Legacy-System archivieren: Wenn Abschalten keine Option ist

Das alte System ist abgelöst. Die neue Software läuft. Eigentlich könnte der Server jetzt aus. Doch dann meldet sich die Buchhaltung: Die Rechnungen von 2019 liegen nur im Altsystem. Der Steuerberater braucht sie noch Jahre.

Wer ein Legacy-System archivieren will, steht genau vor diesem Problem. Einfach abschalten geht nicht. Weiterlaufen lassen ist teuer und riskant. Dieser Artikel zeigt die drei Strategien dazwischen: Read-Only-Betrieb, Emulation und Datenexport. Und er erklärt, wie Sie dabei rechtlich sauber bleiben.

Warum Sie das Altsystem nicht einfach abschalten können

Legacy Software verschwindet selten von heute auf morgen. Drei Gründe halten sie am Leben, auch nach der Ablösung.

Gesetzliche Aufbewahrungspflichten

Das Handelsgesetzbuch und die Abgabenordnung schreiben Aufbewahrungsfristen vor. Rechnungen und Buchungsbelege müssen acht Jahre verfügbar bleiben. Handelsbücher und Jahresabschlüsse zehn Jahre. Die GoBD verlangt zusätzlich: Die Daten müssen maschinell auswertbar bleiben.

GoBD steht für "Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern". Ein PDF-Ausdruck reicht dafür oft nicht. Das Finanzamt darf bei einer Prüfung Datenzugriff verlangen.

Laufende Verträge und Garantien

Manche Altsysteme verwalten Verträge mit langen Laufzeiten. Wartungsverträge, Leasingverträge, Garantiefälle. Solange diese laufen, brauchen Sie Zugriff auf die Historie. Wer einen Garantiefall aus 2021 bearbeitet, muss die Daten von damals lesen können.

Abhängige Geschäftsprozesse

Oft hängen andere Systeme noch am Altsystem. Eine Schnittstelle liefert Stammdaten. Ein Report zieht historische Zahlen. Diese Abhängigkeiten sind selten dokumentiert. Sie fallen erst auf, wenn das System weg ist. Dann steht ein Prozess still, mit dem niemand gerechnet hat.

Was passiert, wenn Sie nichts entscheiden?

Die häufigste "Lösung" in der Praxis: Das Altsystem läuft einfach weiter. Niemand entscheidet aktiv, es bleibt einfach an. Das ist die teuerste Variante.

Die Kosten laufen weiter. Server, Lizenzen, Hosting, Strom. Jahr für Jahr, für ein System, das niemand mehr aktiv nutzt.

Das Sicherheitsrisiko wächst. Ein ungewartetes System bekommt keine Updates mehr. Jede neu entdeckte Lücke bleibt offen. Ein vergessenes Altsystem ist ein beliebtes Einfallstor für Angreifer. Es steht im Netz, aber niemand schaut hin.

Das Wissen geht verloren. Die Kollegin, die das System bediente, wechselt die Abteilung. Der Administrator geht in Rente. Nach drei Jahren weiß niemand mehr, wie man einen Beleg exportiert. Genau dann kommt die Betriebsprüfung.

Kurz: Nicht zu entscheiden ist auch eine Entscheidung. Nur eine schlechte. Die Altlast sammelt still Kosten und Risiken an.

Drei Strategien, ein Legacy-System zu archivieren

Welche Strategie passt, hängt von zwei Fragen ab. Wie oft brauchen Sie noch Zugriff? Und müssen die Daten auswertbar bleiben oder nur lesbar?

Option 1: Read-Only-Betrieb

Das System läuft weiter, aber eingefroren. Keine neuen Daten, keine Änderungen, nur Lesezugriff. Technisch heißt das: Schreibrechte entziehen, Schnittstellen kappen, Zugriff auf wenige Personen beschränken.

Der Vorteil: Alles bleibt wie gewohnt. Wer etwas sucht, findet es in der vertrauten Oberfläche. Die maschinelle Auswertbarkeit bleibt vollständig erhalten.

