Der Microsoft Small Business Server 2011 hat seit Januar 2020 keine Sicherheitsupdates mehr erhalten – seine Bestandteile Windows Server 2008 R2 und Exchange 2010 sind seit über sechs Jahren ungepatcht. Ein SBS 2011, der heute noch läuft und E-Mails empfängt, ist kein Betriebsrisiko mehr, sondern eine offene Tür – und trotzdem finden wir ihn bei Neukunden immer noch erstaunlich oft im Serverschrank.
Warum ist gerade der SBS 2011 so gefährlich?
Weil er alles in einem war: Domänencontroller, Dateiserver und Exchange-Mailserver auf einer Maschine. Genau das macht ihn zum perfekten Ziel – wer den SBS übernimmt, hat auf einen Schlag alle Benutzerkonten, alle Dateien und den gesamten Mailverkehr. Das enthaltene Exchange 2010 ist seit 2020 ohne Updates und für längst veröffentlichte Angriffstechniken verwundbar; automatisierte Scanner finden solche Server im Internet innerhalb von Stunden. Dazu kommt: Moderne Verschlüsselung (aktuelle TLS-Standards) beherrscht das System nicht mehr sauber – Mailzustellung und Anbindungen werden zunehmend auch funktional zum Problem.
„Der läuft doch stabil“ – warum das kein Argument ist
Stabilität sagt nichts über Sicherheit. Der Server läuft stabil, bis jemand die bekannte Lücke ausnutzt – dann stehen Verschlüsselung durch Ransomware, Datenabfluss und Betriebsstillstand im Raum. Handfest wird es auch versicherungsseitig: Cyberversicherungen fragen nach Systemen ohne Herstellersupport; wer den SBS verschweigt oder betreibt, riskiert im Schadensfall die Leistung. Und die DSGVO verlangt Verarbeitung nach dem Stand der Technik – ein seit sechs Jahren ungepatchtes System ist das Gegenteil davon. Die Hardware unter dem SBS ist zudem meist über zehn Jahre alt: Fällt sie aus, gibt es kaum noch Ersatzteile – und eine Wiederherstellung auf Neuware ist bei diesem Systemalter aufwendig bis unmöglich.
Wie sieht die Ablösung aus?
Die typischen Aufgaben des SBS wandern heute in getrennte, moderne Bausteine: E-Mail zu Exchange Online (Microsoft 365), Dateien je nach Bedarf auf einen aktuellen Windows Server oder in die Cloud, Benutzerverwaltung in eine aktuelle Domäne oder Entra ID. Der Umzug läuft in Etappen im laufenden Betrieb – zuerst die Mails (der riskanteste Teil), dann Dateien und Anmeldung, am Ende wird der SBS kontrolliert abgeschaltet. Je nach Datenmenge sprechen wir über wenige Wochen Projektlaufzeit.
Was kostet die Ablösung?
Das Projekt rechnen wir transparent nach Aufwand ab – der hängt von Datenmenge, Anwendungen und dem Zielbild ab. Danach sinken die laufenden Kosten oft sogar: keine alte Server-Hardware mehr, kein Strom für ein Dauerrisiko, dafür planbare Monatspauschalen für Cloud-Dienste und Managed-IT-Betreuung. Ehrlich gesagt: Der beste Zeitpunkt für die Ablösung war vor Jahren – der zweitbeste ist jetzt, geplant und in Ruhe, statt nach einem Vorfall unter Zeitdruck mit unserem IT-Notdienst.
Häufige Fragen
Bis wann gab es Updates für den SBS 2011?
Der erweiterte Support endete im Januar 2020, für das enthaltene Exchange 2010 im Oktober 2020. Seitdem gibt es keinerlei Sicherheitsupdates mehr – bekannte Lücken bleiben dauerhaft offen.
Reicht es, den SBS hinter der Firewall weiterzubetreiben?
Nein. Sobald der Server E-Mails empfängt oder Nutzer im Netz arbeiten, gibt es Angriffswege an der Firewall vorbei – etwa über präparierte Anhänge. Ein kompromittierter Arbeitsplatz reicht, um den ungepatchten Server zu übernehmen.
Wie lange dauert die Ablösung eines SBS 2011?
Je nach Datenmenge und Anwendungen typischerweise einige Wochen, in Etappen und im laufenden Betrieb. Der E-Mail-Umzug zu Exchange Online ist meist der erste und wichtigste Schritt.
SBS 2011 abloesen – bevor es jemand anderes tut
Wir planen die Migration in Ruhe und führen sie im laufenden Betrieb durch. Kostenlose Erstberatung: ehrliche Einschätzung, was Ihr System noch trägt.
