EOL-Prozess: So planen Sie das Lebensende Ihrer IT
Jede Software und jede Hardware in Ihrem Unternehmen hat ein Ablaufdatum. Die Frage ist nicht, ob das End of Life kommt. Die Frage ist, ob Sie davon überrascht werden. Ein strukturierter EOL-Prozess sorgt dafür, dass Sie es nicht werden.
EOL steht für End of Life. Das ist der Zeitpunkt, ab dem ein Hersteller keine Updates und keinen Support mehr liefert. Die Software läuft weiter. Aber niemand schließt mehr ihre Sicherheitslücken.
Viele Unternehmen erleben diesen Moment unvorbereitet. Der Hoster kündigt die alte PHP-Version ab. Der Server-Hersteller liefert keine Ersatzteile mehr. Plötzlich muss eine Entscheidung her, die eigentlich Jahre Vorlauf verdient hätte.
Dieser Artikel zeigt, wie ein EOL-Prozess im Unternehmen aussieht. Schritt für Schritt, ohne Fachchinesisch und ohne teure Berater-Werkzeuge.
Was ist ein EOL-Prozess?
Ein EOL-Prozess ist ein wiederkehrender Ablauf mit einem klaren Ziel. Sie wissen jederzeit, welche Systeme in Ihrem Unternehmen laufen. Sie wissen, wann deren Support endet. Und Sie haben für jedes System einen Plan, bevor dieser Termin erreicht ist.
Fachleute nennen das auch Lifecycle Management, also die Verwaltung des Lebenszyklus. Der Begriff klingt nach Konzern und Großprojekt. Das täuscht. Auch ein Betrieb mit zwanzig Mitarbeitern kann das leisten. Eine gepflegte Tabelle reicht oft schon aus.
Wichtig ist das Prinzip dahinter: Das Lebensende von IT wird geplant, nicht erlitten.
Was passiert ohne EOL-Prozess?
Ohne Planung trifft das End of Life ein Unternehmen immer zum falschen Zeitpunkt. Die Folgen zeigen sich in drei Bereichen.
Sicherheitslücken bleiben offen
Software ohne Support erhält keine Sicherheits-Updates mehr. Neu entdeckte Lücken werden dokumentiert, aber nicht mehr geschlossen. Angreifer scannen das Internet automatisiert nach genau solchen Systemen.
Wer den EOL-Termin verpasst, betreibt sein System ab diesem Tag mit wachsendem Risiko. Oft monatelang, ohne es zu merken. Was End of Life im Detail bedeutet, erklärt unser Glossar.
Kosten kommen ungeplant
Ein geplanter Austausch lässt sich budgetieren. Ein erzwungener nicht. Wenn der alte Server ausfällt und keine Ersatzteile mehr existieren, zahlen Sie Expresszuschläge. Für Hardware, für Dienstleister, für Überstunden.
Dazu kommt der Preis der Eile. Wer unter Zeitdruck entscheidet, vergleicht keine Angebote. Er nimmt, was verfügbar ist. Das wird selten die wirtschaftlichste Lösung.
Der Betrieb hängt am seidenen Faden
Das größte Risiko ist der Ausfall selbst. Eine Warenwirtschaft, die nicht mehr startet. Ein Web-Shop, der offline ist. Jeder Tag Stillstand kostet Umsatz und Vertrauen.
Bei Legacy Software kommt ein weiteres Problem dazu. Oft kennt niemand mehr das System gut genug, um es schnell wieder ans Laufen zu bringen.
Die vier Schritte zum geplanten Lebensende
Der Ablauf besteht aus vier Schritten. Sie brauchen dafür kein IT-Studium. Sie brauchen eine Tabelle, ein paar Stunden Zeit und einen festen Termin pro Jahr.
Schritt 1: Inventarisierung
Erfassen Sie alles, was in Ihrem Unternehmen läuft. Dazu gehören Server, Betriebssysteme, Datenbanken, Programmiersprachen-Versionen, Fachanwendungen und zentrale Netzwerktechnik.
Notieren Sie zu jedem Eintrag drei Dinge: Was ist es? Wofür wird es gebraucht? Wer ist verantwortlich?
Diese Liste ist das Fundament. Ohne sie ist jede weitere Planung Stochern im Nebel. Erfahrungsgemäß tauchen dabei Systeme auf, die niemand mehr auf dem Radar hatte.
