Zwei Termine stehen fest im Kalender von Microsoft, und beide betreffen genau die Server, die in vielen kleinen Unternehmen heute noch die Warenwirtschaft, die Branchensoftware und die Dateiablage tragen. Der erweiterte Support für Windows Server 2016 endet am 12. Januar 2027, und das Support-Ende für Windows Server 2019 folgt am 9. Januar 2029. Wer heute noch auf diesen Systemen arbeitet, hat also nicht mehr viel Zeit für eine saubere Entscheidung, aber immerhin noch genug, um sie in Ruhe zu treffen.
Das ist der eigentliche Punkt. Ein Windows Server 2019 Support-Ende ist kein Ereignis, das an einem Dienstagmorgen den Betrieb lahmlegt. Es ist ein Datum, ab dem Ihre Infrastruktur langsam, aber verlässlich schlechter wird. Und die einzige wirklich teure Variante ist die, bei der man erst im Dezember davor anfängt zu planen. Deshalb hier eine nüchterne Einordnung: was das Support-Ende praktisch bedeutet, welche drei Wege es realistisch gibt und für wen welcher Weg tatsächlich passt.
Was passiert am Stichtag wirklich
Zunächst einmal nichts Sichtbares. Das Betriebssystem läuft weiter, es erhält nur keine regulären Sicherheitsupdates und keinen Produktsupport von Microsoft mehr. Genau darin liegt die Tücke: Der Server sieht am 13. Januar 2027 aus wie am Tag davor. Was sich ändert, sind vier Dinge im Hintergrund.
Erstens die Sicherheitslage. Wenn der Support endet, bleiben nicht nur Fehler ungelöst, sondern jede neu entdeckte Schwachstelle wird zum Problem des Betreibers. Ein Server, der Active Directory, Dateifreigaben und Ihre Fachanwendung gleichzeitig bedient, ist dafür ein denkbar ungünstiger Kandidat. Bekannte, aber nicht mehr geschlossene Lücken sind genau das Einfallstor, das Angreifer suchen, und ein Virenscanner allein hilft dagegen wenig, wie wir in unserem Beitrag zu Ransomware und Virenscannern beschrieben haben.
Zweitens die Cyber-Versicherung. Viele Policen und Rahmenverträge setzen voraus, dass eingesetzte Systeme vom Hersteller unterstützt werden. Cyberversicherungen und Lieferantenverträge verlangen häufig die Einhaltung der Produktlebenszyklen. Im Schadensfall wird nachgesehen, was auf welchem Stand war. Wer sich fragt, was seine Police im Ernstfall tatsächlich abdeckt, findet in unserem Artikel zu den Leistungen und Grenzen der Cyber-Versicherung eine ehrliche Einordnung.
Drittens die Compliance. Regelwerke wie NIS2 verlangen Systeme auf dem Stand der Technik, und ein Betriebssystem ohne Herstellerunterstützung erfüllt diesen Anspruch nicht. Auch wenn Ihr Unternehmen selbst nicht direkt reguliert ist: Größere Auftraggeber fragen in Lieferantenaudits inzwischen sehr konkret nach.
Viertens, und das wird regelmäßig unterschätzt, die Freigaben Ihrer Softwarehersteller. Viele Anbieter unterstützen ältere Betriebssysteme nach dem Support-Ende von Microsoft nur noch eingeschränkt oder gar nicht mehr, was zu Problemen bei Updates und bei der Anbindung neuer Anwendungen führen kann. Praktisch heißt das: Das nächste große Update Ihres Warenwirtschaftssystems oder Ihrer PPS wird für Ihr Betriebssystem schlicht nicht mehr freigegeben. Damit entscheidet nicht mehr Ihr IT-Budget über den Zeitpunkt, sondern der Releaseplan Ihres Softwarehauses.
Für Windows Server 2016 gibt es einen Notausgang: Unternehmen können aktualisieren, migrieren oder kostenpflichtige Extended Security Updates beziehen, um weiter kritische Sicherheitspatches zu erhalten. Das ist eine Verlängerung auf Zeit und kein Konzept. Sie kaufen sich Monate, keine Lösung.
