Alte Exchange-Server riskieren Mailblockaden — so prüfen Sie Ihre Hybridkonfiguration jetzt

Ein E-Mail-Server, der seit Jahren zuverlässig läuft, wirkt wie das letzte System, an dem man rütteln muss. Genau diese Selbstverständlichkeit macht Microsofts verschärfte Regeln für Hybridumgebungen zum Problem: Wer seinen lokalen Exchange-Server nicht auf einem aktuellen, unterstützten Stand hält, riskiert künftig nicht nur Sicherheitslücken, sondern schlicht gedrosselte oder blockierte E-Mails zwischen dem eigenen Rechenzentrum und Exchange Online.

Was Microsoft ändert

Nach Angaben von heise verschärft Microsoft die Vorgaben für Exchange-Server, die im Hybridbetrieb mit Exchange Online verbunden sind. Bislang liefen viele dieser Verbindungen weiter, auch wenn der lokale Server einen veralteten Patch-Stand hatte. Nach aktuellem Kenntnisstand geht Microsoft nun dazu über, die Kommunikation zwischen nicht mehr unterstützten oder veralteten On-Premises-Servern und der Cloud aktiv zu drosseln oder zu unterbinden — unabhängig davon, ob das jeweilige Postfach selbst in der Cloud liegt.

Warum Hybridumgebungen besonders betroffen sind

In einer reinen Cloud-Migration verschwindet der lokale Exchange-Server irgendwann vollständig. In Hybridumgebungen bleibt er dagegen häufig dauerhaft im Einsatz: als Verwaltungswerkzeug für Attribute und Verteilerlisten, oder als Mailrelay für interne Anwendungen, die nicht direkt in die Cloud migriert wurden. Genau diese Systeme laufen in der Praxis oft länger ohne aktuelle kumulative Updates, weil sie nach der Postfach-Migration nicht mehr im direkten Fokus stehen. Wird die Verbindung zu Exchange Online gedrosselt, trifft das nicht die Nutzer in der Cloud, sondern den Mailfluss aus und in Richtung dieser noch lokal angebundenen Systeme — oft bemerkt erst, wenn Mails verspätet ankommen oder ganz ausbleiben.

Was derzeit unklar ist

Öffentlich bislang nicht abschließend geklärt ist, ab welchem konkreten Patch-Stand die Drosselung greift und nach welchem Zeitplan Microsoft sie ausrollt. Ebenso bleibt offen, ob es eine Übergangsfrist mit Warnhinweisen gibt oder ob betroffene Verbindungen ohne Vorwarnung eingeschränkt werden. Wer hier auf Nummer sicher gehen will, sollte die genauen Schwellenwerte nicht aus Sekundärquellen übernehmen, sondern direkt im Exchange Admin Center und in den offiziellen Microsoft-Ankündigungen nachsehen.

Was Sie jetzt prüfen sollten

Aus unserer Sicht lohnt sich der Blick auf den eigenen Hybrid-Server unabhängig vom genauen Rollout-Datum: Welches kumulative Update läuft aktuell, und ist der Server damit noch im unterstützten Zeitraum? Wird der lokale Exchange Server tatsächlich noch für Mailrouting oder Verzeichnisabgleich gebraucht, oder ließe sich die verbliebene Funktion durch ein schlankeres, aktuelleres Hybrid-Setup ersetzen? Und: Gibt es einen festen Prozess, der kumulative Updates auf diesem System regelmäßig einspielt, oder ist er in den letzten Monaten aus dem Patch-Rhythmus gefallen, weil die Postfächer längst in der Cloud liegen? Wer diese Fragen jetzt beantwortet, vermeidet, dass eine technische Drosselung unangekündigt zum betrieblichen Problem wird.

Quellen: heise online — „Alte Exchange-Server riskieren Mailblockaden“ (https://www.heise.de/news/Alte-Exchange-Server-riskieren-Mailblockaden-11443696.html)