Kurz gesagt: Der Microsoft Small Business Server 2011 hat seit Januar 2020 keine Sicherheitsupdates mehr erhalten, seine Bestandteile Windows Server 2008 R2 und Exchange 2010 sind seit über sechs Jahren ungepatcht. Ein SBS 2011, der heute noch läuft und E-Mails empfängt, ist kein Betriebsrisiko mehr, sondern eine offene Tür. Die Ablösung läuft in Etappen im laufenden Betrieb: zuerst die Mails zu Exchange Online, dann Dateien und Anmeldung.
Stand: 03.11.2026
Warum ist gerade der SBS 2011 so gefährlich?
Weil er alles in einem war: Domänencontroller, Dateiserver und Exchange-Mailserver auf einer Maschine. Genau das macht ihn zum perfekten Ziel. Wer den SBS übernimmt, hat auf einen Schlag alle Benutzerkonten, alle Dateien und den gesamten Mailverkehr. Das enthaltene Exchange 2010 ist seit 2020 ohne Updates und für längst veröffentlichte Angriffstechniken verwundbar. Automatisierte Scanner finden solche Server im Internet innerhalb von Stunden. Dazu kommt: Moderne Verschlüsselung (aktuelle TLS-Standards) beherrscht das System nicht mehr sauber, Mailzustellung und Anbindungen werden zunehmend auch funktional zum Problem. Trotzdem finden wir den SBS 2011 bei Neukunden immer noch erstaunlich oft im Serverschrank.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
„Der läuft doch stabil“: Warum ist das kein Argument?
Stabilität sagt nichts über Sicherheit. Der Server läuft stabil, bis jemand die bekannte Lücke ausnutzt. Dann stehen Verschlüsselung durch Ransomware, Datenabfluss und Betriebsstillstand im Raum. Handfest wird es auch versicherungsseitig: Cyberversicherungen fragen nach Systemen ohne Herstellersupport. Wer den SBS verschweigt oder betreibt, riskiert im Schadensfall die Leistung. Und die DSGVO verlangt Verarbeitung nach dem Stand der Technik, ein seit sechs Jahren ungepatchtes System ist das Gegenteil davon. Die Hardware unter dem SBS ist zudem meist über zehn Jahre alt: Fällt sie aus, gibt es kaum noch Ersatzteile, und eine Wiederherstellung auf Neuware ist bei diesem Systemalter aufwendig bis unmöglich.
Wie sieht die Ablösung aus?
Die typischen Aufgaben des SBS wandern heute in getrennte, moderne Bausteine: E-Mail zu Exchange Online (Microsoft 365), Dateien je nach Bedarf auf einen aktuellen Windows Server oder in die Cloud, Benutzerverwaltung in eine aktuelle Domäne oder Entra ID. Der Umzug läuft in Etappen im laufenden Betrieb: zuerst die Mails (der riskanteste Teil), dann Dateien und Anmeldung, am Ende wird der SBS kontrolliert abgeschaltet. Je nach Datenmenge sprechen wir über wenige Wochen Projektlaufzeit.
Was kostet die Ablösung?
Für Managed IT gibt es planbare Monatspauschalen, Projekte wie die SBS-Ablösung rechnen wir nach Aufwand ab. Der Aufwand hängt von Datenmenge, Anwendungen und dem Zielbild ab. Danach sinken die laufenden Kosten oft sogar: keine alte Server-Hardware mehr, kein Strom für ein Dauerrisiko, dafür Cloud-Dienste und Managed-IT-Betreuung. Ehrlich gesagt: Der beste Zeitpunkt für die Ablösung war vor Jahren, der zweitbeste ist jetzt, geplant und in Ruhe, statt nach einem Vorfall unter Zeitdruck mit unserem IT-Notdienst.
So unterstützen wir dich
Wir planen die Ablösung deines SBS 2011, ziehen die Postfächer nach Exchange Online um und bringen Dateien und Benutzerverwaltung auf eine aktuelle Basis. Den anschließenden Betrieb deiner Microsoft-365-Umgebung übernehmen wir auf Wunsch. In Osnabrück und Umgebung kommen wir vor Ort, weiter entfernt arbeiten wir per Fernwartung.
Häufige Fragen
Bis wann gab es Updates für den SBS 2011?
Der erweiterte Support endete im Januar 2020, für das enthaltene Exchange 2010 im Oktober 2020. Seitdem gibt es keinerlei Sicherheitsupdates mehr, bekannte Lücken bleiben dauerhaft offen.
Reicht es, den SBS hinter der Firewall weiterzubetreiben?
Nein. Sobald der Server E-Mails empfängt oder Nutzer im Netz arbeiten, gibt es Angriffswege an der Firewall vorbei, etwa über präparierte Anhänge. Ein kompromittierter Arbeitsplatz reicht, um den ungepatchten Server zu übernehmen.
Wie lange dauert die Ablösung eines SBS 2011?
Je nach Datenmenge und Anwendungen typischerweise einige Wochen, in Etappen und im laufenden Betrieb. Der E-Mail-Umzug zu Exchange Online ist meist der erste und wichtigste Schritt.