Der Nachteil: Das System muss weiter betrieben werden. Server, Sicherheit, Backups. Ohne minimale Software-Wartung wird auch ein Read-Only-System zum Risiko. Es sollte deshalb vom Internet getrennt laufen, etwa in einem internen Netzsegment.

Read-Only-Betrieb passt, wenn Sie noch regelmäßig auf das System zugreifen. Etwa in den ersten zwei Jahren nach der Ablösung.

Option 2: Emulation oder Virtualisierung

Hier wird das komplette System als virtuelle Maschine konserviert. Eine virtuelle Maschine ist ein Computer in Software-Form. Das Altsystem läuft darin wie bisher, aber ohne eigene Hardware.

Die virtuelle Maschine liegt abgeschaltet im Archiv. Bei Bedarf startet man sie, sucht die Daten und fährt sie wieder herunter. Alte Hardware kann entsorgt werden. Die laufenden Kosten sinken auf fast null.

Der Haken: Auch eine konservierte Umgebung altert. Nach Jahren startet die Maschine vielleicht nicht mehr auf aktueller Infrastruktur. Ein jährlicher Testlauf ist Pflicht. Und beim Start gilt: niemals direkt ins offene Netz hängen.

Option 3: Datenexport in offene Formate

Die nachhaltigste Variante: Die Daten verlassen das System. Sie werden in offene, langlebige Formate exportiert. CSV für Tabellen, PDF/A für Dokumente, standardisierte Formate für Buchhaltungsdaten. Danach kann das System wirklich abgeschaltet werden.

Der Aufwand steckt im Export selbst. Datenstrukturen müssen verstanden, Verknüpfungen erhalten, Vollständigkeit geprüft werden. Wie das strukturiert abläuft, beschreibt unser Artikel zur Datenmigration aus Altsystemen.

Dafür sind Sie danach unabhängig. Kein Server, keine Lizenz, kein Spezialwissen mehr nötig. Die Daten liegen lesbar im Archiv, für die volle Aufbewahrungsfrist.

In der Praxis bewährt sich oft eine Kombination. Erst zwei Jahre Read-Only-Betrieb, dann Export und endgültige Abschaltung.

Compliance: Was rechtlich sicher sein muss

Ein Archiv ist nur so gut wie seine Rechtssicherheit. Vier Punkte müssen geklärt sein.

Vollständigkeit: Alle aufbewahrungspflichtigen Daten sind im Archiv. Das muss dokumentiert und geprüft sein.

Unveränderbarkeit: Archivierte Daten dürfen nachträglich nicht manipulierbar sein. Read-Only-Rechte und Prüfsummen stellen das sicher.

Löschkonzept: Die DSGVO verlangt das Gegenteil der Aufbewahrung. Personenbezogene Daten ohne Aufbewahrungsgrund müssen gelöscht werden. Ein Archiv braucht deshalb beides: Aufbewahrungsfristen und Löschfristen.

Dokumentation: Wer darf zugreifen? Wo liegt was? Wie stellt man Daten wieder her? Ohne schriftliche Antworten ist das Archiv in fünf Jahren wertlos. Hilfe dazu bietet unser Leitfaden zur Dokumentation für Legacy-Software.

Fazit: Geplant archivieren statt vergessen weiterlaufen lassen

Ein Legacy-System archivieren heißt: aktiv entscheiden, statt die Altlast laufen zu lassen. Read-Only-Betrieb für die Übergangszeit. Emulation für den seltenen Zugriff. Datenexport für die endgültige Unabhängigkeit. Jede dieser Strategien ist günstiger und sicherer als das vergessene System im Keller.

Sie haben ein abgelöstes System, das noch läuft, weil niemand weiß, ob man es abschalten darf? Wir schauen es uns an. Wir klären, welche Daten bleiben müssen und welcher Weg für Sie passt. Sprechen Sie uns an. Das Erstgespräch ist kostenlos.