SQL Server 2016 ohne Support: Optionen für Datenbanken in Fachanwendungen
Der erweiterte Support für SQL Server 2016 ist am 14. Juli 2026 ausgelaufen. SQL Server 2016 End of Support bedeutet: keine Sicherheitsupdates mehr, keine Patches, kein offizieller Support von Microsoft. Für viele Unternehmen ist das kein Problem der IT-Abteilung allein.
Oft hängt eine Fachanwendung an genau dieser Datenbank. Eine Warenwirtschaft. Ein Abrechnungssystem. Eine Branchensoftware, deren Hersteller seit Jahren keine neue Version mehr freigibt. Der Server läuft. Die Datenbank läuft. Nur der Support fehlt jetzt.
Dieser Artikel zeigt, was das Support-Ende konkret bedeutet, welche Risiken entstehen und welche Wege jetzt realistisch sind.
Was bedeutet das Support-Ende für SQL Server 2016 konkret?
SQL Server 2016 erschien 2016. Microsoft teilt den Lebenszyklus jeder Version in zwei Phasen auf.
Der Mainstream-Support endete bereits 2021. Seitdem gab es nur noch Sicherheitsupdates. Neue Funktionen kamen keine mehr dazu.
Der erweiterte Support endete am 14. Juli 2026. Seitdem schließt Microsoft auch keine neu entdeckten Sicherheitslücken mehr. Das gilt für die Datenbank-Engine selbst, nicht nur für Begleitwerkzeuge.
Betroffen sind nicht nur Server mit SQL Server 2016 als eigenständigem System. Jede Fachanwendung, die ihre Daten in dieser Version speichert, verliert das Sicherheitsnetz mit.
Wer ist davon in der Praxis betroffen?
Selten sind es die großen, aktiv betreuten Systeme. Die werden meist regelmäßig aktualisiert. Betroffen sind eher einzelne Datenbanken, die irgendwann eingerichtet wurden und seitdem einfach liefen.
Typische Fälle: eine Branchensoftware für Handwerk, Handel oder Dienstleistung, deren Hersteller keine neuere Datenbankversion unterstützt. Ein internes Abrechnungssystem, das ein einzelner Entwickler vor zehn Jahren aufgesetzt hat. Eine Maschinensteuerung, deren Protokolldaten in SQL Server 2016 liegen.
Vendor Lock-in bei Altsoftware zeigt, wie dieses Muster entsteht. Der Hersteller der Fachanwendung gibt den Takt vor, nicht das eigene Unternehmen. Solange er keine neuere Datenbankversion freigibt, bleibt ein Upgrade blockiert, selbst wenn man selbst längst bereit wäre.
Welche Konsequenzen entstehen, wenn Sie jetzt nichts tun?
Sicherheitslücken ohne Aussicht auf Besserung
Nach dem SQL Server 2016 End of Support entdeckte Lücken werden dokumentiert, aber nicht mehr geschlossen. Datenbank-Server stehen oft näher am eigentlichen Datenbestand als jede Webanwendung. Eine Lücke hier trifft direkt die Daten, nicht nur die Oberfläche.
Extended Security Updates kosten echtes Geld
Microsoft bietet auch für SQL Server ein kostenpflichtiges Programm namens Extended Security Updates an, kurz ESU. Es verlängert die Sicherheitsupdates um bis zu drei weitere Jahre, bis Juli 2029.
Der Preis steigt mit jedem Jahr. Üblich ist ein Modell, bei dem das erste ESU-Jahr einen deutlichen Aufschlag auf den Lizenzpreis kostet, das zweite Jahr mehr und das dritte noch einmal mehr. Über drei Jahre kommt so ein Betrag zusammen, der weit über dem ursprünglichen Lizenzpreis liegt. Nur Enterprise- und Standard-Edition mit aktuellem Service Pack sind dafür überhaupt qualifiziert.
Ein weiterer Haken: ESU setzt in der Regel eine Registrierung über Azure Arc voraus, auch wenn der Server weiterhin im eigenen Rechenzentrum steht. Ohne diese Anbindung lässt sich das Programm gar nicht aktivieren.
