoblingsforsøk, noe som førte til en storm av nye forsøk. Feil på e-postserveren, forsinkede innkommende og utgående meldinger og ytelsesproblemer for sekundære meldingskøer fulgte.

Gjenoppretting krevde flere samtidige tiltak: deaktivering av problematisk trafikk, omstart av e-posttjenester med køer flyttet til standby-lagring, tillegg av kapasitet, optimalisering av nettverkskonfigurasjon med en tredjepartsleverandør av Mail Transfer Agent, separering av innkommende og utgående trafikk på tvers av verter, migrering av køfiler til SSD-er og bruk av brannmurbegrensning. Salesforce advarte om at permanente e-postfeil ikke ville bli gjenopprettet automatisk, og at nye forsøk kunne opprette dupliserte e-post-til-sak-oppføringer. Den publiserte rotårsaksanalysen er spesielt verdifull fordi den beskriver både den første utløseren og de sekundære effektene.

20. oktober: DNS-avhengighet fikk et tredjepartsproblem til å se ut som et Salesforce-brudd

Den 20. oktober beskrev Salesforces hendelsesrapport en omfattende forstyrrelse på tvers av flere skyer forårsaket av et DNS-problem hos en tredjepartsleverandør av skyinfrastruktur. DNS er katalogsystemet som hjelper programvare med å finne tjenesteendepunkter. Hvis en kritisk oppslagssti mislykkes, kan applikasjoner vise tidsavbrudd eller tilkoblingsfeil selv om de underliggende forretningsdataene ikke har gått tapt.

Samme dag identifiserte AWS' folkehelseinformasjon DNS-løsningsproblemer for regionale DynamoDB-tjenesteendepunkter i US-EAST-1. De to postene bør leses sammen, men ikke slås sammen tilfeldig: Salesforces statusside er autoriteten for Salesforce-påvirkning, mens AWS' helsepost beskriver hendelsen i oppstrømsinfrastrukturen. Salesforce-referansen er hendelsesposten fra 20. oktober , og den tilsvarende oppstrømsreferansen er AWS-helsehendelsen .

Fem praktiske leksjoner for Salesforce-administratorer

  1. Overvåk riktig omfang. Registrer organisasjonens instans, pod, stack, region og kritiske produkter. «Salesforce er operativ» beviser ikke at e-posttjenesten, API-et, autentiseringsbanen eller Marketing Cloud-stacken er i orden.
  2. Behandle køer og nye forsøk som en del av driftsstansen. Når en oppstrøms tjeneste er treg, kan automatiske nye forsøk mangedoble lasting og opprette dupliserte poster. Sett unødvendige jobber på pause, gjør avspillingsoperasjoner idempotente, og behandle bare transaksjoner på nytt hvis endelige tilstand er kjent.
  3. Skill tilgjengelighet fra dataintegritet. Etter gjenoppretting, sammenlign sendte, mislykkede, avviste, i kø og permanent mislykkede meldinger. For saksoppretting og API-skrivinger, kontroller om forespørselen var vellykket før du sender den på nytt.
  4. Design kommunikasjon utenfor den feilende banen. Abonner på Salesforce Trust-nettstedet, vedlikehold en intern hendelseskanal og ha et testet alternativ for kunde- og ansattoppdateringer. En statusside som er avhengig av den samme infrastrukturen kan bli en del av hendelsen.
  5. Gjennomgå tredjepartsavhengigheter. Inkluder identitetsleverandører, tilkoblede apper, e-postoverføringstjenester, DNS, skyinfrastruktur, mellomvare og overvåking i avhengighetskartet. En Salesforce-kontinuitetsplan som bare dekker CRM-grensesnittet er ufullstendig.

En kortfattet sjekkliste for respons på strømbrudd

  • Bekreft: Sjekk Salesforce Trust-nettstedet for den nøyaktige forekomsten eller tjenesten, og test deretter et lite antall representative arbeidsflyter.
  • Inneholde: Stopp masseinnlastinger, unødvendige automatiseringer og aggressive nye forsøksløkker som kan forverre køer eller dupliserte skrivinger.
  • Kommuniser: Registrer Trust-hendelses-ID-en, første observasjonstidspunkt, påvirket arbeidsflyt, feiltekst og forretningspåvirkning.
  • Gjenopprett: Avstemm køer, e-postresultater, saker, API-skrivinger og planlagte jobber etter gjenoppretting av Salesforce-rapporter.
  • Lær: Sammenlign hendelsestidslinjen med RTO, RPO, policy for nye forsøk, avhengighetskart og varslingsplan for kunder.

Hva bør ikke forveksles med et tjenestebrudd?

2025 brakte også med seg viktige Salesforce-relaterte sikkerhetsrapporter, inkludert kampanjer som involverte kompromitterte tredjeparts OAuth-tokener. Disse hendelsene er relevante for robusthet, men de er ikke det samme som et tilgjengelighetsbrudd. I sin veiledning fra august 2025 sa Google Threat Intelligence at Salesloft Drift-kampanjen ikke stammet fra en sårbarhet i Salesforce-kjerneplattformen, og anbefalte å gjennomgå integrasjoner, rotere legitimasjon og sjekke Salesforce Event Monitoring-logger. Denne skillet forhindrer at en retrospektiv feilaktig merker datatilgangshendelser som nedetid, eller omvendt, behandler et driftsbrudd som bevis på et brudd. Den opprinnelige veiledningen er tilgjengelig fra Google Threat Intelligence .

