Kurz vorweg: Rund um den 14. Oktober 2025 hat Microsoft eine ganze Produktgeneration aus dem Support genommen – Windows 10, Exchange Server 2016 und 2019 sowie Office 2016 und 2019. Windows Server 2012/2012 R2 (seit 10. Oktober 2023) und SQL Server 2014 (seit 9. Juli 2024) sind sogar schon länger ohne Sicherheitsupdates. Parallel ist die klassische ISDN/PSTN-Telefonie in der Schweiz weitgehend abgeschaltet. 2026 ist damit das Jahr, in dem diese Migrationen abgeschlossen sein sollten. Dieser Beitrag ist der Überblick – die Detail-Ratgeber pro System finden Sie verlinkt in der Seitenleiste.
Die EOL-Welle 2025/2026 im Überblick
End-of-Life (EOL) heisst: Der Hersteller liefert keine Sicherheitsupdates, keine Fehlerbehebungen und keinen Support mehr. Das System läuft weiter – aber jede neu entdeckte Schwachstelle bleibt für immer offen. Was 2025/2026 besonders unangenehm ist: Die Enddaten häufen sich. Viele KMU stehen deshalb nicht vor einer einzelnen Migration, sondern vor mehreren gleichzeitig.
Die folgende Tabelle fasst die wichtigsten Systeme zusammen, ihr Support-Ende und den empfohlenen Migrationspfad. Sie ist der Ausgangspunkt für Ihre eigene Bestandsaufnahme.
| System | Support-Ende | Empfohlener Pfad |
|---|---|---|
| Windows Server 2012 / 2012 R2 | 10. Oktober 2023 (beendet) | Sofort: Windows Server 2022/2025 oder Azure |
| SQL Server 2014 | 9. Juli 2024 (beendet) | Sofort: SQL Server 2022 oder Azure SQL |
| Windows 10 | 14. Oktober 2025 | Windows 11 (Hardware prüfen) oder neue Geräte |
| Exchange Server 2016 & 2019 | 14. Oktober 2025 | Exchange Online oder Exchange Server SE |
| Office 2016 / 2019 | 14. Oktober 2025 | Microsoft 365 Apps (Abomodell) |
| ISDN / PSTN (Swisscom) | weitgehend abgeschlossen | All-IP / SIP-Telefonie |
Windows Server 2012 und SQL Server 2014 sind die stillen Risiken: Sie stehen oft im Serverraum, halten Datei- und Datenbankdienste am Laufen und werden übersehen, weil «es ja funktioniert». Genau diese Systeme sind seit Jahren ungeschützt. Die Migration ganzer Serverlandschaften und der Umstieg auf moderne Client-Plattformen sind Teil unserer IT-Infrastruktur-Leistung.
Die EOL-Produkte im Detail
Jedes betroffene System hat seinen eigenen Migrationspfad, seine eigenen Stolpersteine und seinen eigenen Zeitbedarf. Hier der Kurzüberblick – die ausführlichen Ratgeber verlinken wir jeweils direkt.
Windows 10 → Windows 11
Windows 10 erhielt am 14. Oktober 2025 sein letztes Sicherheitsupdate. Der Umstieg auf Windows 11 scheitert bei älteren Geräten oft an der Hardware-Voraussetzung (TPM 2.0, unterstützte CPU). Prüfen Sie den Gerätepark früh – ein Teil der Flotte muss ersetzt statt aktualisiert werden.
Windows-10-Support-Ende im DetailExchange 2016/2019 → Exchange Online oder SE
Beide Exchange-Versionen sind seit dem 14. Oktober 2025 ohne Support. Ein eigener Mailserver ohne Updates ist eines der attraktivsten Ziele für Ransomware. Für die meisten KMU ist Exchange Online die wirtschaftlichste Wahl; Exchange Server SE bleibt die Option für regulatorisch gebundene Fälle.
Exchange-EOL-Migration im DetailOffice 2016/2019 → Microsoft 365 Apps
Auch die klassischen Kaufversionen von Office endeten am 14. Oktober 2025. Der saubere Weg führt zu den Microsoft 365 Apps im Abomodell – laufend aktualisiert und in den meisten Business-Plänen bereits enthalten. Damit lässt sich der Office-Umstieg mit der M365-Einführung bündeln.
Microsoft-365-MigrationsleitfadenWindows Server 2012 & Co. → aktuelle Server
Windows Server 2012/2012 R2 ist seit dem 10. Oktober 2023 ohne Support, SQL Server 2014 seit dem 9. Juli 2024. Diese Systeme sollten mit höchster Priorität abgelöst werden – per Neuinstallation auf Windows Server 2022/2025, per Umzug in die Cloud oder als Teil einer breiteren Konsolidierung.
