Leitfaden
Veraltete Systeme und Software: sicher weiterbetreiben
Windows 7, Windows Server 2012, Windows 10, CentOS 7… Viele Unternehmen behalten ein System, das keine Updates mehr erhält, oft aus gutem Grund. Hier finden Sie die Risiken, die möglichen Optionen und bewährte Verfahren, um es weiterzubetreiben, ohne den Rest Ihrer IT zu gefährden.
Aktualisiert am 18. Oktober 2026 · Die Zahlen sind unten auf der Seite belegt; die Bewertungen stammen von IT CyberWall.
Was ist ein veraltetes System?
Ein System oder eine Software wird veraltet, wenn der Hersteller die Wartung einstellt: keine Sicherheitsupdates mehr, keine Fehlerbehebungen, kein Support. Es läuft weiter, aber jede nach diesem Datum entdeckte Sicherheitslücke bleibt offen.
Einige Supportenden für Systeme, die in Unternehmen noch weit verbreitet sind:
| System | Supportende | Kostenpflichtige Verlängerung |
|---|---|---|
| Windows 7 | 14. Januar 2020[1] | Beendet |
| Windows Server 2008 und 2008 R2 | 14. Januar 2020[2] | Beendet |
| Windows Server 2012 und 2012 R2 | 10. Oktober 2023[3] | Erweiterte Updates (ESU) bis 13. Oktober 2026[3], also beendet |
| Windows 10 | 14. Oktober 2025[4] | ESU für Unternehmen, höchstens drei Jahre[5] |
| CentOS Linux 7 | 30. Juni 2024[6] | Nur über eine Umstellung auf ein kommerzielles Angebot[6] |
| Debian 10 „Buster“ | 30. Juni 2024 (Ende des Langzeitsupports)[7] | Kommerzielle Angebote Dritter |
Software folgt derselben Logik: Eine Verwaltungssoftware, ein Treiber oder eine Datenbank, die vom Hersteller eingestellt wurden, verursachen dasselbe Problem, selbst auf einem aktuellen System.
Warum es riskant ist
- Sicherheitslücken, die nie geschlossen werden. Nach dem Supportende veröffentlicht der Hersteller keine Updates mehr[3][4]. Ein Angreifer, der eine Lücke kennt, weiß, dass sie ausnutzbar bleibt.
- Ein Einfallstor in das restliche Netzwerk. Eine verwundbare Maschine im selben Netzwerk wie Ihre Arbeitsplätze und Server kann als Sprungbrett dienen.
- Alternde Hardware. Festplatten, Netzteile, Mainboards: Ausfälle werden wahrscheinlicher und Ersatzteile seltener.
- Nachlassende Kompatibilität. Browser, Virenschutz, Drucker und aktuelle Software funktionieren nach und nach nicht mehr auf dem alten System.
Die möglichen Optionen
| Option | Vorteile | Grenzen |
|---|---|---|
| Aktualisieren oder migrieren | Rückkehr zu einem gewarteten System: die einzige dauerhafte Lösung. | Nur möglich, wenn es die Software für das neue System gibt. Erfordert Tests. |
| Erweiterte Updates bezahlen | Die Sicherheitsupdates laufen weiter, ohne sofortige Änderung. | Vorübergehend und teuer: Bei Windows 10 verdoppelt sich der Preis pro Arbeitsplatz jedes Jahr[5]. Nicht für alle Systeme verfügbar. |
| Die Software ersetzen | Moderne Lösung, oft mit mehr Funktionen. | Datenübernahme, Schulung, Kosten und Zeitaufwand. |
| Isoliert weiterbetreiben | Die einzige Wahl, wenn sofort nichts anderes möglich ist. | Das System bleibt verwundbar: Es muss isoliert, gesichert und seine Ablösung geplant werden. |
Diese Optionen werden oft kombiniert: Man isoliert das alte System, während die Migration vorbereitet wird.
Bewährte Verfahren, wenn Sie es behalten müssen
- Erfassen. Notieren Sie, welches System, welche Software, warum sie behalten wird, wer sie nutzt und bis wann[8].
- Vom Netzwerk isolieren. Ein separates Netzwerk, nur mit den unbedingt notwendigen Datenströmen[8]. Kein Internetzugang, wenn er nicht gebraucht wird.
- Für nichts anderes verwenden. Keine E-Mail, kein Surfen, keine unbekannten USB-Sticks.
- Eigene Konten vergeben. Benutzernamen und Passwörter, die nirgendwo sonst verwendet werden[8].
- Den Dateiaustausch kontrollieren. Ein einziger, geprüfter Austauschordner statt eines Zugriffs auf das Unternehmensnetzwerk.
