{"id":224916,"date":"2019-11-16T11:02:05","date_gmt":"2019-11-16T10:02:05","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=224916"},"modified":"2021-06-21T17:23:59","modified_gmt":"2021-06-21T15:23:59","slug":"support-ende-fr-windows-server-2008-r2-am-14-1-2020","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/11\/16\/support-ende-fr-windows-server-2008-r2-am-14-1-2020\/","title":{"rendered":"Support-Ende für Windows Server 2008\/R2 am 14.1.2020"},"content":{"rendered":"

Das Support-Ende f\u00fcr Windows Server 2008 und Windows Server 2008 R2 ist am 14. Januar 2020 erreicht. Ohne Migration riskieren Unternehmen Sicherheitsprobleme und Compliance-Verst\u00f6\u00dfe. Microsoft r\u00e4t Kunden mit Windows Server 2008 zum schnellen Umstieg auf Azure-Cloud. Es gibt aber auch andere L\u00f6sungen wie das ESU-Programm. Hier einige Informationen zum Thema.<\/p>\n

<\/p>\n

\"\"'Steigt auf Azure um', das ist das knappe Fazit einer Presseinformation, die Microsoft die Woche ver\u00f6ffentlicht hat. Dass der erweiterte Support f\u00fcr Windows Server 2008 und Windows Server 2008 R2 am 14. Januar 2020 endet, ist allgemein bekannt. Allerdings gibt es noch Unternehmen, die keine konkreten Pl\u00e4ne f\u00fcr die Migration auf ein neues Betriebssystem haben.<\/p>\n

Am 14. Januar 2020 erhalten die beiden Server-Versionen aber letztmalig Sicherheitsupdates. Die Firmen, die bis dahin nicht auf ein Nachfolgeprodukt migriert haben, laufen also ab Februar 2020 in ein Problem.<\/p>\n

Microsoft r\u00e4t zum Umstieg auf die Azure-Cloud<\/h2>\n

Damit ab dem Stichtag keine Sicherheitsl\u00fccken oder Verst\u00f6\u00dfe gegen Compliance-Vorschriften zu riskieren sind, r\u00e4t Microsoft zu einem Umzug der Windows Server 2008- und Windows Server 2008 R2 \u2013Instanzen auf Azure<\/a>.<\/p>\n

Der Hintergrund f\u00fcr diese Empfehlung: Microsoft bietet ein Re-Hosting f\u00fcr Windows Server 2008 und Windows Server 2008 R2 auf Microsoft Azure<\/a>. Dann gibt es weitere 3 Jahre Extended Security Update-Support f\u00fcr diese Server-Versionen. Die Migration in die Cloud gibt den Unternehmen mehr Zeit, um neue L\u00f6sungen f\u00fcr ihre Software-Anwendungen zu finden, die noch die Nutzung der alten Server erfordern.<\/p>\n

\u201eDie Zeit f\u00fcr eine geordnete Migration auf aktuelle Versionen ist nun zu kurz f\u00fcr Unternehmen, die diesen Schritt nicht schon l\u00e4nger planen<\/em>\", sagt Patrick Schidler, Head of Cloud Marketing bei Microsoft Deutschland. \u201eMit einem Umzug von Windows Server 2008 und 2008 R2 auf Azure verschaffen sich Unternehmen die Zeit, die sie f\u00fcr einen geordneten Umstieg ben\u00f6tigen. Zudem erhalten Sie bei Azure auch \u00fcber das Support-Ende hinaus kostenlose Updates und Sicherheitspatches und verhindern so L\u00f6cher in der IT-Sicherheit<\/em>.\"<\/p>\n

Was, wenn nicht migriert wird?<\/h2>\n

Viele Unternehmen setzen noch auf Windows Server 2008 und Windows Server 2008 R2, weil sie entweder vor dem Aufwand der Server-Migration zur\u00fcckschrecken oder Kompatibilit\u00e4tsprobleme ihrer laufenden Anwendungen durch ein Update bef\u00fcrchten. Firmen, die ihre Windows Server 2008\/R2-Installationen nicht migrieren, handeln fahrl\u00e4ssig, wenn diese am Internet h\u00e4ngen. Microsoft weist auf diverse Risiken hin.<\/p>\n