Windows-Server-EOL-Migration im DetailISDN/PSTN → All-IP-Telefonie
Die klassische Festnetz- und ISDN-Telefonie ist in der Schweiz weitgehend abgeschaltet. Wer noch analoge Anschlüsse, alte Telefonanlagen oder ISDN-abhängige Geräte (Alarm, Lift, Frankiermaschine) betreibt, muss auf All-IP bzw. SIP umstellen – oft mit Anpassungen an Router und Endgeräten.
PSTN/ISDN-Abschaltung im DetailVMware / Virtualisierung neu bewerten
Kein klassisches EOL, aber ein Umbruch: Die Lizenz- und Preisänderungen nach der Broadcom-Übernahme bringen viele KMU dazu, ihre VMware-Umgebung zu hinterfragen. Wer ohnehin Server und Betriebssysteme migriert, prüft die Virtualisierungsschicht am besten gleich mit.
VMware-Alternativen für die SchweizPrioritäten setzen: Welche Migration zuerst?
Kein KMU kann alles gleichzeitig migrieren. Deshalb braucht es ein einfaches Triage-Modell. Wir priorisieren nach zwei Fragen: Wie exponiert ist das System (erreichbar aus dem Internet?) und wie geschäftskritisch sind die Daten darauf? Daraus ergeben sich vier Stufen.
Sofort – exponiert und bereits abgelaufen
Systeme, die aus dem Internet erreichbar sind und deren Support bereits geendet hat: ein alter Exchange-Server, eine öffentlich erreichbare Anwendung auf Windows Server 2012. Diese sind konkretes Angriffsziel und gehören ohne Verzögerung migriert oder mindestens isoliert.
Hoch – kritische Daten, kein Update mehr
Interne Server und Datenbanken mit geschäftskritischen Daten, die keine Sicherheitsupdates mehr erhalten – etwa SQL Server 2014 mit der ERP-Datenbank. Nicht direkt exponiert, aber ein Vorfall hätte grosse Folgen.
Mittel – Client-Flotte und Office
Windows-10-Arbeitsplätze und Office-2016/2019-Installationen. Das Risiko verteilt sich auf viele Geräte, der Aufwand liegt vor allem in Hardware-Prüfung und Rollout. Planbar in Wellen, aber nicht auf die lange Bank schieben.
Terminiert – Infrastruktur mit Fixdatum
Systeme mit externem Stichtag, etwa ISDN/PSTN-abhängige Geräte oder auslaufende Wartungsverträge. Hier gibt der Anbieter den Takt vor – der Termin ist bekannt und sollte proaktiv, nicht reaktiv abgearbeitet werden.
EOL-Bestand aufnehmen lassen
Sie wissen nicht genau, welche Ihrer Systeme betroffen sind? Wir inventarisieren Ihre IT, markieren jedes System mit seinem Support-Enddatum und liefern eine priorisierte Migrations-Roadmap für 2026 – herstellerneutral und auf Ihr Budget abgestimmt.
Beratung anfragenDer 90-Tage-Plan bis zur sicheren IT
Statt alles auf einmal anzugehen, empfiehlt sich ein rollierender Ansatz: In drei Monaten schafft ein KMU Klarheit, startet die dringendsten Migrationen und legt den Fahrplan für den Rest von 2026 fest.
Monat 1 – Inventar & Triage
Alle Betriebssysteme, Server, Datenbanken, Anwendungen und ISDN-abhängigen Geräte erfassen und mit ihrem Support-Enddatum versehen. Jedes System nach Exposition und Kritikalität in die vier Triage-Stufen einordnen. Ergebnis ist eine priorisierte Liste mit klaren Sofortmassnahmen.
Monat 2 – Sofortmassnahmen & Planung
Die Stufe-1-Systeme migrieren oder isolieren: exponierten Exchange ablösen, öffentlich erreichbare Altserver vom Netz nehmen. Parallel die grösseren Projekte planen – Zielplattformen wählen, Lizenzen klären, Budget und Zeitfenster mit der Geschäftsführung abstimmen.
Monat 3 – Rollout starten & takten
Server- und Datenbankmigrationen anstossen, den Client-Rollout (Windows 11, Microsoft 365 Apps) in Wellen beginnen, Telefonie auf All-IP umstellen. Für jedes Projekt Verantwortliche, Termine und Rollback-Optionen festlegen, damit der Rest von 2026 planbar abläuft.
Was ein EOL-System wirklich kostet
Der Weiterbetrieb eines nicht mehr unterstützten Systems fühlt sich zunächst günstig an – es läuft ja. Die tatsächlichen Kosten entstehen an anderer Stelle und sind schwer vorhersehbar. Die grössten Posten sind Sicherheit, Compliance und Ausfall.
- Sicherheit: Jede nach dem Support-Ende entdeckte Lücke bleibt dauerhaft offen. EOL-Systeme sind bevorzugtes Einfallstor für Ransomware – ein einziger erfolgreicher Angriff übersteigt die Migrationskosten um ein Vielfaches.
