Support-Ende von Exchange: E-Mail Ihres Unternehmens ohne Ausfall migrieren

Ein Exchange-Mailserver, der keine Patches mehr erhält, ist nicht „ein etwas älterer Server“: Er ist eine offene Tür mit Ihrem Namen darauf. Die älteren Versionen von Exchange Server (2016 und 2019) haben das Support-Ende erreicht, und das bedeutet eine ganz konkrete Sache: Microsoft veröffentlicht dafür keine Sicherheitsupdates mehr. Die nächste schwere Sicherheitslücke, die auftaucht, wird nicht geschlossen. Und auf einem Mailserver taucht sie auf.

Die gute Nachricht: Der Ausstieg muss nicht wehtun. Die meisten KMU fahren besser, wenn sie ihre E-Mail in die verwaltete Cloud verlagern, und das lässt sich ohne eine einzige verlorene E-Mail und ohne Betriebsunterbrechung bewerkstelligen. Dieser Leitfaden erklärt Ihnen, warum es eilt, welche realen Optionen Sie haben und wie die Migration abläuft, ohne dass Ihr Team etwas davon mitbekommt. Am Ende erfahren Sie, wie wir es machen.

Warum ein Mailserver ohne Support ein ernstes Problem ist

Die E-Mail ist das am stärksten exponierte System Ihres Unternehmens: Sie ist rund um die Uhr, sieben Tage die Woche im Internet erreichbar und wartet auf Verbindungen von jedem beliebigen Absender. Wenn Microsoft eine Version nicht mehr unterstützt, werden die Lücken, die laufend entdeckt werden, nicht mehr geschlossen. Ein Mailserver ohne Support sammelt bekannte Schwachstellen an, die niemand mehr beheben wird, und genau dort suchen Angreifer sie, weil sie wissen, dass viele Unternehmen bei der alten Version bleiben, „weil sie funktioniert“.

Das Risiko ist nicht theoretisch und hat drei Seiten, die echtes Geld kosten:

• Sicherheit: Exchange war in den letzten Jahren eines der beliebtesten Angriffsziele. Ein ungepatchter Server ist das perfekte Einfallstor für Ransomware, Datendiebstahl oder die vollständige Übernahme der Firmen-E-Mail.
• Reputation und Spam: Wird Ihr Server kompromittiert, verschickt er in Ihrem Namen Spam. Ihre Domain landet auf Blacklists, und plötzlich prallen Ihre legitimen E-Mails ab oder landen im Spam-Ordner Ihrer Kunden. Die Reputation einer Domain wiederherzustellen, dauert Wochen.
• Ausfallzeit: An dem Tag, an dem dieser Server ausfällt —durch eine Verschlüsselung oder einen Fehler ohne Fix— steht Ihr Unternehmen ohne E-Mail da. Und ohne E-Mail wird nicht fakturiert, werden keine Kunden betreut und lässt sich das Team nicht koordinieren.

Und ein Faktor, den fast niemand betrachtet: die Compliance. Personenbezogene Daten auf einem System zu behalten, von dem Sie wissen, dass es unsicher ist, lässt sich im Fall einer Datenschutzverletzung vor der GDPR nur schwer rechtfertigen. „Es lief halt so“ ist keine Verteidigung.

Ihre Optionen: Microsoft 365, ein anderer verwalteter E-Mail-Dienst oder ein aktualisierter eigener Server

Es gibt nicht die eine richtige Antwort für alle, aber es gibt eine, die zur großen Mehrheit der KMU passt. Das sind die drei realen Auswege, mit den Kriterien zur Entscheidung.

