Microsoft Exchange einfach erklärt
Wenn im Büro von „dem Exchange“ die Rede ist, meinen die einen ihr Postfach und die anderen den Server im Technikraum. Gemeint ist das System im Hintergrund: Es nimmt Nachrichten an, filtert sie, stellt sie zu und verschickt sie. Zugleich verwaltet es Kalender, Kontaktlisten, Aufgaben und Notizen, sodass Termine auf Arbeitsplatz, Notebook und Smartphone übereinstimmen. Das BSI ordnet Exchange in seinem IT-Grundschutz entsprechend als Groupware ein, also als Software für die Zusammenarbeit im Team (Baustein APP.5.2, Edition 2023).
Zum Lesen und Schreiben dient eine zweite Software: das E-Mail-Programm am Arbeitsplatz, eine App auf dem Smartphone oder der Browser. Diese Programme zeigen an, was Exchange bereithält; die maßgebliche Fassung von Postfach und Kalender liegt auf dem Server. Ein Postfach, das nur per IMAP abgerufen wird, gleicht dagegen allein E-Mails ab. Termine und Adressbücher laufen dort über andere Verfahren oder gar nicht mit.
Microsoft bietet Exchange als Cloud-Dienst Exchange Online an, entweder als eigenes Abonnement oder innerhalb von Microsoft 365, je nach gewähltem Plan. Daneben gibt es die Serversoftware Exchange Server für den Betrieb im eigenen Netz. Ändert sich später, wo Exchange läuft, wird das E-Mail-Programm mit dem neuen Postfach verbunden, sofern es die neue Umgebung unterstützt.
Drei Betriebsformen von Exchange
Welche Form passt, gehört an den Anfang der Planung. Der BSI-Baustein verlangt ausdrücklich, bei der Auswahl der Infrastruktur zu entscheiden, ob Exchange als Cloud- oder als lokaler Dienst betrieben wird (APP.5.2.A2).
- Exchange Online: Die Postfächer liegen in Rechenzentren von Microsoft, auf Servern, die mehrere Kunden gemeinsam nutzen. Jede Person, die den Dienst verwendet, braucht eine eigene Lizenz mit eigenem Postfach (Stand: Oktober 2026). Um Hardware und Updates der Plattform kümmert sich Microsoft.
- Exchange Server: Die Software wird auf einem eigenen Windows Server installiert, der im Technikraum des Unternehmens oder bei einem Rechenzentrumsbetreiber steht. Updates, Datensicherung und der Schutz des Zugangs aus dem Internet liegen beim Unternehmen bzw. seinem Dienstleister.
- Hybride Umgebung: Ein eigener Exchange-Server und Exchange Online werden so gekoppelt, dass sie nach außen wie eine einzige Organisation wirken. Beide teilen sich die Maildomain und ein gemeinsames Adressbuch, Kalender zeigen über die Grenze hinweg, wann Kolleginnen und Kollegen frei sind, und Postfächer lassen sich in beide Richtungen verschieben. Voraussetzung ist ein Abgleich der Benutzerkonten aus dem Active Directory mit Microsoft Entra ID. Microsoft beschreibt die Kopplung auch als Zwischenschritt auf dem Weg ganz in die Cloud; der übergeordnete Begriff für solche Mischformen lautet Hybrid Cloud.
Beim eigenen Server lohnt ein Blick auf den Lebenszyklus. Regulär unterstützt Microsoft laut seinen Lebenszyklus-Angaben (externe Website) nur noch die Subscription Edition (Stand: Oktober 2026). Bei den Versionen 2016 und 2019 ist der 14. Oktober 2025 als Ende des erweiterten Supports vermerkt. Welche Wege einem vorhandenen Server danach offenstehen, beschreibt unser Ratgeber Exchange Server Supportende.
Worauf es im Betrieb ankommt
Auch wer Exchange in die Cloud verlegt, behält die Verantwortung für Konten, Rechte und Inhalte. Für eigene Server verlangt das BSI, Exchange vor Installationen und Konfigurationsänderungen sowie in festen Abständen zu sichern, vor allem die Postfachdatenbanken (APP.5.2.A5). Den Zugriff über das Internet soll der IT-Betrieb auf die Personen begrenzen, die ihn tatsächlich brauchen (APP.5.2.A12).
In Exchange Online fällt derzeit eine Schnittstelle weg, auf die manche Zusatzprogramme angewiesen sind. Microsoft schaltet die Exchange Web Services (EWS) dort seit Oktober 2026 schrittweise ab, ab April 2027 vollständig (Abschaltplan in der Microsoft-Dokumentation (externe Website), Stand: Oktober 2026). Programme, die darüber Postfächer oder Kalender auslesen, etwa für Kontakte oder Termine in Fachanwendungen, brauchen bis dahin eine neuere Anbindung.
Geschäftliche E-Mails können außerdem Aufbewahrungspflichten unterliegen. Dafür ist eine E-Mail-Archivierung als Managed Service gedacht, die Nachrichten getrennt von den Postfächern unverändert und durchsuchbar aufbewahrt. Welche Betriebsform auf Dauer zu Ihnen passt, hilft die Entscheidungshilfe Exchange Online vs. Exchange Server zu klären. Steht ein Wechsel an, wird daraus eine IT-Migration; wie der Umzug der Postfächer abläuft, beschreibt unsere Seite zur Microsoft 365 Migration.
Ein Postfachserver vor der Entscheidung
Angenommen, ein Betrieb für Orthopädietechnik mit Werkstatt und zwei Filialen betreibt Exchange auf eigener Hardware. Eine Terminsoftware trägt Anproben und Abholtermine über die Exchange Web Services direkt in die Kalender der Filialen ein. Als der Server ersetzt werden muss, stellt sich die Frage nach der Betriebsform neu: ein eigener Server mit der aktuellen Version oder Exchange Online.
Die Inhaberin entscheidet sich für die Cloud, weil sie Hardware und Updates nicht länger selbst verantworten möchte. Vorher klärt sie mit dem Hersteller der Terminsoftware, dass dessen aktuelle Version die Kalender ohne die alte Schnittstelle erreicht. Umgezogen wird an einem Samstag; das gewohnte E-Mail-Programm an den Arbeitsplätzen bleibt und verbindet sich danach mit dem neuen Postfach.
Wie ProNet unterstützt
Wir betreuen Exchange in der Cloud und auf eigenen Servern, auch in einer Übergangsphase, in der beide nebeneinander laufen. Dazu gehören Postfächer, Freigaben und Vertretungen, die Anbindung von E-Mail-Programmen und Smartphones, die Sicherung einzelner Postfächer sowie einheitliche Signaturen, die wir an einer Stelle pflegen. Bei eigenen Servern übernehmen wir außerdem die Updates, die Microsoft für die eingesetzte Version veröffentlicht. Was dazu im Einzelnen gehört, beschreibt unsere Exchange-Betreuung.