End-of-Life-Hardware — weiter warten, verlängern oder ablösen?
Server, Speichersysteme und Switches laufen fast immer länger, als der Hersteller sie wartet. Wenn das End-of-Life-Schreiben kommt, stehen drei Wege offen — Verlängerung beim Hersteller, Drittwartung oder Ablösung. Was jeder davon leistet, was keiner verspricht und warum die Entscheidung nicht am Gerät, sondern an den Anwendungen darauf fällt.
Das Schreiben kommt meist unspektakulär: Eine Speicherserie, eine Switch-Familie oder eine Servergeneration erreicht das Ende der Herstellerwartung. Die Geräte laufen tadellos, die Abschreibung ist durch, und die naheliegende Frage lautet: Warum sollten wir funktionierende Hardware ersetzen? Die Frage ist berechtigt. Beantworten lässt sie sich aber erst, wenn klar ist, was mit dem Herstellerende tatsächlich wegfällt — und was an den Geräten hängt.
Was mit dem Herstellerende wirklich endet
Hersteller benennen ihre Stichtage unterschiedlich: End of Sale, End of Support, End of Service Life. Gemeinsam ist ihnen, dass nach dem letzten Termin mehrere Leistungen auf einmal entfallen. Es gibt keine garantierte Ersatzteilversorgung mehr, keinen Vor-Ort-Service, keine Kompatibilitätsfreigaben für neue Betriebssysteme — und vor allem keine neuen Firmware- und Sicherheitsstände.
Die ersten drei Punkte sind Verfügbarkeitsfragen. Sie lassen sich mit Lagerhaltung, Ersatzgeräten oder einem Dienstleister überbrücken. Der vierte Punkt ist eine Sicherheitsfrage, und für ihn gibt es außerhalb des Herstellers keine Quelle. Genau hier trennen sich die Wege.
Drei Wege — und was jeder nicht leistet
Verlängerung beim Hersteller. Viele Hersteller bieten gegen Aufpreis eine befristete Weiterversorgung an. Sie ist der teuerste Weg und bleibt nur so lange verfügbar, wie der Hersteller sie anbietet. Dafür deckt sie als einziger Weg neben dem Service auch Firmware ab — sofern die Verlängerung Sicherheitskorrekturen tatsächlich einschließt. Das steht im Vertrag, nicht im Prospekt.
Drittwartung. Spezialisierte Dienstleister übernehmen Ersatzteile und Störungsbehebung, häufig deutlich günstiger. Was sie nicht können: Sicherheitslücken in der Firmware schließen. Hinzu kommt, dass mehrere große Hersteller den Download von Firmware an einen gültigen eigenen Supportvertrag koppeln. Drittwartung hält ein Gerät verfügbar. Sicherer macht sie es nicht.
Ablösung. Der einzige Weg, der Verfügbarkeit und Sicherheit zugleich wiederherstellt — und der einzige, der Planung, Budget und Migration verlangt. Deshalb wird er so oft vertagt, bis er zur Notmaßnahme wird.
Die Sicherheitsfrage gibt die Richtung vor
Das US-amerikanische NIST beschreibt in seinem Leitfaden zum Patch-Management (SP 800-40 Rev. 4) Systeme am Lebensende ausdrücklich als nicht mehr patchbar. Sie gehören deshalb in eine bewusste Risikoreaktion. Der Leitfaden nennt vier: das Risiko akzeptieren, es mindern (etwa durch Firewalls und Netzsegmentierung, die das verwundbare System isolieren), es übertragen oder es vermeiden, bis hin zur Außerbetriebnahme.
Auf Hardware übertragen ergibt das eine brauchbare Faustregel: Je näher eine Komponente am Netz steht und je mehr Angriffsfläche sie bietet, desto weniger taugt Drittwartung als Dauerlösung. Eine Firewall, ein Core-Switch oder ein Speichersystem mit erreichbarer Verwaltungsoberfläche gehört auf die Ablöseliste. Eine Komponente tief hinter Segmentierungsgrenzen kann mit Drittwartung und Abschottung oft vertretbar weiterlaufen.
