Was am 12. Januar 2027 passiert
An diesem Tag endet der erweiterte Support für Windows Server 2016 in allen Editionen (Essentials, Standard und Datacenter). Microsoft veröffentlicht das letzte Sicherheitsupdate und behebt keine Fehler mehr und leistet keinen technischen Support mehr.
Der Server schaltet sich nicht ab und funktioniert weiter. Das Problem kommt danach: Jede Schwachstelle, die ab dann entdeckt wird, bleibt ungepatcht, und Angreifer suchen gezielt nach Systemen ohne Support, weil sie wissen, dass niemand sie behebt. Ein ungepatchter Datei- oder Domänenserver ist eines der beliebtesten Einfallstore für Ransomware.
Es zählt auch für die Compliance: Die DSGVO, Sicherheitsrahmen der öffentlichen Hand und viele Cyberversicherungen verlangen aktuelle Systeme, und ein Server ohne Support ist bei einem Audit schwer zu rechtfertigen.
Wie Sie erkennen, ob es Sie betrifft
In kleinen Unternehmen steckt Windows Server 2016 meist hinter Dingen, die niemand beachtet, bis sie ausfallen:
- Der Domänencontroller: Benutzer, Passwörter und Berechtigungen.
- Der Dateiserver und die freigegebenen Ordner.
- DNS, DHCP und die Drucker im Büro.
- Die Verwaltungssoftware oder das ERP und ihre Datenbank.
- Remotedesktops und virtuelle Maschinen unter Hyper-V.
Zur Prüfung öffnen Sie den Server-Manager oder führen winver aus. Prüfen Sie auch die virtuellen Maschinen: Ein neuer Server kann virtuelle Maschinen mit Windows Server 2016 beherbergen, und auch diese bekommen keine Patches mehr.
Die vier Auswege
| Option | Was es bedeutet | Wann es sinnvoll ist |
|---|---|---|
| Erweiterte Sicherheitsupdates (ESU) bezahlen | Verschafft Zeit, löst aber nichts; falls für Ihre Lizenz verfügbar, wird jedes Jahr teurer | Wenn die Migration noch einige Monate braucht |
| In die Cloud verlagern | Eine Monatsgebühr und Abhängigkeit von der Verbindung | Wenn Sie schon in der Cloud arbeiten und eine gute Glasfaser haben |
| Ein neuer Server im Büro | Eine Investition, mit Windows Server 2025 (Support bis 2034) oder Linux | Der übliche Weg für Unternehmen mit lokalen Daten und Programmen |
| Isolieren | Ohne Internet, in einem getrennten Netz, nur für die, die ihn nutzen | Nur für ein altes Programm, das noch nicht migriert werden kann |
Ein Upgrade desselben Servers auf Windows Server 2025 ist möglich, aber ein Gerät von 2016 oder 2017 ist meist am Ende seiner Lebensdauer: Festplatten mit vielen Betriebsstunden, abgelaufene Garantie und wenig Speicher. Ein neuer Server, parallel migriert und mit dem alten als Rückfallebene bis zum letzten Tag, lohnt sich fast immer.
Wie Sie migrieren, ohne das Büro anzuhalten
- Bestandsaufnahme: welche Rollen und Programme es gibt, wer sie nutzt und wie viele Daten es sind.
- Software: Bestätigen Sie mit dem ERP-Anbieter und jedem Softwarehersteller, dass alles auf der neuen Version läuft.
- Eine vollständige, geprüfte Sicherung, bevor Sie etwas anfassen: Stellen Sie testweise etwas wieder her, um sicherzugehen, dass sie funktioniert.
- Der neue Server parallel: Er tritt der Domäne bei, übernimmt die Rollen, und der alte wird abgeschaltet, wenn alles funktioniert.
- Dateien mit ihren Berechtigungen, außerhalb der Arbeitszeit. Wenn die Pfade gleich bleiben, merken die Rechner den Wechsel nicht.
- Ausmusterung des alten: Seine Festplatten werden zertifiziert gelöscht oder verschlüsselt aufbewahrt.
Welcher neue Server
Dimensionieren Sie ihn für die nächsten fünf Jahre, nicht für heute: Serverprozessor, ECC-Speicher mit freien Steckplätzen, NVMe-Laufwerke für System und Datenbanken und Laufwerke mit hoher Kapazität im RAID für Dateien. Mit Fernverwaltung über ein dediziertes KVM-IPMI lässt er sich aus der Ferne betreuen, selbst wenn das System nicht startet.
Bei den Lizenzen wird Windows Server 2025 Standard pro Kern lizenziert (mindestens 16 pro Server) und braucht eine Zugriffslizenz (CAL) pro Benutzer oder Gerät. Wenn Sie nur Dateien und Backups brauchen, vermeidet ein Linux-Server diese Lizenzen.
Nutzen Sie den Wechsel, um Ihre Backups nach der 3-2-1-Regel zu prüfen: drei Kopien, auf zwei verschiedenen Medien, eine davon außer Haus oder offline. Das rettet ein Unternehmen vor Ransomware. Und wenn Sie über private KI nachdenken, lässt sich der neue Server so dimensionieren, dass er sie ebenfalls trägt.
Ein realistischer Zeitplan
Mit zweieinhalb Monaten Vorlauf ist diese Reihenfolge sinnvoll: im November Bestandsaufnahme und Angebot, im Dezember Aufbau des neuen Servers und sein 24-Stunden-Test und in der ersten Januarwoche die Migration, mit dem alten Server als Rückfallebene bis zum 12.
Passende Hardware und Ratgeber
Häufige Fragen
Hört der Server am 12. Januar auf zu funktionieren?
Nein. Er startet weiter und liefert seine Dienste, erhält aber keine Sicherheitspatches mehr, und das Risiko wächst mit jedem Monat ohne Updates.
Kann ich denselben Server auf Windows Server 2025 aktualisieren?
Das ist möglich, aber bei einem Gerät von 2016 oder 2017 ist die Hardware meist am Ende ihrer Lebensdauer. Ein neuer Server, parallel migriert und mit dem alten als Rückfallebene, lohnt sich in der Regel.
Wie lange dauert die Migration?
In einem kleinen Unternehmen mit Domänencontroller, Dateien und Verwaltungssoftware dauert die Migration selbst meist ein bis zwei Arbeitstage, gut vorbereitet. Am längsten dauern die Bestandsaufnahme und die Prüfung der Software.
Und wenn ein altes Programm nur auf Windows Server 2016 läuft?
Es kann in einer isolierten virtuellen Maschine weiterlaufen, ohne Internetzugang und nur für die, die es nutzen, bis der Hersteller es aktualisiert. Das ist eine vorübergehende Maßnahme.
Haben Sie einen Server mit Windows Server 2016?
Sagen Sie uns, was er macht und wie viele Personen ihn nutzen. Wir schlagen Ihnen den neuen Server zum Festpreis in weniger als 12 Arbeitsstunden vor.