End of Life Operating Systems: Risiken veralteter Betriebssysteme
Ein Rechner in der Buchhaltung läuft noch auf Windows 10. Ein Server im Keller auf CentOS 7. Beide tun seit Jahren zuverlässig ihren Dienst. Warum also etwas ändern?
Weil beide Systeme keine Sicherheitsupdates mehr erhalten. End of life operating systems sind Betriebssysteme, für die der Hersteller den Support eingestellt hat. Sie funktionieren weiter. Aber sie werden nicht mehr geschützt.
Dieser Artikel erklärt, was das konkret bedeutet, welche Risiken entstehen und welche Wege aus der Situation führen. Ohne Fachchinesisch.
Was bedeutet End of Life bei einem Betriebssystem?
Das Betriebssystem ist die Schicht zwischen Ihrer Hardware und Ihrer Software. Windows, Linux und macOS sind Betriebssysteme. Sie verwalten Speicher, Netzwerk und Zugriffsrechte. Alles, was auf einem Gerät läuft, läuft auf dieser Schicht.
Jedes Betriebssystem hat einen festgelegten Lebenszyklus. Der Hersteller sagt vorab, wie lange er Updates liefert. Danach endet der Support. Dieses Ende heißt End of Life, kurz EOL.
Wichtig ist der Unterschied zu ähnlichen Begriffen.
End of Sale: Der Hersteller verkauft die Version nicht mehr. Updates gibt es weiterhin.
End of Support: Regulärer Support endet. Manchmal gibt es noch kostenpflichtige Verlängerungen.
End of Life: Schluss. Keine Patches, keine Sicherheitsupdates, keine Fehlerkorrekturen.
Ein Patch ist eine kleine Korrektur, die der Hersteller nachliefert. Fällt diese Nachlieferung weg, bleibt jede neu entdeckte Lücke offen. Dauerhaft.
Welche Betriebssysteme sind bereits am Ende?
Die Liste ist länger, als viele vermuten. Diese Systeme laufen im deutschen Mittelstand noch häufig.
| System | End of Life |
|---|---|
| Windows 10 | Oktober 2025 |
| Windows Server 2012 / 2012 R2 | Oktober 2023 |
| CentOS 7 | Juni 2024 |
| Red Hat Enterprise Linux 7 | Juni 2024 |
| Ubuntu 18.04 LTS (regulär) | Mai 2023 |
| Debian 10 | Juni 2024 |
Windows 10 trifft dabei besonders viele Unternehmen. Millionen von Arbeitsplatzrechnern liefen darauf. Ein Teil davon läuft immer noch, weil die Hardware für Windows 11 nicht ausreicht.
CentOS 7 trifft die Serverseite. Viele PHP- und Java-Anwendungen wurden über Jahre auf CentOS betrieben. Details dazu finden Sie im Artikel über veraltete Server-Betriebssysteme.
Welche Risiken entstehen konkret?
"Läuft doch" ist kein Sicherheitskonzept. Hier sind die vier Risiken, die in der Praxis am häufigsten teuer werden.
Sicherheitslücken bleiben dauerhaft offen
Sicherheitslücken werden öffentlich dokumentiert. Jede bekannte Lücke bekommt eine CVE-Nummer. CVE steht für Common Vulnerabilities and Exposures, eine öffentliche Datenbank für Schwachstellen.
Bei gepflegten Systemen folgt auf die Veröffentlichung ein Patch. Bei end of life operating systems folgt nichts. Die Lücke steht in der Datenbank, mit Beschreibung und oft mit fertigem Angriffswerkzeug.
Angreifer suchen selten gezielt Ihr Unternehmen. Sie scannen automatisiert das Netz nach bekannten Schwachstellen. Ein veraltetes Betriebssystem ist dabei kein zufälliger Treffer. Es ist ein Ziel mit Anleitung.
Ihre Anwendungen stehen auf unsicherem Fundament
Sie können Ihre Software perfekt pflegen. Aktuelle PHP-Version, aktuelle Bibliotheken, saubere Konfiguration. Wenn das Betriebssystem darunter verwundbar ist, hilft das wenig.
Ein Angreifer, der das Betriebssystem übernimmt, liest jede Datenbank mit. Auch die Ihrer gut gewarteten Anwendung. Mehr dazu steht im Artikel über alte Software als Sicherheitsrisiko.
Compliance und DSGVO geraten in Schieflage
Die Datenschutz-Grundverordnung verlangt technische Maßnahmen nach dem Stand der Technik. Ein Betriebssystem ohne Sicherheitsupdates erfüllt diesen Anspruch nicht.
Nach einem Datenschutzvorfall prüft die Aufsichtsbehörde genau diesen Punkt. Die Frage lautet dann: Warum lief das System ohne Herstellerunterstützung? Eine gute Antwort gibt es darauf nicht.