Drei Wege, und keiner davon ist für alle richtig
Weg eins: neue Hardware, neues Betriebssystem
Der klassische Weg. Neuer Server, aktuelle Windows-Server-Version, Daten und Anwendungen migrieren, weitermachen wie bisher. Das ist ehrlich gesagt der Weg mit den wenigsten Überraschungen im Tagesgeschäft, weil sich für die Mitarbeitenden nichts ändert.
Er passt, wenn Sie Anwendungen betreiben, die zwingend lokale Hardware brauchen, etwa Maschinensteuerungen, spezielle Dongles oder Software, deren Hersteller ausschließlich On-Premises-Betrieb freigibt. Er passt auch, wenn Sie sehr große Datenmengen lokal bewegen und die Anbindung an Ihrem Standort das nicht hergibt.
Er passt nicht besonders gut, wenn Sie ehrlich durchrechnen. Denn zur Hardware kommen Lizenzen, unterbrechungsfreie Stromversorgung, Klimatisierung, Backup, Wartung und in fünf bis sieben Jahren dieselbe Diskussion noch einmal. Welche Positionen dabei gerne aus der Kalkulation fallen, haben wir in versteckte Kosten beim Eigenhosting und in warum Unternehmen ihre IT falsch kalkulieren zusammengetragen. Der Anschaffungspreis ist selten das Problem, die Summe der Nebenkosten schon.
Weg zwei: den Server in die Cloud heben
Sie nehmen Ihren Server, so wie er ist, und betreiben ihn in einem professionellen Rechenzentrum. Die Serverrolle bleibt, der Blechkasten im Technikraum verschwindet. Kein Investitionsstau mehr, kein Hardwaredefekt am Freitagnachmittag, dafür eine Anbindung, Redundanz und Sicherheitsinfrastruktur, die kein Serverraum in einem Bürogebäude realistisch abbilden kann.
Das ist ein sehr guter Weg für alle, die ihre gewachsene Serverstruktur behalten wollen oder müssen, etwa weil mehrere Dienste eng verzahnt sind. Was dabei technisch und wirtschaftlich passiert, beschreiben wir auf unserer Seite zu Server und Cloud sowie im Beitrag Managed Server oder Eigenbetrieb.
Der Haken: Sie lösen damit das Hardwareproblem, aber nicht das Arbeitsplatzproblem. Die Kolleginnen und Kollegen greifen weiterhin über VPN auf Anwendungen zu, die eigentlich für ein lokales Netzwerk gebaut wurden. Viele Windows-Anwendungen laufen über eine herkömmliche VPN-Verbindung nicht vernünftig, die Performance leidet und Datenbanken reagieren träge. Warum es dafür heute bessere Alternativen zum VPN gibt, ist einen eigenen Blick wert.
Weg drei: gleich auf den Remote-Arbeitsplatz umstellen
Der dritte Weg denkt vom Arbeitsplatz her statt vom Server. Statt einen neuen Server zu beschaffen, verlagern Sie die komplette Arbeitsumgebung in die Microsoft Cloud. Der Remote-Arbeitsplatz ist ein vollständiger Windows-Desktop in der Cloud, auf den Ihre Mitarbeiter von jedem Gerät aus zugreifen können, und die Server stehen nicht mehr im Büro, sondern in Microsoft-Rechenzentren in Deutschland.
Das Prinzip kennen Sie: Viele kennen es noch unter dem Begriff Terminal-Server, bei dem mehrere Benutzer gleichzeitig auf einem zentralen System arbeiten und jeder seinen eigenen Desktop sieht. Der Unterschied zum klassischen Terminal-Server liegt nicht im Bedienkonzept, sondern im Betrieb: kein Lebenszyklus, den Sie selbst verwalten müssen, keine Ersatzteilbeschaffung, keine Frage, wer das Betriebssystem in fünf Jahren aktualisiert. Was genau dahintersteckt, erklären wir auf Remote-Arbeitsplatz: was ist das und im direkten Vergleich der Betriebsmodelle.