1. Die E-Mail zu Microsoft 365 migrieren (die Option, die fast immer gewinnt)

Der Wechsel zu Microsoft 365 bedeutet, keinen physischen Mailserver mehr zu haben, den man warten, patchen und überwachen muss. Das Postfach lebt in der Cloud von Microsoft, aktualisiert sich selbst, bringt Sicherheit von Haus aus mit (MFA, Antispam, Cloud-Backup) und wird über eine planbare Gebühr pro Nutzer bezahlt. Für ein Unternehmen, das von einem lokalen Exchange kam, ist die Umstellung für den Nutzer minimal: Outlook bleibt Outlook. Was verschwindet, ist die Infrastruktur, die an einem Freitagnachmittag kaputtgeht. Für die meisten KMU ist das die vernünftige Entscheidung.

2. Ein anderer verwalteter E-Mail-Dienst in der Cloud

Wenn Ihr Unternehmen nicht im Microsoft-Ökosystem lebt oder Sie etwas Schlankeres suchen, gibt es professionelle verwaltete E-Mail-Plattformen, die den eigenen Server ebenfalls überflüssig machen. Sie decken E-Mail mit Ihrer Domain, gemeinschaftliche Postfächer, Antispam und Backup ab. Das ist sinnvoll, wenn Sie kein Teams, SharePoint oder Desktop-Office brauchen und einfach eine solide E-Mail wollen, mehr nicht. Der Schlüssel ist derselbe: dass jemand sie für Sie verwaltet und sicher hält, statt sich erneut einen unbeaufsichtigten Server aufzusetzen.

3. Den eigenen Server behalten, aber aktuell

Exchange im Haus zu behalten, ergibt nur in sehr konkreten Fällen Sinn: regulatorische Vorgaben, die die E-Mail zwingend im eigenen Haus verlangen, oder Legacy-Integrationen, die sich nicht verschieben lassen. Und selbst dann ist die Bedingung nicht verhandelbar: eine unterstützte, tagesaktuell gepatchte und überwachte Version. Auf einer nicht unterstützten Version zu bleiben, „um zu sparen“, ist kein Sparen: Es ist das Aufschieben einer viel höheren Rechnung.

Was für Ihr Unternehmen bei einer E-Mail-Migration auf dem Spiel steht

E-Mail ist nicht nur die neuen Nachrichten, die eingehen. Sie ist die jahrelange Historie der Beziehung zu Ihren Kunden, und viele nutzen sie als ihr Arbeitsarchiv. Eine schlecht gemachte Migration „verliert nicht zwei, drei E-Mails“: Sie kann Verträge, versendete Angebote, rechtliche Korrespondenz oder den einzigen Ort verlieren, an dem der Anhang lag, den Sie jetzt brauchen. Deshalb wird eine E-Mail-Migration daran gemessen, was nicht verloren geht.

Was vollständig und lückenlos übertragen werden muss:

• Vollständige Postfächer: die gesamte E-Mail, mit ihrer Ordnerstruktur genau so, wie sie ist, kein ungeordneter Abzug.
• Historie, Kontakte und Kalender: jahrelange Korrespondenz, das Kontaktverzeichnis und die bereits anberaumten künftigen Termine.
• Regeln, Signaturen und automatische Antworten: die Filter, die jeder eingerichtet hatte, und die Firmensignaturen, damit sie niemand von Hand neu erstellen muss.
• Verteilerlisten und gemeinsame Postfächer: das „info@“, das „buchhaltung@“ und die internen Listen, die das ganze Team nutzt.
• Betriebskontinuität: Während des gesamten Prozesses sendet und empfängt das Unternehmen weiter. Ohne Fenster nach dem Motto „heute keine E-Mail“.

Eine E-Mail-Migration wird daran gemessen, was der Nutzer nicht merkt. Wenn am Montag niemand fragt, wo seine Historie ist, ist sie gut gelaufen.

