SQL Server 2016 ohne Support: Risiko für Fachsoftware

Kurz gesagt: Der erweiterte Support für SQL Server 2016 ist am 14.07.2026 ausgelaufen. Seitdem gibt es ohne kostenpflichtige Extended Security Updates (ESU) keine Sicherheitsupdates mehr. Betroffen sind vor allem Praxen und Kanzleien, deren Fachsoftware im Hintergrund auf einer SQL-Server-2016-Datenbank läuft. Wer noch nicht umgestellt hat, sollte das jetzt planen.

Stand: 03.11.2026

Wann ist der Support für SQL Server 2016 ausgelaufen?

SQL Server 2016 folgt der Fixed Lifecycle Policy von Microsoft. Die Daten aus der Microsoft-Lifecycle-Seite:

Das gilt für alle Editionen: Standard, Express, Web, Enterprise, Enterprise Core und Developer. Auch das Service Pack 3, das letzte Service Pack für diese Version, hat sein Supportende am selben Tag erreicht. Ältere Service Packs sind schon länger aus dem Support.

Warum betrifft das Praxis- und Kanzleisoftware?

Viele Fachanwendungen speichern ihre Daten nicht in einer eigenen Datenbank, sondern in einem Microsoft SQL Server. Das gilt für Praxisverwaltungssysteme, Kanzleisoftware, Warenwirtschaft, Zeiterfassung oder Dokumentenmanagement. Oft läuft dabei die kostenlose Express-Edition, die der Softwarehersteller bei der Installation stillschweigend mitgebracht hat. Genau diese Installationen werden selten aktualisiert, weil niemand sie bewusst betreibt.

Das Problem: Die Fachsoftware selbst mag aktuell sein, die Datenbank darunter ist es nicht. Ein Angreifer, der ins Netzwerk kommt, findet mit einer ungepatchten Datenbank ein lohnendes Ziel, denn dort liegen Patientendaten, Mandantenakten und Rechnungen. Für Praxen und Kanzleien kommt die Pflicht dazu, personenbezogene Daten nach dem Stand der Technik zu schützen. Ein Datenbankserver ohne Sicherheitsupdates lässt sich schwer als Stand der Technik verkaufen.

Welche Risiken entstehen ohne Support?

• Keine Sicherheitsupdates: Neu entdeckte Schwachstellen bleiben offen. Das ist das Kernproblem.
• Kein Herstellersupport: Bei Fehlern in der Datenbank hilft Microsoft nicht mehr. Auch Softwarehersteller stellen den Support für ihre Anwendung auf alten SQL-Versionen meist ein.
• Keine neuen Versionen der Fachsoftware: Irgendwann setzt das nächste Update der Praxis- oder Kanzleisoftware eine neuere SQL-Version voraus. Dann bleibt die Anwendung auf einem alten Stand hängen.
• Abhängigkeiten im System: SQL Server 2016 läuft häufig auf Windows Server 2012 R2 oder 2016. Ist auch das Betriebssystem alt, verdoppelt sich das Problem.
• Nachweispflichten: Bei einem Vorfall musst du erklären können, warum ein System ohne Updates im Einsatz war. Auch bei Cyberversicherungen ist der Update-Stand regelmäßig Thema.

Welche Optionen hast du jetzt?

1. Bestand aufnehmen: Welche Server und PCs haben eine SQL-Server-Instanz, welche Version und Edition läuft dort, und welche Anwendung hängt daran? Express-Instanzen verstecken sich gern auf Arbeitsplatzrechnern.
2. Beim Softwarehersteller nachfragen: Welche SQL-Server-Version wird für die aktuelle Fassung der Fachsoftware freigegeben? Die meisten Hersteller haben dazu eine Kompatibilitätsliste. Ohne Freigabe solltest du die Datenbank nicht einfach hochziehen.
3. Upgrade planen: Microsoft verweist auf der Lifecycle-Seite auf eine eigene Migrationsanleitung für Versionen am Supportende. In der Praxis heißt das: neue SQL-Version installieren, Datenbanken sichern, umziehen, Fachsoftware testen, umschalten.
4. ESU als Brücke: Die Extended Security Updates gibt es laut Lifecycle-Seite für bis zu drei Jahre, längstens bis 17.07.2029. Sie bringen nur Sicherheitsupdates, keine neuen Funktionen, und sind eine Überbrückung, kein Dauerzustand.
5. Netzwerk absichern: Bis zur Migration gehört der Datenbankserver nicht ins offene Netz. Zugriff nur aus dem Praxis- oder Kanzleinetz, keine Freigabe ins Internet, aktuelle Backups.

Woran erkennst du, ob du betroffen bist?

Ein schneller Weg: Auf dem Server oder PC unter „Programme und Features“ nach „Microsoft SQL Server 2016“ suchen. Alternativ öffnet der Dienstemanager den Eintrag „SQL Server (INSTANZNAME)“, der Pfad zur ausführbaren Datei enthält die Versionsnummer. Wer SQL Server Management Studio hat, sieht die Version direkt nach der Verbindung.

So unterstützen wir dich

Im Rahmen von Managed IT behalten wir Supportenden wie dieses im Blick und planen die Umstellung, bevor es eng wird. Wir nehmen den Bestand auf, klären die Freigaben mit dem Hersteller deiner Fachsoftware und führen die Migration durch, in Osnabrück und Umgebung vor Ort, entfernter per Fernwartung. Für Managed IT gibt es planbare Monatspauschalen, Projekte rechnen wir nach Aufwand ab. Mehr dazu auf unserer Seite Managed IT für Unternehmen, Praxen und Kanzleien.

Häufige Fragen

Läuft SQL Server 2016 nach dem Supportende noch?

Ja, die Software funktioniert weiter. Es gibt nur keine Sicherheitsupdates und keinen Support von Microsoft mehr. Das Risiko wächst mit jeder neu entdeckten Schwachstelle.

Was sind Extended Security Updates?

ESU sind kostenpflichtige Sicherheitsupdates nach dem regulären Supportende. Laut Microsoft-Lifecycle-Seite gibt es sie für SQL Server 2016 in drei Jahresstufen, die letzte endet am 17.07.2029.

Muss ich auch Windows Server austauschen?

Nicht zwingend, aber oft gleichzeitig sinnvoll. Prüfe das Supportende des Betriebssystems, auf dem die Datenbank läuft. Bei einem ohnehin alten Server ist ein kombinierter Wechsel meist günstiger als zwei getrennte Projekte.

Kann ich die Datenbank einfach auf eine neue Version umziehen?

Technisch meist ja, aber erst nach Freigabe durch den Hersteller der Fachsoftware. Manche Anwendungen brauchen eine bestimmte Version oder ein eigenes Update, bevor sie mit einer neueren Datenbank arbeiten.

Quellen

• SQL Server 2016, Microsoft Lifecycle (Microsoft, abgerufen am 03.11.2026)
• SQL Server 2016, Microsoft Lifecycle (englisch) (Microsoft, abgerufen am 03.11.2026)