Für Unternehmen mit klassischer Client-Server-Software ist das oft der sauberste Schnitt, weil Anwendung und Datenbank am selben Ort liegen und nur noch Bildschirminhalte übertragen werden. Genau das ist der Grund, warum Warenwirtschaftssysteme wie JTL-Wawi oder Branchenlösungen wie die Fraberger Hausverwaltung in dieser Konstellation spürbar besser laufen als über einen Tunnel ins Büronetz.
Ehrlich benannt: Dieser Weg ist nichts für Sie, wenn Ihre Software zwingend lokale Peripherie ansprechen muss, die sich nicht durchreichen lässt, oder wenn Ihre Internetanbindung am Standort nicht stabil ist. Wobei Letzteres seltener ein Ausschlusskriterium ist als gedacht, wie unser Beitrag zum Internetausfall zeigt.
Wie sich die Entscheidung eingrenzen lässt
Drei Fragen bringen in der Praxis mehr Klarheit als jede Präsentation.
Was sagt Ihr Softwarehersteller? Fragen Sie schriftlich nach, bis wann Ihre aktuelle Version auf Ihrem aktuellen Betriebssystem freigegeben bleibt. Diese Antwort setzt Ihren echten Termin, nicht Microsoft.
Wie viele Ihrer Leute arbeiten regelmäßig außerhalb des Büros? Ab einem gewissen Anteil rechnet sich ein zentraler Cloud-PC allein über den wegfallenden Aufwand für Fernzugriff und Endgeräteverwaltung.
Wann läuft Ihre restliche Hardware aus? Wenn Server, Clients und Firewall ohnehin im selben Zeitfenster fällig werden, ist der Zeitpunkt für einen Modellwechsel selten günstiger.
Dass der Weg in die Cloud dabei kein Nischenthema mehr ist, zeigt der Bitkom Cloud Report 2026: 86 Prozent der Unternehmen in Deutschland nutzen Cloud Computing. Bemerkenswert ist das Motiv dahinter. Wichtigstes Ziel ist die Sicherheit: Drei Viertel der Unternehmen, die Cloud-Dienste nutzen oder dies planen, wollen damit ihre IT-Sicherheit erhöhen. Und beim Standort ist die deutsche Wirtschaft eindeutig: Für 97 Prozent spielt der Ort der Server bei der Anbieterwahl eine Rolle, und alle Befragten würden Deutschland bevorzugen. Genau deshalb betreiben wir Remote-Arbeitsplätze in deutschen Rechenzentren. Was das für die DSGVO bedeutet, haben wir in US-Cloud und DSGVO ausführlicher aufgeschrieben.
Was Sie in den nächsten Wochen tun sollten
Für alle, die noch auf Windows Server 2016 unterwegs sind, ist das EOL von Windows Server 2016 kein Planungsthema für nächstes Jahr mehr, sondern für dieses Quartal. Migrationen brauchen Testphasen, Softwarehäuser brauchen Termine, und im vierten Quartal ist bei allen Beteiligten erfahrungsgemäß wenig Luft. Beim EOL von Windows Server 2019 haben Sie mehr Spielraum, sollten den Termin aber jetzt in die Budgetplanung aufnehmen, statt in zwei Jahren dieselbe Diskussion unter Zeitdruck zu führen. Und vergessen Sie bei aller Migrationsplanung das Backup nicht: Ein Umzug ist der Moment, in dem sich zeigt, ob lokale Backups noch reichen.
Wir schauen uns Ihre Situation gerne an, bevor Sie eine Investitionsentscheidung treffen. In einem unverbindlichen Gespräch klären wir, welche Ihrer Anwendungen für welchen Weg geeignet sind, wo Abhängigkeiten liegen und wie ein realistischer Zeitplan bis zum jeweiligen Stichtag aussieht. Manchmal ist das Ergebnis ein neuer Server, oft ist es der Remote-Arbeitsplatz, und in einigen Fällen eine Kombination aus beidem. Was wir Ihnen zusagen können: eine Beratung ohne Verkaufsdruck und eine Empfehlung, die zu Ihrem Betrieb passt und nicht zu unserem Produktkatalog. Sprechen Sie uns an, solange die Termine noch Ihre Termine sind.