Kurz vorweg: Exchange Server 2016 und 2019 haben am 14. Oktober 2025 ihr Support-Ende erreicht – keine Sicherheitsupdates mehr. Es gibt zwei zukunftsfähige Wege: Exchange Online als Teil von Microsoft 365 (für die meisten KMU die beste Wahl) oder Exchange Server Subscription Edition (SE) für den weiteren On-Premises-Betrieb. Ein veralteter Exchange ist ein offenes Einfallstor für Ransomware. Eine KMU-Migration zu Exchange Online dauert typisch 4–8 Wochen. Wer noch Exchange 2010 oder 2013 betreibt, ist seit Jahren ungeschützt und sollte sofort handeln.
Was am 14. Oktober 2025 passiert ist
Microsoft hat den Support für Exchange Server 2016 und Exchange Server 2019 am 14. Oktober 2025 beendet. Damit gibt es für diese Versionen keine Sicherheitsupdates, keine Bugfixes und keinen technischen Support mehr. Der Server funktioniert technisch zwar weiter – aber jede neu entdeckte Schwachstelle bleibt für immer offen.
Das ist kein theoretisches Risiko. Exchange-Server gehören zu den meistangegriffenen Systemen überhaupt; Angriffswellen wie ProxyLogon und ProxyShell haben gezeigt, wie schnell ein ungepatchter Mailserver kompromittiert wird. Ein nicht mehr unterstützter Exchange ist 2026 eines der grössten Einfallstore für Ransomware in Schweizer KMU.
Welche Exchange-Version läuft bei Ihnen?
| Version | Support-Ende | Status 2026 |
|---|---|---|
| Exchange Server 2010 | Oktober 2020 | Kritisch – seit Jahren ungeschützt |
| Exchange Server 2013 | April 2023 | Kritisch – seit Jahren ungeschützt |
| Exchange Server 2016 | 14. Oktober 2025 | End of Life – sofort migrieren |
| Exchange Server 2019 | 14. Oktober 2025 | End of Life – Upgrade auf SE möglich |
| Exchange Server SE | Modern Lifecycle (laufend) | Unterstützt – aktuelle On-Prem-Version |
| Exchange Online (M365) | Laufend aktualisiert | Unterstützt – Cloud-Standard |
Exchange Server Subscription Edition (SE) ist seit Sommer 2025 die einzige weiterhin unterstützte On-Premises-Variante. Sie folgt dem Modern Lifecycle, hat also kein festes Support-Enddatum mehr, wird aber im Abomodell lizenziert. Von Exchange 2019 mit aktuellem Cumulative Update führt ein direktes In-Place-Upgrade auf SE; Exchange 2016 muss vorher über einen Zwischenschritt migriert werden.
Exchange Online oder Exchange Server SE?
| Kriterium | Exchange Online (M365) | Exchange Server SE |
|---|---|---|
| Betrieb | Microsoft betreibt, kein eigener Server | Eigener Server, eigene Wartung |
| Updates & Sicherheit | Automatisch inklusive | Selbst einspielen, eigene Härtung |
| Kosten | Pro Nutzer/Monat, planbar | Abo + Hardware + Windows-Lizenz + Betrieb |
| Datenstandort | M365-Region, EU/CH-Optionen | Frei wählbar, volle Kontrolle |
| Eignung | Die meisten KMU | Regulatorik, Souveränität, Spezialfälle |
Für die meisten Schweizer KMU ist Exchange Online die wirtschaftlichste und sicherste Wahl: kein Server-Lebenszyklus, keine Patch-Wochenenden, integrierte Sicherheit. Exchange Server SE bleibt sinnvoll, wenn regulatorische Vorgaben, eine tief integrierte Branchenanwendung oder eine bewusste Souveränitätsstrategie den eigenen Betrieb verlangen – dann oft kombiniert mit einer souveränen Cloud.
Die 6 Migrationsentscheidungen
Bestand inventarisieren
Exchange-Version, Cumulative-Update-Stand, Anzahl und Grösse der Postfächer, öffentliche Ordner, angebundene Multifunktionsgeräte, CRM- und ERP-Schnittstellen erfassen. Erst das vollständige Bild macht die Migration planbar.
Zielplattform festlegen
Exchange Online für Standard-KMU, Exchange Server SE für regulatorisch oder technisch gebundene Fälle. Eine Hybrid-Phase ist möglich, sollte aber zeitlich befristet bleiben – Dauerhybrid bedeutet doppelte Komplexität.
Lizenzen klären
Exchange Online ist in den meisten Microsoft-365-Business-Plänen enthalten. Prüfen, ob der bestehende Plan passt oder ein Wechsel günstiger ist – das beeinflusst die Gesamtkosten spürbar.
Migrationsmethode wählen
Cutover-Migration für kleine Umgebungen, Hybrid-Migration für gestaffelten Umzug grösserer Postfachzahlen, Drittanbieter-Tools bei komplexen Quellsystemen. Die Methode bestimmt Aufwand und Ausfallrisiko.
