Exchange Server 2016/2019 End of Life – alles, was Sie wissen müssen

Das Ende des Lebenszyklus (eng. End of Life – EOL) von Exchange 2016/2019 war der 14. Oktober 2025. Höchste Zeit also, zu planen, wie Sie mit diesen nicht mehr unterstützten – und damit unsicheren – Versionen umgehen wollen und wie es weitergehen soll.

Ein paar Worte zum Lebenszyklus von Exchange Server

Wenn Ihnen Begriffe wie Mainstream Support, Extended Support oder Exchange Support Matrix nichts sagen, hier kurz die wichtigsten Grundlagen.

Die Exchange Support Matrix (Exchange-Unterstützungsmatrix – auch bekannt als Exchange Server Supportability Matrix bzw. Exchange Server-Unterstützbarkeitsmatrix) enthält Informationen darüber, welche Exchange Server-Versionen unterstützt werden, auf welchen Windows Server-Betriebssystemen sie betrieben werden sollten und welche E-Mail-Clients offiziell unterstützt sind. Die Matrix finden Sie hier.

Kurz gesagt, es gibt drei Support-Phasen im Lebenszyklus von Exchange Server 2016 und 2019 (wie bei allen Microsoft Exchange Server-Versionen, die der Fixed Lifecycle-Richtlinie folgen) plus zwei zusätzliche:

• Mainstream Support – in dieser Phase wird Ihr Server vollständig unterstützt. Das bedeutet, er erhält regelmäßig Fehlerbehebungen, Sicherheitsupdates (SU) sowie neue Funktionen im Rahmen von kumulativen Updates (CU). Allerdings muss man feststellen, dass der Bereich „neue Funktionen“ bereits seit Längerem nahezu ausschließlich Exchange Online vorbehalten ist. Während des Mainstream Supports können Sie als Exchange Server-Administrator Änderungen und neue Features anfordern, von Ihnen identifizierte Fehler melden und den Microsoft-Support in Anspruch nehmen. Diese Phase dauert fünf Jahre ab der Veröffentlichung einer bestimmten Exchange Server-Version. Für Exchange 2016 und 2019 ist sie bereits beendet.
• Extended Support – in dieser Phase können Sie nur noch mit Sicherheitsupdates rechnen. Vierteljährliche kumulative Updates (CU) gehören der Vergangenheit an, ebenso wie alle Hoffnungen auf neue Funktionen. Sowohl Exchange Server 2016 als auch Exchange Server 2019 haben diese Phase inzwischen hinter sich.
• Nach dem Supportende – nicht ohne Grund spricht man hier vom „Ende des Lebenszyklus“. In dieser Phase stellt Microsoft den Support vollständig ein. Da keine weiteren Sicherheitsupdates in Sicht sind (es sei denn, es wird eine kritische Sicherheitslücke erkannt), birgt die weitere Verwendung einer solchen Version erhebliche Risiken mit sich. In solchen Fällen ist man auf sein eigenes Know-how angewiesen – oder die Hilfsbereitschaft anderer Admins. Die Vielzahl an Threads in diversen Tech-Communities (und – ohne angeben zu wollen – auch in den Kommentaren zu einigen unserer Artikel) belegt, wie schwierig es ist, einen sicheren Server ohne offiziellen Support aufrechtzuerhalten. Exchange 2016 und Exchange 2019 haben diese Phase am 14. Oktober 2025 erreicht.
• Extended Security Update (ESU)-Programm – dabei handelte es sich um ein optionales Programm, das nach dem offiziellen End of Life weiterhin Sicherheitsupdates bereitstellte. Für Exchange Server 2016 und 2019 lief dieses Programm von Oktober 2025 bis zum 14. April 2026. Das ESU-Programm umfasste nur kritische und wichtige Updates und war kostenpflichtig. Die im Dezember 2025 und Februar 2026 veröffentlichten Security Updates haben jedoch schnell gezeigt, wie wertvoll dieses Programm für alle war, die daran teilgenommen haben.
• Period 2 des Exchange Extended Security Update (ESU)-Programms – falls Sie dachten, das ursprüngliche ESU-Programm sei das letzte Kapitel in der Geschichte von Exchange 2016 und 2019 gewesen, gab es noch eine weitere Wendung: am 15. April 2026 kündigte Microsoft Period 2 Exchange ESU an. Dieses Programm läuft von Mai 2026 bis Ende Oktober 2026, wobei Käufe bereits ab dem 15. April 2026 möglich sind. In dieser Zeit werden weiterhin kritische und wichtige Updates in ähnlicher Form wie in Period 1 bereitgestellt. Wichtig: Period 2 ist keine automatische Verlängerung der ursprünglichen ESU-Phase. Wenn Sie von den Security Updates in Period 2 profitieren möchten, müssen Sie sich erneut registrieren und separat bezahlen.

Warum ist das Ende des Lebenszyklus diesmal anders?

