Ein Exchange-Server ohne Support läuft am nächsten Morgen weiter wie bisher. Deshalb liegt es nahe, den Wechsel zu verschieben, doch ohne Updates bleibt jede neu entdeckte Schwachstelle offen. Empfehlenswert sind zwei Schritte: den Altserver zeitnah stärker abschirmen und den Umstieg mit festem Termin planen.
Was Supportende bedeutet: keine Sicherheitsupdates mehr
Ist der erweiterte Support ausgelaufen, erscheinen keine allgemein verfügbaren Sicherheitsupdates und Fehlerkorrekturen mehr, und der Hersteller leistet keine technische Hilfe. Den Lifecycle-Angaben von Microsoft (externe Website) zufolge war das für Exchange Server 2016 und 2019 am 14. Oktober 2025 der Fall.
Bei einem Mailserver wiegt das besonders schwer. Exchange empfängt E-Mails direkt aus dem Internet, und damit Smartphones und der Webzugriff im Browser funktionieren, ist der Server meist von außen erreichbar. Wird für eine dieser Schnittstellen eine Lücke bekannt, bleibt sie auf einem Altserver offen.
Weitere Sicherheitsupdates erhalten laut Microsoft nur Unternehmen, die an einem gesondert erworbenen Programm für erweiterte Sicherheitsupdates (Extended Security Updates, ESU) teilnehmen (Stand: Oktober 2026). Allen anderen empfiehlt Microsoft auf der Übersicht der Exchange-Buildnummern (externe Website) den Wechsel auf die Subscription Edition.
Hinzu kommt der Datenschutz: Art. 32 DSGVO verlangt Schutzmaßnahmen, die unter anderem den Stand der Technik berücksichtigen. Mit einem Postfachserver, dessen bekannte Schwachstellen niemand mehr behebt, ist das schwer vereinbar. Das ist keine Rechtsberatung; beziehen Sie die Person ein, die bei Ihnen für den Datenschutz zuständig ist.
Welche Versionen betroffen sind
Betroffen sind alle Exchange-Versionen vor der Subscription Edition. Exchange Server 2013 ist schon seit April 2023 ohne Support. Der Weg nach vorn hängt von der heutigen Version ab:
| Version | Support | Weg zur Subscription Edition |
|---|---|---|
| Exchange Server 2019 | beendet am 14. Oktober 2025 | direktes Upgrade auf dem vorhandenen Server, sofern das kumulative Update CU14 oder CU15 installiert ist |
| Exchange Server 2016 | beendet am 14. Oktober 2025 | neue Server installieren und die Postfächer dorthin verschieben |
| Exchange Server 2013 | beendet im April 2023 | zuerst auf Exchange 2019 mit CU14 umziehen und 2013 vollständig entfernen, danach aktualisieren |
| Exchange Server Subscription Edition | unterstützt, ohne festes Enddatum | Zielversion für den eigenen Server |
Prüfen Sie den Unterbau gleich mit: Die Subscription Edition läuft nach der Kompatibilitätsübersicht von Microsoft (externe Website) auf Windows Server 2019, 2022 oder 2025. Exchange 2016 ist dagegen höchstens für Windows Server 2016 freigegeben, und damit kommt ein zweiter Termin hinzu: Der erweiterte Support dieses Betriebssystems endet laut Microsoft am 12. Januar 2027. Wer ohnehin einen neuen Server braucht, plant Betriebssystem und Exchange am besten als ein Vorhaben, zum Beispiel im Rahmen einer Windows Server Betreuung.
Optionen: Exchange Online, aktuelle Server-Edition, Hybrid
Die drei Wege lassen sich auch nacheinander gehen.
Exchange Online: Postfächer, Kalender und Kontakte ziehen in den Clouddienst Exchange Online. Microsoft betreibt die Technik und spielt Aktualisierungen ein; Sie verwalten Konten und Rechte. Den Dienst gibt es einzeln oder als Bestandteil vieler Lizenzen von Microsoft 365; welche Funktionen enthalten sind, hängt vom gewählten Plan ab.