DNS, Autodiscover & Sicherheit
MX-Record, Autodiscover, SPF, DKIM und DMARC müssen sauber auf die neue Plattform zeigen. Falsch gesetzte Records sind die häufigste Ursache für Mailausfälle nach der Umstellung.
Alten Server stilllegen
Nach erfolgreicher Migration den Exchange-Server kontrolliert ausser Betrieb nehmen. Wird er aus Schnittstellengründen behalten, gehört er gehärtet, isoliert und vom Internet getrennt.
Kosten realistisch einschätzen
Die Kosten hängen stark vom gewählten Weg ab. Exchange Online verursacht laufende Lizenzkosten pro Nutzer und Monat, dafür entfallen Server-Hardware, Windows-Server-Lizenz, Backup-Infrastruktur und Betriebsaufwand. Exchange Server SE kostet Abo, Hardware, Betriebssystem-Lizenz und vor allem fortlaufenden Wartungsaufwand.
| Position | Exchange Online | Exchange Server SE |
|---|---|---|
| Einmalige Migration (10–50 Postfächer) | CHF 3000–9000 | CHF 4000–12000 |
| Laufend pro Nutzer/Monat | ab CHF 7–13 (im M365-Plan) | Server, Abo & Betrieb anteilig |
| Server-Hardware | entfällt | CHF 4000–10000 alle 5 Jahre |
| Patch- & Wartungsaufwand | durch Microsoft abgedeckt | laufend intern oder extern |
Über fünf Jahre gerechnet ist Exchange Online für die meisten KMU günstiger – vor allem, weil die versteckten Kosten des Eigenbetriebs (Wartung, Notfälle, Sicherheits-Härtung) entfallen. Wer die Migration ohnehin angeht, sollte sie mit einer sauberen Microsoft-365-Backup-Strategie kombinieren.
90-Tage-Migrationsplan
Monat 1 – Analyse & Entscheidung
Exchange-Bestand inventarisieren, Postfächer und Schnittstellen erfassen, Zielplattform festlegen, Lizenzbedarf klären. Migrationsmethode und Zeitfenster mit der Geschäftsführung abstimmen, Kommunikation an die Mitarbeitenden vorbereiten.
Monat 2 – Aufbau & Pilot
Zielumgebung einrichten, DNS, SPF, DKIM und DMARC vorbereiten, optional Hybrid-Verbindung aufbauen. Pilotgruppe migrieren, Outlook, Mobilgeräte und Drucker testen, Probleme dokumentieren und beheben.
Monat 3 – Rollout & Abschluss
Restliche Postfächer in Wellen migrieren, DNS endgültig umstellen, Mitarbeitende kurz einweisen. Alten Exchange-Server kontrolliert stilllegen oder härten, Backup und Monitoring auf die neue Plattform ausrichten.
Typische Stolpersteine
- Den Altserver einfach weiterlaufen lassen: Ohne Sicherheitsupdates ist jeder bekannte und neue Exploit dauerhaft offen – ein konkretes Ransomware-Risiko.
- DNS und Autodiscover unterschätzen: Falsche MX-, Autodiscover- oder SPF/DKIM/DMARC-Einträge sind die häufigste Ursache für Mailausfälle nach der Umstellung.
- Postfachgrössen ignorieren: Sehr grosse Postfächer und Archive verlängern die Migration deutlich – Bandbreite und Zeitfenster realistisch planen.
- Multifunktionsdrucker und Scan-to-Mail vergessen: Geräte, die per SMTP über Exchange versenden, müssen vor dem Cutover auf die neue Plattform umkonfiguriert werden.
- Hybrid als Dauerlösung: Eine Hybrid-Konfiguration ist ein Übergangswerkzeug. Bleibt sie dauerhaft bestehen, steigt der Betriebsaufwand statt zu sinken.
- Backup vergessen: Exchange Online ersetzt keine Datensicherung – ein eigenständiges M365-Backup gehört von Anfang an dazu.
Fazit: Jetzt migrieren, nicht abwarten
Exchange Server 2016 und 2019 sind seit Oktober 2025 ohne Support. Jeder Tag Weiterbetrieb erhöht das Sicherheitsrisiko – ein ungepatchter Mailserver ist eines der attraktivsten Ziele für Angreifer. Die Entscheidung lautet nicht "ob", sondern "wohin und wie schnell".
Für die meisten Schweizer KMU ist Exchange Online der pragmatische, wirtschaftliche und sichere Weg. Wer aus regulatorischen oder strategischen Gründen On-Premises bleiben muss, wechselt auf Exchange Server SE. In beiden Fällen gilt: strukturiert planen, sauber migrieren, den Altserver zuverlässig stilllegen – dann ist die Umstellung in rund drei Monaten erledigt.
Exchange-Migration planen
Wir analysieren Ihren Exchange-Bestand, empfehlen die passende Zielplattform, migrieren Ihre Postfächer ohne Mailausfall und legen den Altserver kontrolliert still – inklusive sauberer DNS- und Backup-Konfiguration.
Beratung anfragen