Mit dem Support-Ende von Exchange Server 2019 am 14. Oktober 2025 und der parallelen Veröffentlichung von Exchange Server Subscription Edition (SE) im Juli 2025 stellt sich für viele KMU eine Frage, die seit einem Jahrzehnt verschoben wurde: Bleiben wir bei Exchange — und wenn ja, in welcher Form? Oder ist jetzt der richtige Moment für den Wechsel zu Exchange Online, einer Open-Source-Lösung wie Mailcow oder einem etablierten Drittanbieter wie Kerio Connect oder MDaemon? Dieser Artikel ordnet die Optionen ein und zeigt, welche ROI-Faktoren in Wirklichkeit relevant sind — ohne erfundene Eurobeträge, aber mit ehrlichen qualitativen Trade-offs für drei typische Größenklassen.
Die fünf realistischen Optionen
Wer Exchange 2019 ablösen muss, hat im Wesentlichen fünf Pfade. Jeder hat eine eigene Logik:
| Option | Lizenzmodell | Wartungsaufwand | Ziel-Größe |
|---|---|---|---|
| Exchange Online (M365) | Subscription pro Postfach | Sehr niedrig | 5–unbegrenzt |
| Exchange SE 2025 on-prem | Subscription + CALs | Hoch (eigener AD/IIS-Stack) | 50–unbegrenzt |
| Mailcow:dockerized | Open Source, optional Support | Mittel (Docker, DNS, TLS) | 10–500 |
| Kerio Connect | Pro-User-Lizenz, kommerziell | Mittel-niedrig | 10–500 |
| MDaemon Email Server | Pro-User-Lizenz, kommerziell | Mittel-niedrig | 10–500 |
Alle drei kommerziellen Drittanbieter (Kerio, MDaemon) und Mailcow können das ActiveSync-Protokoll bedienen, Outlook im IMAP- oder MAPI/HTTP-Modus anbinden und Kalender/Kontakte über CalDAV/CardDAV oder proprietäre Outlook-Konnektoren synchronisieren. Funktional gibt es heute keinen scharfen Bruch mehr — der Unterschied liegt in Lizenzphilosophie, Compliance-Anforderungen und Admin-Komfort.
Was Exchange SE 2025 ändert
Exchange Server SE ist seit Juli 2025 verfügbar — als Subscription-Edition mit laufenden Updates statt klassischem Versionssprung. Wichtige Punkte:
- Lizenzmodell: Nur noch im Mietmodell (analog M365), keine Perpetual License mehr
- Erforderlich: Active Directory, Windows Server 2022/2025, gültige Subscription
- Cumulative Updates werden weiterlaufen; technologisch ist SE 2025 nahe an Exchange 2019 CU14
- Migrationspfad: In-place upgrade von Exchange 2019 ist möglich, von 2016 nicht direkt
Das Mietmodell trifft viele KMU härter als gedacht: Bisher war Exchange ein CAPEX-Posten, der nach 5–7 Jahren abgeschrieben war. Mit SE wird daraus ein OPEX-Posten — und die Frage “Warum dann noch on-prem?” beantwortet sich für viele KMU plötzlich anders.
ROI-Faktoren ohne erfundene Zahlen
Echte ROI-Vergleiche zwischen den fünf Optionen scheitern in der Praxis daran, dass die Eurobeträge je nach Volumenrabatt, Reseller und Branchenkonditionen stark schwanken. Sinnvoller ist eine qualitative Bewertung der realen Kostentreiber:
| Faktor | Exchange Online | Exchange SE | Mailcow | Kerio | MDaemon |
|---|---|---|---|---|---|
| Lizenz | Pro Postfach/Monat | Server + CAL/User | Open Source / freiwilliger Support | Pro User/Jahr | Pro User/Jahr |
| Hardware | – | VM oder Hardware, redundant | Eine VM reicht | Eine VM reicht | Eine VM reicht |
| Backup | Microsoft Native Backup oder Veeam M365 | Klassisches Server-Backup | Snapshot + DB-Dump | Snapshot + DB-Dump | Snapshot + DB-Dump |
| Spam/AV | Defender integriert | Add-on nötig | Rspamd + ClamAV integriert | integriert | integriert |
| Admin-Zeit | Niedrig | Hoch (Patches, Updates, AD) | Mittel | Mittel | Mittel |
| DSGVO/EU-Hosting | Microsoft EU Data Boundary | Eigene Hoheit | Eigene Hoheit | Eigene Hoheit | Eigene Hoheit |
| Outlook-Integration | Nativ | Nativ | Nativ über ActiveSync und IMAP | Nativ über Outlook-Connector | Nativ über Outlook-Connector |
| Mobile/ActiveSync | Nativ | Nativ | Z-Push | Nativ | Nativ |
Wer die Eurobeträge ermitteln will, sollte:
- Aktuelle Listenpreise beim jeweiligen Anbieter abrufen (siehe Quellen unten)
- Volumenrabatte über den eigenen Reseller anfragen — gerade bei Microsoft sind über CSP teils deutliche Konditionen erreichbar
- Versteckte Kosten einrechnen: Backup, Spam, Archivierung, Hochverfügbarkeit, Schulung
Letzteres ist regelmäßig der Punkt, an dem der “billigere” On-Prem-Server in der Realität teurer wird als Exchange Online — oder umgekehrt der “teurere” M365-Plan günstiger, weil Backup, Defender und Archivierung schon enthalten sind.