Exchange Server Subscription Edition: Die Postfächer bleiben im eigenen Netz und laufen auf der Version, die Microsoft seit Juli 2025 anbietet. Sie folgt der Modern Lifecycle Policy und hat damit kein festes Enddatum, setzt aber voraus, dass Sie Updates im vorgegebenen Rhythmus installieren und gültig lizenziert sind. Ohne Nachfolgeprodukt kündigt Microsoft ein Supportende nach dieser Richtlinie mindestens zwölf Monate vorher an.
Hybride Übergangsphase: Exchange im Haus und Exchange Online teilen sich für eine Zeit dieselbe Maildomain. Ein Teil der Postfächer liegt schon in der Cloud, der Rest folgt in Etappen, und freie und belegte Zeiten im Kalender bleiben auf beiden Seiten sichtbar. Allgemein heißt eine solche Mischung Hybrid Cloud. Auch der Server, der in dieser Zeit im Haus bleibt, sollte auf einem unterstützten Stand sein.
Welche Betriebsart auf Dauer besser zu Ihnen passt, stellt der Vergleich Exchange Online vs. Exchange Server nach Kriterien gegenüber.
Entscheidungskriterien
Klären Sie vorab intern diese sieben Fragen:
- Vorgaben zum Speicherort: Verlangen Verträge, Auftraggeber oder interne Richtlinien, dass Korrespondenz auf eigener Hardware liegt?
- Personal für Updates: Wer installiert künftig kumulative Updates und Sicherheitsupdates, und wer testet danach?
- Angebundene Systeme: Welche Fachanwendungen, Messgeräte oder Webdienste verschicken Nachrichten über den Server? Gibt es öffentliche Ordner oder Raumkalender?
- Zustand der Hardware: Wie alt ist der Server, und auf welcher Windows-Server-Version läuft Exchange?
- Vorhandene Lizenzen: Nutzt Ihr Team Microsoft 365 schon für Teams oder Office-Programme? Dann ist zu prüfen, ob die bestehenden Lizenzen ein Postfach einschließen.
- Internetanbindung: Trägt die Leitung alle Postfächer in der Cloud? Steht eine Ausweichverbindung bereit?
- Aufbewahrung: Welche E-Mails müssen Sie über Jahre aufbewahren, und wo liegen sie nach dem Abschalten des Altservers?
Ein denkbarer Fall: Ein Lohnbeschichter mit 25 Arbeitsplätzen betreibt Exchange 2016 auf einem sechs Jahre alten Server mit Windows Server 2016. Microsoft 365 ist für Teams schon lizenziert, und ein Messsystem in der Fertigung verschickt Prüfprotokolle über den Mailserver. Weil ohnehin neue Hardware und ein neues Betriebssystem fällig wären, spricht vieles für Exchange Online; vorher braucht das Messsystem einen neuen Versandweg. Verlangen die Kunden aus der Industrie dagegen, dass Zeichnungen und Korrespondenz im eigenen Haus bleiben, führt der Weg zur Subscription Edition auf einem neu installierten Server.
Fahrplan für den Umstieg
Für beide Wege gliedert sich der Wechsel in sieben Etappen.
- Inventur des Mailsystems: Version und Update-Stand, Betriebssystem, Zahl und Größe der Postfächer, freigegebene Postfächer, Verteiler, öffentliche Ordner, Serverzertifikate, DNS-Einträge sowie jedes Gerät und jedes Programm, das über den Server sendet.
- Altserver bis zum Wechsel abschirmen: den letzten verfügbaren Update-Stand installieren, Webzugriff und Verwaltungsoberfläche nur noch über ein VPN erreichbar machen, Anmeldungen und Warnmeldungen beobachten, die Sicherung prüfen. Das senkt das Risiko, ersetzt aber keine Updates.
- Ziel und Termin festlegen: Entscheidung für einen Weg, Stichtag oder Etappenplan, Wartungsfenster mit der Geschäftsführung abgestimmt.
- Zielumgebung vorbereiten: Für Exchange Online gehören dazu Domain, Lizenzen, die Synchronisierung der Konten aus dem Active Directory und die Multi-Faktor-Authentifizierung. Was sonst ansteht, führt unsere Microsoft 365 Umstellung Checkliste auf. Für die Subscription Edition sind es der neue Windows Server und die Installation.
