Was am 14. Oktober 2025 passiert
Am 14. Oktober 2025 endet der erweiterte Support für Exchange Server 2016 und Exchange Server 2019. Das geht aus dem Microsoft-Lebenszyklus für Exchange Server 2019 hervor; für Exchange 2016 gilt dasselbe Datum.
Ihre Server laufen danach weiter – Postfächer, Kalender und Outlook funktionieren am 15. Oktober genauso wie am Tag davor. Microsoft hat in seiner Ankündigung vom April 2025 aber klar gemacht, was ab diesem Datum wegfällt:
- keine Sicherheitsupdates mehr für neu entdeckte Schwachstellen,
- keine Fehlerbehebungen und keine Zeitzonen-Updates,
- kein technischer Support durch Microsoft.
Eine Verlängerung des Lebenszyklus hat Microsoft bisher ausdrücklich ausgeschlossen. Wer im Herbst noch Exchange 2016 oder 2019 betreibt, betreibt also einen Mailserver, dessen Lücken niemand mehr schließt.
Warum das gerade bei Exchange ein Problem ist
Exchange ist selten ein Server, der nur im internen Netz steht. Damit Outlook am Handy, Outlook im Web (OWA) und der Zugriff von unterwegs funktionieren, ist er in vielen Unternehmen direkt aus dem Internet erreichbar. Genau diese Dienste waren in den vergangenen Jahren mehrfach Ziel großer Angriffswellen.
Wie groß das Problem schon heute ist, zeigt eine Auswertung des deutschen Bundesamts für Sicherheit in der Informationstechnik: Im März 2024 meldete das BSI, dass in Deutschland rund 45.000 Exchange-Server offen aus dem Internet erreichbar und mindestens 37 Prozent davon für kritische Schwachstellen verwundbar waren – etwa zwölf Prozent waren so veraltet, dass es gar keine Updates mehr für sie gab. Für Österreich gibt es keine vergleichbare öffentliche Zählung, die Ausgangslage dürfte aber ähnlich sein.
Für Unternehmen, Kanzleien und Steuerberatungen kommt hinzu: E-Mail-Postfächer enthalten Verträge, Mandantenkorrespondenz und personenbezogene Daten. Die DSGVO verlangt angemessene technische Schutzmaßnahmen nach dem Stand der Technik. Ein Server ohne Sicherheitsupdates lässt sich damit schwer vereinbaren – ob und welche Pflichten Sie im Einzelnen treffen, klären Sie im Zweifel mit Ihrer Rechtsberatung oder Kammer.
Ihre Optionen
1. Exchange Online bzw. Microsoft 365
Microsoft empfiehlt den vollständigen Umstieg in die Cloud. Postfächer liegen dann in Exchange Online, Updates spielt Microsoft selbst ein, und ein eigener Mailserver entfällt. Für die meisten kleineren und mittleren Unternehmen ist das der einfachste Weg. Zu klären sind vor allem Lizenzierung, Datenspeicherort, Sicherung der Postfächer und die Anmeldesicherheit (Mehr-Faktor-Authentifizierung). Mehr dazu unter Cloud & Microsoft 365.
2. Exchange Server Subscription Edition (SE)
Wer E-Mail weiterhin im eigenen Haus betreiben muss oder will, bekommt mit der Exchange Server Subscription Edition einen Nachfolger. Laut Microsoft soll sie im Juli 2025 erscheinen und technisch weitgehend Exchange 2019 CU15 entsprechen. Wichtig sind drei Punkte aus Microsofts Upgrade-Leitfaden:
- Von Exchange 2019 (ab CU14) ist ein direktes Upgrade auf demselben Server vorgesehen – ähnlich wie ein kumulatives Update.
- Von Exchange 2016 gibt es kein direktes Upgrade. Sie brauchen neue Server, auf die die Postfächer verschoben werden; der alte Server wird danach abgebaut.
- Lizenzierung: Exchange SE setzt Abonnement-Lizenzen oder Server- und Zugriffslizenzen mit aktiver Software Assurance voraus. Einmal kaufen und jahrelang nutzen ist damit vorbei.
Da SE erst wenige Monate vor dem Supportende verfügbar sein soll, bleibt für den Umstieg wenig Zeit – vor allem bei Exchange 2016.
3. Hybrid
Viele Organisationen nutzen eine Mischform: Postfächer liegen in Exchange Online, Benutzer werden aber weiterhin im lokalen Active Directory verwaltet. Dafür bleibt häufig ein Exchange-Server oder die Exchange-Verwaltungswerkzeuge vor Ort. Auch dieser Server muss nach dem 14. Oktober 2025 auf einem unterstützten Stand sein. Für reine Hybrid-Verwaltungsserver stellt Microsoft weiterhin eine kostenlose Lizenz bereit.
Wie Sie jetzt vorgehen
Fünf Monate klingen viel, sind es aber nicht: Lizenzen bestellen, neue Server bereitstellen, Postfächer verschieben und Smartphones neu verbinden braucht Zeit – und sollte nicht in die Urlaubszeit oder den Jahresabschluss fallen.
Checkliste:
- Bestandsaufnahme: Exchange-Version und CU-Stand, Anzahl der Postfächer, Postfachgrößen, freigegebene Postfächer und Verteiler
- Abhängigkeiten erfassen: Scanner und Multifunktionsgeräte, die per SMTP versenden, Branchensoftware mit Mail-Anbindung, Archivlösungen
- Erreichbarkeit prüfen: Ist OWA oder ActiveSync offen im Internet? Wenn ja, bis zur Umstellung absichern (aktueller Patchstand, Zugriff möglichst nur per VPN)
- Zielbild entscheiden: Exchange Online, Exchange SE oder Hybrid
- Lizenzen klären (Microsoft 365 bzw. SE mit Software Assurance)
- Backup der Postfächer vor und nach der Migration sicherstellen
- Zeitplan mit Puffer festlegen – Ziel: Abschluss deutlich vor dem 14. Oktober 2025
- Altserver nach der Migration sauber außer Betrieb nehmen
Ein realistischer Zeitplan für ein kleineres Unternehmen: Bestandsaufnahme und Entscheidung im Juni, Lizenzen und Vorbereitung im Juli, Migration im August und September, Abbau des Altservers bis Anfang Oktober.
Wie IT United unterstützt
Wir erheben den Stand Ihrer Exchange-Umgebung, zeigen die passende Option mit ihren Folgekosten und übernehmen die Migration samt Postfach-Sicherung. Wenn Sie sich für die Cloud entscheiden, begleiten wir auch den Umstieg auf Microsoft 365 und sichern die Anmeldung ab. Bis dahin helfen wir, bestehende Server abzusichern (IT-Security) – speziell für Kanzleien auch mit Blick auf die Verschwiegenheitspflicht.
Sie betreiben noch Exchange 2016 oder 2019? Vereinbaren Sie ein kostenloses Erstgespräch – wir klären gemeinsam, welcher Weg für Ihr Unternehmen bis Oktober machbar ist.