Drei Szenarien
Szenario 1: 10 Mitarbeiter, klassisches Handwerksunternehmen
Profil: Kleine GmbH, ein IT-Dienstleister kommt einmal im Quartal, kein internes IT-Personal. Outlook auf Windows-Desktops, ein paar Smartphones mit Exchange ActiveSync.
| Option | Bewertung |
|---|---|
| Exchange Online | ★★★★★ — keine Server-Pflege, alles aus einer Hand, Microsoft 365 Business Standard deckt Office + Mail ab |
| Exchange SE | ★ — Aufwand und Lizenzkosten stehen nicht im Verhältnis zu 10 Postfächern |
| Mailcow | ★★★ — funktioniert, setzt aber technisch interessierten IT-Dienstleister voraus |
| Kerio/MDaemon | ★★ — funktional ok, aber für 10 User selten der wirtschaftliche Sweet Spot |
Empfehlung: Exchange Online im Microsoft 365 Business-Plan. Migration als IMAP-Cutover.
Szenario 2: 50 Mitarbeiter, Beratungs-/Kanzlei-/Ingenieurbüro
Profil: Eigener IT-Verantwortlicher mit halber Stelle, Domänen-Controller im Haus, hohe Compliance-Anforderungen (Mandantengeheimnis, Berufsgeheimnis), eigene Vorbehalte gegen US-Cloud.
| Option | Bewertung |
|---|---|
| Exchange Online | ★★★ — funktioniert, scheitert oft an internen Compliance-Vorgaben |
| Exchange SE | ★★★ — funktional ideal, aber OPEX-Steigerung gegenüber alter 2019-Lizenz |
| Mailcow | ★★★★ — Open Source, eigene Hoheit, gute Compliance-Story; SOGo als Webmail+CalDAV+CardDAV |
| Kerio | ★★★★ — etablierte Compliance-Features (E-Mail-Archiv, Audit) |
| MDaemon | ★★★★ — ähnlich Kerio, oft günstiger pro User |
Empfehlung: Mailcow oder Kerio/MDaemon ernsthaft prüfen. Wir empfehlen, bei aktiver Mandantengeheimnis-Diskussion und gleichzeitig vorhandenem M365-Interesse einen Hybrid-Ansatz zu evaluieren — produktive Postfächer im Haus, M365-Workloads für Teams/SharePoint.
Szenario 3: 200 Mitarbeiter, Industrie-/Pharma-Mittelstand
Profil: Vollwertige IT-Abteilung, Active Directory, DMS, Exchange als Teil des Office-365-Stacks oder als bewusste On-Prem-Insel.
| Option | Bewertung |
|---|---|
| Exchange Online | ★★★★ — typischer Pfad, oft als E5- oder Frontline-Mix |
| Exchange SE | ★★★★ — sinnvoll, wenn Compliance/Datenhoheit zwingend ist und das interne Know-how vorhanden |
| Mailcow | ★★ — technisch machbar, aber bei 200 Postfächern selten ressourcen-effizient |
| Kerio | ★★★ — möglich, oft als Spezialfall (z.B. Behörden, Bildungswesen) |
| MDaemon | ★★★ — wie Kerio |
Empfehlung: Klare Entscheidung zwischen “M365 mit voller Funktionsbreite” oder “Exchange SE on-prem”. Mailcow/Kerio sind ab dieser Größe meist nicht mehr die wirtschaftlich beste Wahl.