Sluttvurdering

Salesforce-avbruddsrapporten i 2025 forstås best som en portefølje av feilmoduser snarere enn en enkelt pålitelighetshistorie. Utgivelser kan påvirke spesifikke poder. Autentisering kan mislykkes på tvers av ellers forskjellige skyer. Et kjølesystem kan bli en CRM-hendelse. E-postetterslep kan forsterke seg selv gjennom nye forsøk. En DNS-feil hos en tredjepart kan krysse organisasjonsgrenser.

For kunder er den varige responsen lagdelt synlighet og kontrollert gjenoppretting: vit nøyaktig hvilke Salesforce-tjenester som kjører hvilke forretningsprosesser, overvåk relevant statusomfang, hold nye forsøk trygge, bevar bevis og verifiser data etter gjenoppretting. Disse trinnene vil ikke eliminere nedetid for leverandøren, men de kan redusere forskjellen mellom et kort avbrudd og en langvarig forretningshendelse.

Kilder og bekreftelsesnotat

Denne artikkelen ble undersøkt og kontrollert mot Salesforces Trust-statustjeneste , hendelsesregistreringene lenket ovenfor, Salesforces publiserte rotårsaksanalyse av e-posttjenester, Herokus gjennomgang av korrigerende tiltak, Google Threat Intelligence og AWS Health Dashboard. Gjennomgangen ble utarbeidet 16. september 2026. Hendelsessider kan oppdateres etter første publisering, så lesere som undersøker en ny hendelse bør bruke det aktive Trust-nettstedet og sine egne instansspesifikke varsler.

Legg igjen en kommentar

Salesforce-avbrudd 2025: Et praktisk tilbakeblikk på store forstyrrelser

Salesforce-avbrudd 2025: Et praktisk tilbakeblikk på store forstyrrelser

Gjennomgå bemerkelsesverdige Salesforce-avbrudd i 2025, hva som feilet, hvor lenge utvalgte hendelser varte, og de praktiske lærdommene om robusthet teamene kan bruke.

Utvikle en forretningskontinuitetsplan for nedetid i Salesforce

Utvikle en forretningskontinuitetsplan for nedetid i Salesforce

Bygg en praktisk kontinuitetsplan for nedetid i Salesforce med konsekvensanalyse, RTO/RPO-mål, manuelle løsninger, integrasjonskontroller og gjenopprettingskontroller.

How to Contact Salesforce Support During a Major System Failure

How to Contact Salesforce Support During a Major System Failure

Learn how to contact Salesforce Support during a major outage: check Trust Status, choose the right channel, open a strong case, and track recovery.

Salesforce Workbench-feil: Feilsøking av API-verktøy under nedetid

Salesforce Workbench-feil: Feilsøking av API-verktøy under nedetid

Feilsøk Salesforce Workbench-innlogging, REST Explorer, timeout, 503, API-versjon og begrens feil under nedetid med en praktisk diagnostisk sjekkliste.

StoreForce Experiencing Issues? How Retail Teams Can Protect Workforce Operations

StoreForce Experiencing Issues? How Retail Teams Can Protect Workforce Operations

StoreForce issues can disrupt scheduling, timekeeping, and employee workflows. Learn how to assess impact, keep stores operating, verify recovery, and know when to escalate.

Hva er hovedårsakene bak omfattende nedetid på skyplattformer?

Hva er hovedårsakene bak omfattende nedetid på skyplattformer?

Forstå hovedårsakene til utbredt nedetid i skyen, hvordan feil oppstår, hva du bør sjekke først og hvordan du kan utforme en mer robust gjenopprettingsplan.

Datorama (markedsføringsskyen) nede: Hva markedsførere trenger å vite

Datorama (markedsføringsskyen) nede: Hva markedsførere trenger å vite

Hvis Datorama eller Marketing Cloud Intelligence ser ut til å være nede, bruk denne evidensbaserte sjekklisten for å bekrefte driftsstansen, beskytte rapporteringskvaliteten og vite når dataene er pålitelige igjen.

Salesforce Heroku-avbrudd: Hva skjer med distribuerte applikasjoner?

Salesforce Heroku-avbrudd: Hva skjer med distribuerte applikasjoner?

Et praktisk blikk på hvordan Heroku-avbrudd kan påvirke distribuerte apper, dynamoer, ruting, databaser, distribusjoner, Heroku Connect, logger og gjenoppretting.

Salesforce-avbrudd 2025: Et tilbakeblikk på store forstyrrelser

Salesforce-avbrudd 2025: Et tilbakeblikk på store forstyrrelser

En praktisk tilbakeblikk på store Salesforce-avbrudd i 2025, inkludert årsaker, tidslinjer, berørte tjenester, lærdommer og kontinuitetstrinn for administratorer.

Er Salesforce påvirket av det nylige AWS-avbruddet? Hva brukere bør sjekke først

Er Salesforce påvirket av det nylige AWS-avbruddet? Hva brukere bør sjekke først

Et AWS-avbrudd betyr ikke automatisk at Salesforce er nede. Lær hvordan Hyperforce, regioner, instanser og Salesforce Trust avgjør om organisasjonen din er berørt.