DSGVO-Risiken durch ein nicht mehr unterstütztes System
Die Datenschutz-Grundverordnung verlangt einen angemessenen Schutz personenbezogener Daten. Angemessen heißt: Stand der Technik. Eine Datenbank ohne Sicherheitsupdates entspricht diesem Stand nicht mehr. Nach einem Vorfall fragt eine Aufsichtsbehörde nach dem Grund. Warum lief das System weiter, obwohl der Support bereits beendet war?
Was Sie jetzt konkret tun können
Option 1: ESU als Überbrückung nutzen
Ist ein direktes Upgrade kurzfristig nicht machbar, überbrückt ESU die Zeit. Das ergibt vor allem dann Sinn, wenn die Fachanwendung noch Vorbereitung braucht, etwa einen Kompatibilitätstest beim Hersteller oder eine Vertragsänderung. ESU ist eine Verschiebung, keine Antwort. Spätestens 2029 endet auch diese Option endgültig.
Option 2: Upgrade auf eine aktuelle SQL-Server-Version
Für viele Umgebungen ist ein direktes Upgrade, etwa auf SQL Server 2022, der einfachste Weg. Entscheidend ist vorher eine Bestandsaufnahme: Welche Anwendungen greifen auf die Datenbank zu? Unterstützt der Hersteller der Fachanwendung die neue Version offiziell? Diese Prüfung entscheidet, ob ein Upgrade an Ort und Stelle funktioniert oder ein Umzug auf eine neue Instanz nötig wird.
Option 3: Umzug in eine verwaltete Cloud-Datenbank
Statt die Datenbank selbst zu pflegen, lässt sie sich in einen verwalteten Dienst wie Azure SQL Managed Instance verschieben. Sicherheitsupdates übernimmt dann der Anbieter. Das reduziert den eigenen Wartungsaufwand deutlich, verändert aber auch Betriebskosten und Zugriffsmodell. Ein solcher Umzug braucht Planung, lohnt sich aber oft gerade dann, wenn ohnehin eine Ablösung der alten Infrastruktur ansteht.
Andere Datenbanksysteme stehen vor ähnlichen Fristen. End of Life bei Datenbanken wie MySQL und PostgreSQL zeigt, dass sich das Muster wiederholt, nur mit anderen Terminen.
Option 4: Die Fachanwendung selbst ablösen
Manchmal ist nicht die Datenbank der eigentliche Engpass, sondern die Anwendung, die sie blockiert. Das zeigt sich nicht nur bei SQL Server. Branchensoftware in der Reisebranche steht vor denselben Fragen, wenn der Hersteller ein Update verweigert. Ein Wechsel auf ein modernes System löst das Lock-in-Problem endgültig, braucht dafür aber den meisten Vorlauf.
Ein geplanter Umzug läuft bei uns als Migration ab, mit Phasenplan und Rollback-Option.
Wie dringend ist das wirklich?
Der Stichtag ist bereits verstrichen. Das bedeutet nicht, dass sofort etwas passiert. Es bedeutet, dass ab jetzt jeder Monat ohne Patches das Risiko erhöht, ohne dass automatisch ein Gegenmittel kommt.
Wer jetzt eine Bestandsaufnahme macht, hat die Wahl zwischen ESU, Upgrade und Umzug. Wer wartet, bis ein Vorfall die Entscheidung erzwingt, hat diese Wahl nicht mehr.
Fazit: SQL Server 2016 End of Support ist kein Grund zur Panik, aber zum Handeln
Der Support ist beendet. Das System läuft trotzdem weiter, zunächst ohne sichtbare Folgen. Genau das macht die Situation gefährlich. Es gibt keinen Moment, der von selbst zum Handeln zwingt.
Für jede Ausgangslage gibt es eine praktikable Option, von der kurzen Überbrückung per ESU bis zur vollständigen Ablösung der Fachanwendung. Welche davon passt, hängt von der Anwendung selbst ab und davon, wie viel Spielraum der Hersteller zulässt.
Sprechen Sie uns an. Das Erstgespräch ist kostenlos. Wir schauen uns Ihre Datenbank und die Anwendungen darauf an und sagen Ihnen ehrlich, welcher Weg für Sie der richtige ist.