Migration: die drei realistischen Pfade
Pfad A: PST-Export → Neu-Aufbau
- Wann: Wechsel zu Mailcow, Kerio oder MDaemon mit überschaubarem Datenvolumen
- Vorgehen: Aktuelle Postfächer per
New-MailboxExportRequestin PST exportieren, am Zielsystem per IMAP-Upload oder Hersteller-Tool importieren - Stärke: Saubere Daten, keine Altlasten
- Schwäche: Outlook-Regeln, Kategorien und Verteilerlisten gehen verloren
Pfad B: IMAP-Migration
- Wann: Wechsel zu Mailcow oder Exchange Online
- Vorgehen: Tool wie imapsync oder Microsoft’s eigene IMAP-Migration in M365
- Stärke: Inkrementelle Synchronisation möglich, kurze Cutover-Zeit
- Schwäche: Kalender, Kontakte und Aufgaben müssen separat behandelt werden
Pfad C: Coexistence
- Wann: Wechsel zu Exchange Online mit Hybrid-Konfiguration oder Exchange SE
- Vorgehen: Hybrid Configuration Wizard, beide Systeme laufen parallel, Postfächer werden schrittweise migriert
- Stärke: Free/Busy bleibt erhalten, kein “Big Bang”
- Schwäche: Komplexester Pfad, lohnt sich ab etwa 50 Postfächern
Häufige Stolpersteine
- DNS-Anpassungen: MX, SPF, DKIM und DMARC am Cutover-Tag aktualisieren — sonst werden Mails an die alte IP zugestellt. Details im Artikel E-Mail-Sicherheit: SPF, DKIM und DMARC.
- Outlook-Profile: Bei Wechsel weg von Exchange müssen Outlook-Profile teilweise neu erstellt werden — gilt insbesondere für Mailcow und Kerio.
- Smartphone-Profile: ActiveSync-Konten in iOS/Android werden bei Server-Wechsel nicht automatisch migriert — Anwender müssen das Profil neu anlegen.
- Verteilerlisten und Public Folders: Beide Konzepte werden in modernen Mailservern oft anders abgebildet (Shared Mailboxen, Teams-Kanäle). Mapping vorab planen.
- Backup-Strategie: Vor allem bei Exchange Online wird gerne übersehen, dass Microsofts Retention kein Backup ersetzt — Veeam Backup for M365 oder vergleichbar einplanen.
DATAZONE-Empfehlung
Wir beraten bei Exchange-Ablösungen herstellerneutral und nehmen die qualitative Bewertung pro Kunde vor. Pauschal lässt sich sagen:
- Unter 25 Postfächern ist Exchange Online fast immer die wirtschaftlich vernünftigste Option
- 25–150 Postfächer mit Datenhoheits-Bedarf: Mailcow oder Kerio/MDaemon ernsthaft prüfen
- Über 150 Postfächer: Entweder volles M365 oder Exchange SE — Mischformen lohnen sich selten
- Mit hoher Compliance: Mailcow oder MDaemon mit eigenem Hosting, ggf. bei einem deutschen Hoster mit BSI-C5-Testat
Verwandte Artikel:
- Support-Ende für Microsoft Exchange 2019
- E-Mail-Sicherheit: SPF, DKIM und DMARC
- Backup-Strategie für KMU mit Proxmox und TrueNAS
Quellen
Weitere Artikel
Mailcow: Eigener Mailserver für Mittelständler
Mailcow:dockerized als Self-Hosted-Mailserver für KMU. Postfix, Dovecot, SOGo, Rspamd, ClamAV und ActiveSync in einem Stack — Setup auf Proxmox, Grenzen und Alternativen, wann sich Mailcow rechnet.
Proxmox vs. VMware: Migration anhand eines Praxisbeispiels
Migration eines KMU-Kunden mit 30 VMs von VMware vSphere 7 zu Proxmox VE 9. Phasen, Tools, Stolpersteine und Lehren aus einer real durchgeführten Migration — ehrlich dokumentiert ohne Hochglanz-Zahlen.
Self-Hosting vs. Microsoft 365: Wann eigene Server wirklich lohnen
Microsoft 365 oder selbst gehosteter Mail-, Datei- und Collaboration-Stack? Die ehrliche Vergleichsmatrix für KMU — wann sich Eigenbetrieb wirklich lohnt, wann M365 die rationale Wahl ist und wie hybride Setups in der Praxis funktionieren.