- Pilotgruppe zuerst: Einige Postfächer von Personen, die Auffälligkeiten zuverlässig melden, ziehen vorab um. Anschließend wechseln die restlichen Postfächer gruppenweise.
- Zustellung umstellen: MX- und Autodiscover-Eintrag, Absenderprüfung mit SPF und DMARC, Mailprogramme auf PCs und Smartphones sowie die sendenden Fachanwendungen.
- Altserver geordnet stilllegen: abschließende Sicherung, Aufbewahrung der alten Nachrichten klären (siehe Aufbewahrungspflicht von E-Mails), etwa über eine E-Mail-Archivierung. Danach den Server nach den Vorgaben von Microsoft aus der Umgebung entfernen und die Datenträger mit einer zertifizierten Datenlöschung bereinigen.
Bei ProNet Systems deckt die Exchange-Betreuung Exchange Online ebenso ab wie den eigenen Server. Den Umzug in die Cloud begleiten wir als Migration zu Microsoft 365, von der Bestandsaufnahme bis zur Einführung.
Fazit: Das Exchange Server Supportende als geplanten Wechsel angehen
Ein Exchange-Server ohne Support ist kein akuter Ausfall, aber ein offenes Risiko, das mit jedem Monat wächst. Prüfen Sie als Erstes Version und Betriebssystem Ihres Servers und schränken Sie den Zugriff von außen ein. Beantworten Sie danach die sieben Fragen, entscheiden Sie sich für einen Weg und setzen Sie einen Termin. Wer Exchange im Haus behält, plant die laufende Pflege der Subscription Edition gleich mit ein.
Häufige Fragen
Wie finden wir heraus, welche Exchange-Version und welcher Update-Stand bei uns laufen?
Verlässlich klappt das über die Buildnummer, die sich in der Exchange-Verwaltungsshell abfragen lässt. Microsoft führt eine öffentliche Liste, in der jede Buildnummer einer Version und einem Update zugeordnet ist. So sehen Sie auch, ob ein Exchange 2019 schon CU14 oder CU15 hat.
Reicht es, auf dem vorhandenen Exchange-Server nur Windows Server zu aktualisieren?
Nein, ein Upgrade des Betriebssystems bei installiertem Exchange unterstützt Microsoft nicht, und am Supportstand von Exchange selbst ändert ein neueres Windows nichts. Nur ein Exchange 2019 mit CU14 oder CU15 heben Sie auf dem vorhandenen Server auf die Subscription Edition. In allen anderen Fällen entsteht ein neuer Server mit aktuellem Betriebssystem, auf den die Postfächer umziehen.
Müssen wir nach dem Umzug zu Exchange Online einen Exchange-Server im Haus behalten?
Nicht zwingend, das hängt davon ab, wo Sie Benutzerkonten pflegen. Werden die Konten weiter aus dem eigenen Active Directory abgeglichen, beschreibt Microsoft einen Weg, Empfänger ohne laufenden Exchange-Server über die Verwaltungswerkzeuge zu bearbeiten. Den letzten Server dürfen Sie dabei nicht einfach deinstallieren, weil sonst benötigte Einträge im Verzeichnis verloren gehen. Die passende Variante klären wir vor dem Abbau.
Ist ein Exchange-Server, der nicht aus dem Internet erreichbar ist, nach dem Supportende unbedenklich?
Nein, das Risiko ist geringer, aber nicht beseitigt. Gelangt ein Angreifer etwa über ein übernommenes Benutzerkonto ins interne Netz, erreicht er auch Server ohne Freigabe nach außen. Außerdem nimmt er weiter E-Mails aus dem Internet entgegen, wenn auch über ein vorgeschaltetes Filtersystem; eine präparierte Nachricht, die der Filter nicht erkennt, landet trotzdem auf dem Server.
Kostenlose Beratung
Welcher Weg passt zu Ihrem Exchange-Server?
Nennen Sie uns Version und Betriebssystem Ihres Servers – in einer kostenlosen Beratung zeigen wir, welche der drei Optionen sich anbietet und was vorher zu klären ist.
Transparenzhinweis: Dieser Beitrag ist mit Unterstützung von KI-Werkzeugen entstanden. Die redaktionelle Verantwortung für Inhalt und Aussagen liegt bei der ProNet Systems GmbH.