Schritt 2: EOL-Termine erfassen
Recherchieren Sie für jeden Eintrag den Support-Status. Die Hersteller veröffentlichen ihre Termine öffentlich. Für PHP, MySQL, Windows Server und gängige CMS-Systeme finden Sie die Daten in wenigen Minuten.
Tragen Sie zwei Termine ein: das Ende der aktiven Pflege und das endgültige Support-Ende. Markieren Sie alles rot, was bereits abgelaufen ist. Gelb, was in den nächsten 18 Monaten ausläuft.
Ein Beispiel macht es greifbar. PHP 8.1 erhält seit Ende 2025 keine Sicherheits-Updates mehr. Wer eine Website auf dieser Version betreibt, hat bereits ein rotes Feld in der Liste. MySQL 5.7 ist seit Oktober 2023 ohne Support. Windows Server 2012 ebenfalls seit Oktober 2023. Solche Termine stehen lange vorher fest. Sie müssen nur erfasst werden.
Für individuell entwickelte Software gilt eine Sonderregel. Sie hat kein offizielles Support-Ende vom Hersteller. Ihr Lebenszyklus hängt an den Bausteinen darunter: der PHP-Version, der Datenbank, den verwendeten Bibliotheken. Erfassen Sie deshalb auch diese Bausteine in der Liste.
Schritt 3: Risikobewertung
Nicht jedes rote Feld ist gleich dringend. Ein internes Tool ohne Internet-Anbindung ist ein anderes Risiko als ein öffentlich erreichbarer Web-Shop.
Stellen Sie für jedes betroffene System zwei Fragen. Erstens: Wie schlimm wäre ein Ausfall für den Betrieb? Zweitens: Wie wahrscheinlich ist ein Angriff oder Defekt?
Aus beiden Antworten ergibt sich die Reihenfolge. Kritische und exponierte Systeme zuerst. Unkritische und isolierte Systeme später.
Schritt 4: Austauschplanung und Budget
Jetzt wird aus der Liste ein Plan. Legen Sie für jedes auslaufende System fest, was passieren soll. Drei Optionen stehen meist zur Wahl: aktualisieren, ersetzen oder kontrolliert weiterbetreiben mit Schutzmaßnahmen.
Planen Sie die Kosten ins Jahresbudget ein. Das ist der eigentliche Gewinn der ganzen Übung. Aus einer Überraschung wird ein planbarer Posten. Was sich über Jahre an Erneuerungsbedarf angesammelt hat, tilgen Sie in geordneten Raten statt auf einen Schlag.
Wer kümmert sich darum?
Der Prozess braucht einen Verantwortlichen. In kleineren Unternehmen ist das oft die Geschäftsführung selbst oder eine IT-affine Person aus dem Team. Wichtiger als die Rolle ist die Routine. Einmal im Jahr wird die Liste geprüft und aktualisiert. Ein fester Kalendertermin genügt.
Was Sie nicht selbst leisten müssen, ist die technische Umsetzung. Updates, Migrationen und die laufende Pflege alter Systeme können Sie abgeben. Genau dafür gibt es externe Software-Wartung. Der Dienstleister überwacht dann auch die EOL-Termine Ihrer Systeme und meldet sich, bevor es kritisch wird.
Ein guter Partner für diese Aufgabe sagt Ihnen auch ehrlich, wenn ein Weiterbetrieb vertretbar ist. Nicht jedes alte System muss sofort ersetzt werden. Aber jedes alte System braucht eine bewusste Entscheidung.
Fazit: Planung schlägt Reaktion
Das End of Life Ihrer IT kommt. Mit EOL-Prozess kommt es als Termin im Kalender. Ohne ihn kommt es als Notfall am Wochenende.
Der Aufwand für den Einstieg ist überschaubar. Eine Inventarliste, recherchierte Support-Termine, eine einfache Risikobewertung und ein Budgetposten. Mehr braucht es am Anfang nicht. Jede Stunde, die Sie hier investieren, spart später ein Vielfaches.
Sie wissen nicht, wo Sie anfangen sollen? Oder Ihre Liste hat mehr rote Felder, als Ihnen lieb ist? Sprechen Sie uns an. Das Erstgespräch ist kostenlos. Wir schauen uns Ihre Systeme an und sagen Ihnen ehrlich, was dringend ist und was warten kann.