- Sichern lassen. Eine Datensicherung, die nie wiederhergestellt wurde, ist nur eine Annahme: Häufigkeit der Kopien und Wiederherstellungstests legen Sie mit Ihrem Datensicherungsdienstleister fest.
- Überwachen. Festplatte, Verfügbarkeit, ungewöhnliche Anmeldeversuche.
- Einen Prüftermin festlegen. Jedes Jahr die Frage neu stellen: Können wir endlich darauf verzichten?
Warum ein veraltetes System virtualisieren
Virtualisieren bedeutet, die physische Maschine in eine virtuelle Maschine umzuwandeln, die auf einem aktuellen Server läuft. Bei einem veralteten System ist das oft der einfachste Weg, die oben genannten bewährten Verfahren umzusetzen:
- Die Hardware ist kein Problem mehr. Der alte PC kann ausgemustert werden; das System läuft auf aktueller, gewarteter Hardware.
- Die Isolierung ist einfacher. Das Netzwerk der virtuellen Maschine wird im Hypervisor konfiguriert, ohne neue Verkabelung.
- Rücksetzungen sind sofort möglich. Ein Snapshot vor jedem Eingriff ermöglicht die Rückkehr in wenigen Sekunden; eine virtuelle Maschine lässt sich außerdem vollständig sichern.
- Man kann ohne Risiko testen. Eine Kopie der Maschine erlaubt es, ein Update oder eine Migration auszuprobieren, ohne das Original anzutasten.
Zu prüfende Grenzen: Manche Lizenzen sind an die ursprüngliche Hardware gebunden, und manche alten Erweiterungskarten lassen sich nicht an eine virtuelle Maschine durchreichen. Ein USB-Lizenzschlüssel dagegen in der Regel schon.
Die Ablösung vorbereiten: ein Update an einer Kopie testen
- Die virtuelle Maschine kopieren in ein Testnetzwerk, getrennt von der Produktion.
- Das Update oder die Migration an der Kopie durchführen: neues System, neue Softwareversion oder Export der Daten in ein anderes Werkzeug.
- Von den Nutzern prüfen lassen, dass alles funktioniert: Drucken, Austausch mit der gesteuerten Maschine, alte Ordner.
- Die Dauer messen und die Hindernisse notieren.
- In der Produktion umstellen mit einem erprobten Verfahren und die alte Maschine so lange wie nötig schreibgeschützt behalten.
Scheitert der Test, genügt es, die Kopie zu löschen: Die Produktion hat nichts davon bemerkt.
Was IT CyberWall übernimmt
Wir betreuen Ihre veralteten Systeme von A bis Z: Erfassung der bestehenden Maschine, Netzwerkisolierung, Überwachung und zu gegebener Zeit Tests von Updates oder Migrationen an einer Kopie. Die virtuelle Maschine läuft auf dem Hypervisor Ihrer Wahl, bei Ihnen oder im Rechenzentrum. Ihre Datensicherung wird WeDoBack anvertraut.
Ein System, auf das Sie nicht verzichten können?
Beschreiben Sie uns Ihre Situation: Wir schlagen Ihnen eine Lösung vor, um es zu schützen und anschließend abzulösen.
Quellen
Quellen abgerufen am 18. Oktober 2026. Die Preise der Anbieter sind ohne Steuern angegeben, in der Währung und Region der veröffentlichten Preisliste, und können sich ändern: Prüfen Sie vor einer Entscheidung immer die offizielle Seite.
- Microsoft – La prise en charge de Windows 7 a pris fin le 14 janvier 2020 — support.microsoft.com/en-in/help/4057281/windows-7-support-ended-on-january-14-2020
- CISA – Microsoft Ending Support for Windows 7 and Windows Server 2008 R2 — us-cert.gov/ncas/alerts/aa19-290a
- Microsoft Lifecycle – Windows Server 2012 and 2012 R2 reaching end of support — learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support
- Microsoft – Windows 10 support has ended on October 14, 2025 — support.microsoft.com/en-us/windows/deployment/updates-lifecycle/windows-10-support-has-ended-on-october-14-2025
- Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 — learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
- CentOS Project – End dates are coming for CentOS Stream 8 and CentOS Linux 7 — blog.centos.org/2023/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/
- Debian – Annonce de la fin de vie du suivi à long terme de Debian 10 — www.debian.org/News/2024/20240615.fr.html
- ANSSI – Guide d’hygiène informatique, v2.0 (Maßnahmen 14, 34 und 35) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
Datensicherung und Wiederherstellung werden von WeDoBack durchgeführt.