Jedes Mal, wenn ein Exchange Server das Ende seines Lebenszyklus erreicht, ist dies ein bedeutendes Ereignis für Systemadministratoren auf der ganzen Welt. Ich habe bereits erwähnt, dass Sie theoretisch weiterhin eine nicht unterstützte Exchange-Umgebung betreiben können. Doch im Problemfall sind Sie im Grunde vollständig auf sich allein gestellt. Dieses Mal gibt es ein paar Besonderheiten, die Sie beachten sollten:

1. Sowohl Exchange 2016 als auch Exchange 2019 haben gleichzeitig das Ende des Lebenszyklus erreicht. Persönlich habe ich Exchange 2019 immer als getarntes Exchange 2016 betrachtet, aber die Verkürzung seiner Lebensdauer um fast drei Jahre kam für mich überraschend. Seit dem 14. Oktober 2025 ist die Exchange Server Subscription Edition die einzige lokale Exchange Server-Version, die noch unterstützt wird. Mehr zum Thema Migration gleich.
2. Diesmal ist das Ende des Extended Supports besonders wichtig für alle Hybridorganisationen. Seit Microsoft das Transport Enforcement System in Exchange Online eingeführt hat, ist die Aufrechterhaltung Ihrer lokalen Umgebung von entscheidender Bedeutung. Wenn Sie mit den Updates im Rückstand sind, wird Ihre Umgebung als „persistently vulnerable“ (dauerhaft anfällig) eingestuft – der E-Mail-Fluss von solchen Servern wird zunächst gedrosselt und anschließend blockiert. Dieses System wurde inzwischen für Exchange 2016 und 2019 eingeführt. Erfahren Sie mehr über das Transport Enforcement System in Exchange Online und wie Sie verhindern können, dass Ihre E-Mails blockiert werden

Welche Upgrade- oder Migrationsoptionen für Exchange Server haben Sie?

E-Mails gehören zu den wichtigsten Unternehmenswerten, da sie vertrauliche und geschäftskritische Informationen enthalten. Aus diesem Grund sollten Sie die Hinweise zum Ende des Lebenszyklus von Exchange Server keinesfalls ignorieren. Wenn Sie bislang noch keinen Plan haben, denken Sie daran, dass Ihre Exchange 2016- oder 2019-Umgebung bereits nicht mehr unterstützt wird. Sie sollten jetzt mit der Planung Ihres Upgrade- oder Migrationspfads beginnen, um sicherzustellen, dass Ihre Unternehmensdaten geschützt bleiben. Es gibt zwei naheliegende Auswege:

• Upgrade auf Microsoft Exchange Server Subscription Edition (vNext)
• Migration von Exchange Server zu Microsoft 365 (Office 365)

Upgrade auf Microsoft Exchange Server Subscription Edition (vNext)

Wenn Sie die von Microsoft bereitgestellte lokale Infrastruktur weiterhin verwenden möchten, ist die Exchange Server Subscription Edition (SE) der einzige verfügbare Upgradepfad. Werfen wir einen kurzen Blick auf die Vor- und Nachteile:

• Eine vertraute Lösung.
• Volle Kontrolle über lokal gespeicherte Daten (wichtig aus Sicherheits- und Compliance-Gründen).
• Kein festes End-of-Life-Datum – die Exchange Server Subscription Edition wird als letzte Exchange-Version vermarktet. Sie erhalten Support, solange Ihre Subskription aktiv ist. Sollte der Support doch enden, werden Sie mindestens 12 Monate im Voraus darüber informiert.
• Unkompliziertes In-Place-Upgrade von Exchange Server 2019 CU15 – das ist neu bei der Migration von lokalen Exchange-Umgebungen.
• Geändertes Preismodell – es handelt sich nicht mehr um eine einmalige Zahlung, sondern um eine fortlaufende Verpflichtung.
• Notwendigkeit zur Aktualisierung von Skripten (Umstieg auf die Admin-API, die Exchange Online-Cmdlets verwendet).
• Keine Koexistenz mit früheren Exchange Server-Versionen.

Erfahren Sie mehr über Exchange Server Subscription Edition (SE)

Nun stellt sich die Frage: was tun, wenn Sie eine ältere Umgebung wie Exchange 2010 oder 2013 betreiben und direkt auf die Exchange Server Subscription Edition migrieren möchten? Da eine Koexistenz mit diesen Exchange-Servern nicht möglich ist, müssen Sie eine „klassische“ native Double-Hop-Migration durchführen: zuerst von Exchange 2010 zu Exchange 2016 migrieren, dann Exchange 2010 außer Betrieb nehmen und anschließend von Exchange 2016 zu Exchange SE migrieren. Es gibt jedoch einen einfacheren Weg: mit CodeTwo Exchange Migration können Sie den gesamten Übergang reibungslos, einfach und zuverlässig gestalten.

Migration von Exchange Server zu Microsoft 365 (Office 365)

Dieser Weg richtet sich an Unternehmen, die ihre Migration in die Cloud bislang aufgeschoben haben, jedoch nicht durch Richtlinien oder Compliance-Vorgaben daran gehindert werden. Da einer der Gründe für den Verbleib in der lokalen Umgebung nun nicht mehr zutrifft (Änderung des Lizenzmodells), könnte die Entscheidung deutlich leichter fallen.

Hier sind die Vor- und Nachteile eines vollständigen Wechsels in die Cloud:

• Zugriff auf die neuesten Funktionen von Microsoft.
• Updates, einschließlich Sicherheitsupdates, werden automatisch von Microsoft durchgeführt.
• Geringere Kosten für die Instandhaltung der Infrastruktur.
• Weniger komplexe Umgebung.
• Hochsichere Microsoft-Server in Azure.
• Externe Speicherung von Unternehmensdaten, die sich außerhalb der direkten Kontrolle des Unternehmens befinden (was mit einer zuverlässigen Backup-Lösung behoben werden kann).
• Abhängigkeit von der Stabilität der Microsoft-Infrastruktur sowie vom Support-Team.
• Subskriptionsbasiertes Preismodell erfordert eine fortlaufende Verpflichtung (gilt allerdings ebenso für Exchange Server SE).
• Vollständige Migration erforderlich – entweder über native, skriptintensive Methoden oder mithilfe einer Drittanbieterlösung wie CodeTwo Office 365 Migration, die benutzerfreundliche Next-Next-Finish-Assistenten bietet.