Wie man ohne Unterbrechung migriert

Die goldene Regel ist leicht formuliert und schwer umgesetzt: Das neue Postfach wird gefüllt, bevor die E-Mail dorthin umgeleitet wird, niemals umgekehrt. So hat am Umstellungstag jede Person ihre Historie bereits vor sich. Der Prozess, der funktioniert, in Phasen:

• Koexistenz: Das alte und das neue System laufen einige Tage nebeneinander. Die E-Mail geht weiter in Exchange ein, während das Ziel vorbereitet und ein vorheriges Backup erstellt wird.
• Migration in Chargen: Die Postfächer werden im Hintergrund gruppenweise kopiert, ohne die E-Mail im Produktivbetrieb anzurühren. Das Team arbeitet weiter wie an jedem anderen Tag, während sich das Ziel füllt.
• Abschließende Synchronisation: Kurz vor der Umschaltung werden nur die E-Mails der letzten Stunden kopiert, damit das neue Postfach minutenaktuell ist.
• MX-Umstellung: Der MX-Eintrag der Domain wird auf die neue E-Mail gerichtet, in einem Zeitfenster mit geringem Aufkommen (Freitagabend oder Wochenende). Ab da geht die neue E-Mail in der Cloud ein.
• Überprüfung: Es wird geprüft, dass E-Mail ein- und ausgeht, dass SPF, DKIM und DMARC korrekt sind (um nicht im Spam zu landen), dass die Drucker und Anwendungen, die E-Mails versenden, weiter funktionieren, und dass niemand abgehängt wurde.

Der alte Exchange-Server wird nicht am selben Tag abgeschaltet: Er bleibt einige Tage in Betrieb und sammelt die E-Mails ein, die noch eingehen, während sich das DNS verbreitet. Es hört immer ein Postfach mit, sodass keine E-Mail auf der Strecke bleibt. Wenn alles überprüft und stabil ist, wird der alte Server sicher außer Betrieb genommen.

Das Angebot von MagicBoxDesk: Ihre E-Mail-Migration, durchgängig gemanagt

Bei MagicBoxDesk holen wir Ihre E-Mail vom Server ohne Support und bringen sie in ganz Spanien in die Cloud, mit einem nicht verhandelbaren Grundsatz: Der Betrieb steht nicht still und keine einzige E-Mail geht verloren. Wir machen das als gemanagte Migration im Festpreisprojekt —Sie kennen Umfang und Kosten im Voraus, ohne Überraschungen— und, wenn Sie möchten, bleiben wir danach Ihre gemanagte Unternehmens-E-Mail und Ihre externe IT-Abteilung. Das ist Teil unserer Infrastruktur- und Cloud-Dienste, mit inbegriffener Cybersicherheit ab dem ersten Tag.

Was der Service umfasst:

• Vorab-Audit des aktuellen Exchange und Wahl des Ziels (Microsoft 365 oder ein anderer verwalteter E-Mail-Dienst) nach Ihrer realen Situation.
• Vorheriges Backup und Migration in Chargen mit Koexistenz: Postfächer, Historie, Kontakte, Kalender, Regeln, Signaturen, Listen und gemeinsame Postfächer.
• MX-Umstellung und Konfiguration von SPF, DKIM und DMARC, damit Ihre E-Mail ankommt und nicht im Spam landet.
• Sicherheit von Haus aus: MFA für alle, Zugriffsrichtlinien und sichere Außerbetriebnahme des alten Servers.
• Team-Schulung und laufender Support mit monatlicher Gebühr ohne Überraschungen, wenn Sie sich dafür entscheiden, dass wir Ihre E-Mail weiter verwalten.

Was Sie gewinnen, ist das Entscheidende: null Ausfälle, null verlorene E-Mails und eine E-Mail, die kein Sicherheitsrisiko mehr ist, sondern ein Werkzeug, das funktioniert. Sie hören auf, Patches zu überwachen und zu beten, dass der Server durchhält.

Wenn Sie bei einem Exchange ohne Support bleiben, ist jede Woche, die vergeht, eine Woche kostenloser Angriffsfläche für Angreifer. Lassen Sie es uns lösen, bevor es zum Notfall wird. Fordern Sie ein unverbindliches Angebot an, und wir planen Ihre E-Mail-Migration, ohne das Unternehmen anzuhalten.