Auch Cyberversicherungen fragen inzwischen nach dem Patch-Stand. Wer hier falsche Angaben macht, riskiert den Versicherungsschutz.
Neue Software läuft nicht mehr
Das Risiko ist weniger dramatisch, aber es kommt sicher. Hersteller stellen den Support für alte Betriebssysteme ein. Browser bekommen keine Updates mehr. Neue Treiber fehlen. Zertifikate werden nicht mehr akzeptiert.
Irgendwann können Sie eine notwendige Software schlicht nicht installieren. Dann entsteht Druck, und Druck macht Migrationen teuer.
Was Sie jetzt konkret tun können
Die gute Nachricht: Sie müssen nicht alles auf einmal lösen. Sie brauchen einen Plan und eine Reihenfolge.
Schritt 1: Bestandsaufnahme machen
Sie können nur schützen, was Sie kennen. Erstellen Sie eine Liste aller Server, Arbeitsplätze und Geräte mit Betriebssystem und Version.
Vergessen Sie die unauffälligen Kandidaten nicht. Maschinensteuerungen, Kassensysteme, Netzwerkspeicher und Kameras haben ebenfalls Betriebssysteme. Sie fallen nur selten auf, weil sie leise arbeiten.
Schritt 2: Nach Risiko priorisieren
Nicht jedes System ist gleich kritisch. Bewerten Sie nach zwei Fragen.
Ist das System aus dem Internet erreichbar? Dann steht es weit oben auf der Liste.
Verarbeitet es personenbezogene oder geschäftskritische Daten? Dann ebenfalls.
Ein isolierter Testrechner ohne Netzverbindung ist unangenehm, aber selten dringend.
Schritt 3: Den passenden Weg wählen
Für jedes betroffene System gibt es drei realistische Optionen.
Aktualisieren: Ein Upgrade auf eine unterstützte Version. Der sauberste Weg, wenn die Hardware mitspielt und die Anwendungen kompatibel sind.
Migrieren: Ein Umzug auf ein anderes System oder in eine moderne Umgebung. Bei CentOS 7 führt der Weg oft zu Rocky Linux, AlmaLinux oder Ubuntu LTS. Wir begleiten solche Umzüge im Rahmen einer Migration.
Absichern und befristen: Wenn ein Umstieg kurzfristig unmöglich ist, isolieren Sie das System. Kein direkter Internetzugang, eigenes Netzsegment, strenge Zugriffsregeln, getestete Backups. Das ist kein Dauerzustand. Es ist eine Brücke mit Ablaufdatum.
Schritt 4: Den nächsten EOL-Termin schon jetzt kennen
Der eigentliche Fehler ist nicht das veraltete System. Der Fehler ist, dass niemand den Termin im Kalender hatte.
Notieren Sie für jedes System das Support-Ende. Planen Sie den Austausch zwölf Monate vorher. So gestaltet man Wechsel geplant statt hektisch. Wie ein solcher Prozess im Unternehmen aussieht, beschreibt der Beitrag zum EOL-Management.
Was ein Wechsel realistisch kostet
Ehrliche Antwort: Das hängt davon ab, wie gut Sie Ihr System kennen.
Ein sauber dokumentierter Server mit Standardsoftware lässt sich oft an einem Wochenende umziehen. Ein gewachsener Server mit selbst kompilierten Komponenten, ohne Dokumentation und mit einer Anwendung aus 2009 braucht Wochen.
Der größte Kostentreiber ist selten die Migration selbst. Es ist die Frage, ob die Anwendung auf dem neuen System läuft. Deshalb steht am Anfang immer eine Analyse, nie ein Angebot.
Wichtig für die Einordnung: Diese Ausgaben sind keine neuen Kosten. Sie sind aufgeschobene Kosten, die über Jahre angewachsen sind. Sie tilgen etwas, das sich angesammelt hat.
Fazit: Ein Betriebssystem ohne Updates ist ein Risiko mit Ansage
End of life operating systems fallen nicht plötzlich aus. Sie laufen weiter, oft jahrelang. Genau das macht sie gefährlich, denn es fehlt der sichtbare Anlass zum Handeln.
Die Termine sind bekannt. Windows 10 seit Oktober 2025, CentOS 7 seit Juni 2024. Wer den Wechsel plant, entscheidet selbst über Zeitpunkt, Budget und Ablauf. Wer wartet, überlässt diese Entscheidung dem Zufall oder einem Angreifer.
Sie wissen nicht genau, welche Systeme bei Ihnen betroffen sind? Wir schauen uns Ihre Umgebung an und sagen Ihnen ehrlich, was dringend ist und was warten kann. Sprechen Sie uns an. Das Erstgespräch ist kostenlos.