- Compliance: Nach revDSG sind angemessene Schutzmassnahmen für Personendaten Pflicht. Software ohne Sicherheitsupdates erfüllt diese Anforderung kaum – im Schadensfall ein Haftungsrisiko.
- Versicherung: Cyber-Versicherer kürzen oder verweigern Leistungen, wenn nicht unterstützte Software Teil der Angriffskette war. Der vermeintlich gesparte Franken kann die Deckung kosten.
- Ausfall & Kompatibilität: Alte Systeme fallen häufiger aus, und neue Anwendungen, Treiber oder Partner-Schnittstellen setzen sie irgendwann voraus. Der Zwang zur Migration kommt dann ungeplant – und teuer.
- Betriebsaufwand: Workarounds, Sonderlocken und manuelle Absicherung binden IT-Zeit, die anderswo fehlt. Diese versteckten Kosten wachsen mit jedem Monat Weiterbetrieb.
Die Rechnung ist am Ende einfach: Die Kosten einer geplanten Migration sind bekannt und budgetierbar. Die Kosten eines Vorfalls auf einem EOL-System sind es nicht. Wer 2026 als Migrationsjahr nutzt, tauscht ein unkalkulierbares Risiko gegen einen planbaren Aufwand.
Häufige Fragen zu IT-End-of-Life 2026
Was bedeutet IT-End-of-Life für ein KMU konkret?
End-of-Life bedeutet, dass ein Hersteller ein Produkt nicht mehr unterstützt: keine Sicherheitsupdates, keine Fehlerbehebungen, kein Support. Das System läuft technisch weiter, aber jede neu entdeckte Schwachstelle bleibt dauerhaft offen. Damit wird es zu einem wachsenden Sicherheits-, Compliance- und Ausfallrisiko, das mit jedem Monat teurer wird.
Welche Systeme sind für Schweizer KMU 2025/2026 am dringendsten?
Am dringendsten sind bereits abgelaufene Serverdienste wie Windows Server 2012/2012 R2 (Support-Ende 10. Oktober 2023) und SQL Server 2014 (9. Juli 2024). Direkt danach folgt die Welle vom 14. Oktober 2025: Windows 10, Exchange Server 2016 und 2019 sowie Office 2016 und 2019. 2026 ist das Jahr, in dem diese Migrationen abgeschlossen sein sollten.
Ist es rechtlich erlaubt, ein EOL-System weiterzubetreiben?
Ein Weiterbetrieb ist nicht per se verboten, aber riskant. Das revidierte Datenschutzgesetz (revDSG) verlangt angemessene technische Massnahmen zum Schutz von Personendaten – ein System ohne Sicherheitsupdates gilt kaum als angemessen. Kommt es zu einem Datenabfluss über eine bekannte, ungepatchte Lücke, drohen Haftungs- und Reputationsfolgen; auch Cyber-Versicherungen kürzen dann Leistungen.
Womit sollte ein KMU zuerst anfangen?
Mit einer vollständigen Inventarisierung: Welche Betriebssysteme, Server, Datenbanken und Anwendungen sind im Einsatz und wann läuft ihr Support aus? Danach priorisiert man nach Kritikalität und Exposition – internetseitige und bereits abgelaufene Systeme zuerst. Erst dann folgt die Migrationsplanung.
Was kostet es, die EOL-Systeme bis 2026 zu migrieren?
Das hängt stark von Grösse und Zustand der Umgebung ab. Ein Client-Umstieg von Windows 10 auf Windows 11 kann bei geeigneter Hardware günstig sein, erfordert bei alten Geräten aber Neubeschaffung. Server-, Exchange- und Datenbankmigrationen bewegen sich je nach Umfang im vier- bis fünfstelligen Bereich. Entscheidend: Die Kosten eines geplanten Umstiegs sind planbar, die eines Sicherheitsvorfalls nicht.
Fazit: 2026 ist das Jahr der Migration
Die EOL-Welle 2025/2026 ist keine Einzelbaustelle, sondern ein Bündel gleichzeitiger Umstiege: Betriebssysteme, Mailserver, Office, Datenbanken und Telefonie. Wer das als eine gemeinsame Roadmap begreift statt als fünf isolierte Feuerwehreinsätze, spart Aufwand und vermeidet, dass ein vergessenes System zum Einfallstor wird.
Der Weg ist immer derselbe: inventarisieren, nach Risiko priorisieren, die dringendsten Systeme sofort ablösen und den Rest über das Jahr takten. Nutzen Sie die Detail-Ratgeber in der Seitenleiste für die einzelnen Systeme – und behandeln Sie 2026 als das, was es ist: das Jahr, in dem diese Migrationen abgeschlossen sein sollten.
Ihre EOL-Roadmap für 2026
Wir nehmen Ihren gesamten IT-Bestand auf, markieren jedes betroffene System, priorisieren nach Risiko und begleiten die Migrationen – von Windows 11 über Exchange und Server bis zur All-IP-Telefonie. Ein Partner, ein Plan, keine offenen Flanken.
Beratung anfragen