Im Technikraum eines Autohauses steht ein Server. Er ist 2017 angeschafft worden, läuft seitdem durchgehend, und niemand redet über ihn. Auf ihm liegen die Kundendaten, die Werkstattaufträge und das Dokumentenarchiv. Er hat seit neun Jahren keinen einzigen Ausfall gehabt.
Genau das ist das Problem. Ein Gerät, das nie Ärger macht, wird nicht in der Budgetplanung erwähnt. Am 12. Januar 2027 endet der erweiterte Support für Windows Server 2016. Danach bekommt dieses System keine Sicherheitsupdates mehr – es sei denn, man zahlt dafür. Und bis dahin sind es, von heute an gerechnet, etwa drei Monate.
Was „Support-Ende“ bei einem Server praktisch bedeutet
Der Server geht nicht aus. Nichts blinkt, nichts piept, niemand wird ausgesperrt. Das macht es gefährlich: Der Zustand ändert sich nicht sichtbar, nur die Lage drumherum.
Konkret heißt es: Für jede Sicherheitslücke, die nach dem 12. Januar 2027 entdeckt wird, gibt es keinen Patch mehr. Der Server bleibt auf dem Stand des letzten Updates stehen, während Angreifer weiterforschen. Das ist nicht am ersten Tag ein Problem. Es wird eines – und man weiß vorher nicht, wann.
Dazu kommen drei Punkte, die weniger technisch, aber in der Praxis genauso unangenehm sind:
- Hersteller Ihrer Branchensoftware stellen die Unterstützung für alte Serverversionen ein. Ihre Werkstatt- oder Warenwirtschaftssoftware bekommt das nächste Update dann möglicherweise nicht mehr.
- Die Cyber-Versicherung fragt im Schadensfall nach dem Patch-Stand. Ein System ohne Herstellersupport ist ein Argument, das gegen Sie verwendet wird.
- Wer unter die NIS-2-Anforderungen fällt, muss den Stand der Technik einhalten. Ein Betriebssystem ohne Sicherheitsupdates erfüllt das nicht mehr. Das BSI stellt unter bsi.bund.de laufend aktualisierte Hinweise zu den Anforderungen bereit.
Erst herausfinden, ob Sie überhaupt betroffen sind
Viele Geschäftsführer wissen nicht, welche Serverversion bei ihnen läuft – und das ist kein Vorwurf, das ist normal. Die Frage an Ihren IT-Dienstleister lautet schlicht: „Läuft bei uns irgendwo Windows Server 2016, und wenn ja, worauf?“ Eine E-Mail, eine Antwort.
Achten Sie bei der Antwort auf zwei Dinge. Erstens: Oft gibt es nicht einen Server, sondern mehrere virtuelle Systeme auf einer Maschine. Dann sind möglicherweise drei davon betroffen und zwei nicht. Zweitens: Auch Geräte, die man nicht als Server wahrnimmt, laufen manchmal darauf – Zeiterfassung, Zugangskontrolle, ein Terminalserver für den Außendienst, eine Maschinensteuerung.
Die vier Wege – und wann welcher passt
Es gibt keinen Standardweg. Es gibt vier, und sie unterscheiden sich stark in Kosten und Aufwand.
- Direkter Upgrade auf eine neuere Serverversion. Microsoft unterstützt den Sprung von 2016 auf 2019, 2022 oder 2025 ohne Zwischenschritt. Das klingt einfach und ist technisch oft auch machbar – vorausgesetzt, Ihre Branchensoftware ist für die neue Version freigegeben. Diese Freigabe ist der kritische Punkt, nicht das Upgrade selbst.
- Neue Hardware plus neues Serverbetriebssystem. Sinnvoll, wenn das Gerät ohnehin neun oder zehn Jahre alt ist. Ein Upgrade auf einem Server, der 2027 das Ende seiner Lebensdauer erreicht, verlagert das Problem nur um ein Jahr.
- Verlagerung in die Cloud. Für manche Dienste die bessere Antwort – Dateiablage, Mail, Terminalserver-Szenarien. Für andere nicht: Maschinensteuerungen und Software mit hohen Anforderungen an die lokale Antwortzeit bleiben besser im Haus.
- Kostenpflichtige erweiterte Sicherheitsupdates. Die Notlösung. Sie kauft Zeit und löst nichts. Vertretbar, wenn ein Projekt sauber geplant ist und nur ein paar Monate über den Stichtag hinausreicht. Nicht vertretbar als Dauerzustand, weil die Kosten pro Jahr steigen.
Warum der Zeitplan jetzt zählt
Für eine Servermigration in einem mittelständischen Betrieb sollte man realistisch mit sechs bis acht Wochen rechnen. Der größte Teil davon ist nicht Technik, sondern Abstimmung und Test: Welche Software muss laufen? Wer prüft, ob die Schnittstelle zur Zeiterfassung noch funktioniert? Wann darf der Server für zwei Stunden aus sein, ohne dass die Werkstatt stillsteht?
Wenn Sie im Oktober anfangen, sind Sie vor Weihnachten fertig. Wenn Sie im Dezember anfangen, liegt die Umstellung im Januar – also in dem Monat, in dem Jahresabschluss, Inventur und der Stichtag selbst zusammenfallen. Das ist der Grund, warum dieser Artikel im Oktober erscheint und nicht im Dezember.
Wir sehen bei KMU häufig dasselbe Muster: Das Support-Ende ist bekannt, aber es gibt keinen Termin. Ohne Termin passiert nichts, weil das Tagesgeschäft immer wichtiger ist. Ein eingetragener Termin im Kalender – auch nur für das erste Gespräch – ist in der Praxis der wirksamste Schritt.
Fazit
Am 12. Januar 2027 hört Windows Server 2016 auf, Sicherheitsupdates zu bekommen. Der Server läuft weiter, aber er ist ab dann dauerhaft offen für alles, was danach gefunden wird. Betroffen sind erfahrungsgemäß mehr Betriebe, als es den Anschein hat – oft, weil mehrere virtuelle Systeme oder unauffällige Spezialanwendungen darauf laufen.
Ihr erster Schritt kostet eine E-Mail: Fragen Sie, ob bei Ihnen Windows Server 2016 im Einsatz ist und worauf. Lautet die Antwort ja, klären Sie als zweites, ob Ihre Branchensoftware für eine neuere Version freigegeben ist. Diese beiden Antworten entscheiden darüber, welcher der vier Wege für Sie überhaupt infrage kommt.
Sprechen Sie uns gerne an, wenn Sie einschätzen möchten, ob Cloud-Hosting für Ihr Unternehmen sinnvoll ist oder ob der Server im Haus bleiben sollte. Wir schauen uns an, was bei Ihnen läuft, und sagen offen, welcher Weg zu Ihrem Betrieb passt.
