Windows Server 2016: Support-Ende am 12. Januar 2027
Windows Server 2016 läuft in vielen Unternehmen noch unauffällig im Hintergrund: als Domänencontroller, als Dateiserver, als Host für eine Branchensoftware, die seit Jahren einfach funktioniert. Genau das wird zum Problem. Das Support-Ende von Windows Server 2016 ist auf den 12. Januar 2027 datiert. Danach liefert Microsoft keine Sicherheitsupdates mehr, und ein Server ohne Patches ist kein Betriebsrisiko, das man aussitzen kann. Wer die Umstellung im Frühjahr plant, hat Zeit. Wer im Dezember anfängt, hat Stress. Dieser Beitrag ordnet ein, was am Stichtag passiert, welche Optionen bleiben und wie Sie die Migration sauber angehen.
Was passiert am 12. Januar 2027 mit Windows Server 2016?
Windows Server 2016 hat den regulären Support bereits im Januar 2022 verlassen und befindet sich seitdem im erweiterten Support. In dieser Phase gibt es keine neuen Funktionen mehr, aber weiterhin Sicherheitsupdates. Mit dem 12. Januar 2027 endet auch diese Phase. Der Server startet am 13. Januar natürlich weiter, die Software läuft, nichts schaltet sich ab. Was fehlt, ist die Reaktion auf neue Schwachstellen. Jede Lücke, die ab dann im Betriebssystem gefunden wird, bleibt offen. Für Angreifer sind solche Systeme dankbare Ziele, weil die Schwachstellen öffentlich dokumentiert werden, das Gegenmittel aber ausbleibt. Für frühere Versionen wie Windows Server 2012 hat Microsoft kostenpflichtige Extended Security Updates angeboten, in der Regel jahresweise und mit steigendem Preis. Ob und zu welchen Konditionen das für 2016 gilt, sollten Sie vor der Planung direkt bei Microsoft oder Ihrem Lizenzpartner prüfen. Als Dauerlösung taugt dieses Modell ohnehin nicht, es kauft Zeit, sonst nichts.
Welche Risiken entstehen über die Sicherheit hinaus?
Das Sicherheitsrisiko ist das offensichtliche, aber nicht das einzige. Wer personenbezogene Daten verarbeitet, muss nach Artikel 32 DSGVO den Stand der Technik einhalten. Ein Betriebssystem ohne Herstellersupport erfüllt diese Anforderung schwerlich, und im Schadensfall stellt die Aufsichtsbehörde genau diese Frage. Berufsgeheimnisträger, also Kanzleien, Praxen und Steuerberatungen, bewegen sich zusätzlich im Rahmen von § 203 StGB. Auch Cyberversicherungen verlangen in ihren Bedingungen zunehmend, dass eingesetzte Systeme vom Hersteller unterstützt werden; ein Verstoß kann den Versicherungsschutz kosten. Dazu kommt die Softwareseite: Hersteller von Warenwirtschaft, DATEV-Anbindungen oder Praxissoftware kündigen die Unterstützung alter Serverversionen oft parallel zum Microsoft-Termin. Wer dann updaten muss, braucht ein aktuelles Betriebssystem als Voraussetzung.
Auf welche Version sollten Sie wechseln?
Aktuell stehen Windows Server 2022 und Windows Server 2025 zur Wahl. Windows Server 2025 ist seit November 2024 verfügbar und bekommt entsprechend länger Updates. Für einen Neuaufbau ist es die naheliegende Wahl, sofern die eingesetzte Fachsoftware bereits dafür freigegeben ist. Ist sie das nicht, bleibt Windows Server 2022 ein solider Zwischenschritt mit Support bis in die 2030er-Jahre. Prüfen Sie diese Freigaben zuerst, denn sie entscheiden über die Zielversion, nicht die Marketingseite von Microsoft. Ein In-Place-Upgrade von 2016 aus ist grundsätzlich möglich, in der Praxis empfiehlt sich fast immer ein sauberer Neuaufbau: Altlasten aus zehn Jahren Betrieb, verwaiste Dienste und Konfigurationen, an die sich niemand mehr erinnert, nehmen Sie sonst mit. Ein frisch installierter Server, auf den Sie Rollen und Daten kontrolliert übertragen, ist am Ende schneller fertig und leichter zu dokumentieren.
Lokaler Server oder gehosteter Windows Server?
Das Support-Ende ist ein guter Anlass, die Standortfrage neu zu stellen. Ein Server im eigenen Büro braucht Klimatisierung, unterbrechungsfreie Stromversorgung, einen Backup-Plan und jemanden, der Updates einspielt. Ein gehosteter Windows Server im deutschen Rechenzentrum bringt diese Punkte mit: redundante Hardware, Firewall, tägliches Backup, Lizenz inklusive, und die Systempflege übernimmt der Anbieter. Für Remote-Arbeitsplätze, Terminalserver und Anwendungen, auf die mehrere Standorte zugreifen, ist das meist die robustere Lösung. Wer den Server behalten will, sollte zumindest das Backup auslagern: Ein Cloud Backup außerhalb des eigenen Hauses ist die Mindestabsicherung gegen Verschlüsselungsangriffe, die auf veralteten Systemen besonders leicht gelingen.
Wie planen Sie die Migration bis Januar 2027?
Beginnen Sie mit einer Inventur: Welche Rollen laufen auf dem 2016er-System, welche Anwendungen hängen daran, wer greift darauf zu, und welche Freigaben der Softwarehersteller liegen vor? Diese Liste ist in einem Nachmittag erstellt und bestimmt alles Weitere. Danach folgt ein Testsystem mit der Zielversion, auf dem die Fachanwendungen einmal komplett durchgespielt werden. Erst wenn das läuft, kommt der Umzug der Produktivdaten, idealerweise am Wochenende mit einem Rückfallplan. Für den Umzug selbst bietet webhostone eine begleitete Server-Migration an, bei der Techniker die Übertragung übernehmen und der alte Server so lange parallel weiterläuft, bis alles geprüft ist. Rechnen Sie für das gesamte Vorhaben mit sechs bis acht Wochen, davon entfallen die meisten auf Tests und Abstimmungen, nicht auf Technik. Wer im Oktober startet, ist vor Weihnachten fertig und geht ohne offene Baustelle in das Jahr, in dem der Support endet.
