Vermutlich Fallback “sync” mit der lokalen Uhr - diese hat üblicherweise ein sehr hohes Stratum konfiguriert.
Was für ein NTP-Client ist das … Linux oder Windows? Bei Linux: ntpd? ntpsec? chrony?
Wie sieht während einer Störung die Client-Sync-Info genau aus? z.B. ntpq -pn oder chronyc -n sources