Compliance und Einhalten der EU-DSGVO gef\u00e4hrdet<\/h3>\n

Mit den ab Januar 2020 ungepatchten Systemen \u00f6ffnen sich damit (m\u00f6glicherweise) auch Sicherheitsl\u00fccken, mit denen die IT anf\u00e4llig f\u00fcr Angriffe wird. Zus\u00e4tzlich gehen die Unternehmen das Risiko ein, gegen Compliance-Vorschriften zu versto\u00dfen, zu denen ein funktionierendes Patch- und \u00c4nderungsmanagement geh\u00f6rt.<\/p>\n

Au\u00dferdem kann in veralteten Server-Umgebungen die Einhaltung der EU-Datenschutzgrundverordnung (EU-DSGVO) nur schwer garantiert werden. Das kann zu Vertrauensverlusten bei Kunden oder Partnern f\u00fchren, Bu\u00dfgelder und zivilrechtliche Folgen provozieren und auch Einbu\u00dfen bei Umsatz und Gewinn nach sich ziehen.<\/p>\n

Systeme vom Internet zu trennen ist keine L\u00f6sung<\/h3>\n

Das Standard-Datenschutzmodell (SDM)<\/a> der Datenschutzbeauftragten des Bundes und der L\u00e4nder empfiehlt deswegen unter anderem, Systeme vom Internet zu trennen, die sich nicht mehr patchen lassen. Diese Vorgehensweise sch\u00fctzt, laut Microsoft, aber nur bei Angriffen von au\u00dfen, doch nicht gegen Datenlecks und Attacken, die aus Fahrl\u00e4ssigkeit oder b\u00f6swillig aus den eigenen Netzwerken der Unternehmen kommen.<\/p>\n

Nur wenn ein System vollst\u00e4ndig isoliert ist und der Datenaustausch komplett verhindert wird, k\u00f6nnen die Eintrittswahrscheinlichkeit und das Ausma\u00df von Sch\u00e4den begrenzt werden. Die Praxis zeigt, laut Microsoft, jedoch, dass eine vollst\u00e4ndige Isolierung fast nie umsetzbar und durchzusetzen ist.<\/p>\n

Handlungsempfehlungen zum Support-Ende<\/h2>\n

Zum Supportende der genannten Server-Versionen gibt Microsoft nun Handlungsempfehlungen. Wer den Umstieg auf ein modernes Server-Betriebssystem wie Windows Server 2019 oder den Serverbetrieb in Microsoft Azure bisher nicht geplant hat, sollte, nach den Vorstellungen von Microsoft, nun auf jeden Fall an die Modernisierung seiner Unternehmenssoftware denken. Microsoft bietet daf\u00fcr zahlreiche Planungs- und Umzugshilfen auf seiner Website an.<\/p>\n

An dieser Stelle m\u00f6chte ich aber, als Alternative zum Umzug in die Azure-Cloud, auf des Extended Security Update-Program (ESU) hinweisen, welches nicht nur f\u00fcr Windows 7 SP1, sondern auch f\u00fcr Windows Server 2008- und Windows Server 2008 R2 verf\u00fcgbar ist.<\/p>\n

Microsoft erw\u00e4hnt denn auch, dass f\u00fcr Kunden mit Software-Wartung (Software Assurance), neben dem Umzug auf Microsoft Azure, auch die M\u00f6glichkeit besteht, f\u00fcr einen begrenzten Zeitraum von drei Jahren kostenpflichtig erweiterte Sicherheitsupdates zu nutzen. Diese Updates aus dem \u201eExtended Security Update Program\" m\u00fcssen jedes Jahr f\u00fcr die betroffenen Server gekauft werden.<\/p>\n

Wegen der eingeschr\u00e4nkten Update-M\u00f6glichkeiten und der begrenzten Flexibilit\u00e4t empfiehlt Microsoft Unternehmen aber die Migration auf Azure. F\u00fcr jene Systeme, die in die Azure-Rechenzentren von Microsoft migriert und dort registriert werden, stehen kostenlose Sicherheitsupdates f\u00fcr Windows Server 2008 und Windows Server 2008 R2 f\u00fcr drei weitere Jahre bereit.<\/p>\n

Der Betrieb der Server in den deutschen oder europ\u00e4ischen Rechenzentren von Microsoft ist steuer- und datenschutzrechtlich m\u00f6glich und bietet den Unternehmen au\u00dferdem die M\u00f6glichkeit, vorgeschriebene Industriestandards wie etwa von der BaFin oder \u00f6ffentlichen Aufsichtsbeh\u00f6rden einzuhalten.<\/p>\n

Weitergehende Informationen bietet Microsoft auf nachfolgenden Webseiten:<\/p>\n