Für NIS2-regulierte Einrichtungen kommt die Nachweisseite hinzu. § 30 BSIG verlangt unter anderem Schwachstellenmanagement und die Verwaltung von IKT-Systemen. Ein Weiterbetrieb nach dem Herstellerende ist damit kein Verstoß an sich — er muss aber als bewertete, begründete und befristete Entscheidung erkennbar sein. Im IT-Grundschutz-Kompendium des BSI ist der Umgang mit Aktualisierungen ebenfalls als eigener Baustein beschrieben (OPS.1.1.3 Patch- und Änderungsmanagement).
Die Entscheidung hängt an der Anwendung, nicht am Gerät
Die Betriebsführung kennt das einzelne Gerät: Seriennummer, Standort, Firmwarestand. Für die Frage „verlängern, fremd warten oder ablösen?" reicht das nicht. Entscheidend ist die Ebene darüber: Welche Anwendungen laufen auf dieser Baureihe, und welche Geschäftsfähigkeiten hängen an ihnen?
Ein Speichersystem, auf dem die Fertigungssteuerung liegt, ist eine andere Entscheidung als dasselbe Modell unter einem Archivsystem, dessen Ablösung ohnehin für das nächste Jahr beschlossen ist. Im zweiten Fall ist Drittwartung eine saubere Brücke. Im ersten ist sie ein Aufschub, der das Risiko nur verlagert. Diese Kette von der Komponente über die Anwendung bis zum Geschäft beschreibt der Artikel zum Wartungsende als geführter Angabe. Was im Ernstfall daraus folgt, zeigt die Notfallplanung entlang von Abhängigkeiten.
Wie das Herstellerende vom einmaligen Schreiben zu einem wiederholbaren Ablauf wird — Bestand, Termine, Betroffenheit, Entscheidung, Umsetzung, Wiedervorlage —, beschreibt der EOL-Prozess in sechs Schritten.
Was sich für Neuanschaffungen ändert
Für künftige Käufe verschiebt der europäische Cyber Resilience Act die Ausgangslage. Hersteller von Produkten mit digitalen Elementen müssen einen Unterstützungszeitraum festlegen, in dem sie Schwachstellen behandeln. Er beträgt grundsätzlich mindestens fünf Jahre, es sei denn, das Produkt ist auf eine kürzere Nutzungsdauer ausgelegt. Die wesentlichen Pflichten gelten ab dem 11. Dezember 2027.
Für den heutigen Bestand ändert das nichts. Für die Beschaffung schon: Der zugesagte Unterstützungszeitraum wird zu einem Vergleichskriterium neben Preis und Leistung. Wer ihn schon beim Kauf am Baustein erfasst, bekommt das nächste Herstellerende nicht als Schreiben, sondern als lange bekannten Termin.
Häufige Fragen
Ist Hardware nach dem End of Life sofort unsicher?
Nein, sie funktioniert technisch unverändert weiter. Ab dem Stichtag gibt es aber keine neuen Firmware- und Sicherheitsstände mehr, und jede danach bekannt gewordene Schwachstelle bleibt dauerhaft offen. Wie schwer das wiegt, hängt an der Angriffsfläche: Eine Firewall oder ein Switch mit erreichbarer Verwaltungsoberfläche ist ein anderes Risiko als ein Erweiterungsregal hinter einem Speichersystem.
Was deckt Drittwartung ab — und was nicht?
Drittwartung (Third-Party Maintenance) liefert in der Regel Ersatzteile, Störungsbehebung und Vor-Ort-Service, oft zu deutlich geringeren Kosten als die Herstellerverlängerung. Sie kann aber keine neue Firmware schreiben: Sicherheitskorrekturen kommen nur vom Hersteller. Drittwartung sichert damit die Verfügbarkeit, nicht die Sicherheit — und genau diese Unterscheidung gehört in jede Entscheidungsvorlage.
Darf man End-of-Life-Hardware unter NIS2 weiterbetreiben?
Das BSIG 2025 verbietet den Weiterbetrieb nicht ausdrücklich. § 30 verlangt aber geeignete, verhältnismäßige und wirksame Maßnahmen, darunter Schwachstellenmanagement und die Verwaltung von IKT-Systemen. Wer ein nicht mehr versorgtes Gerät betreibt, muss das Risiko also kennen, bewerten und begründet behandeln — etwa durch Abschottung und eine befristete, dokumentierte Entscheidung statt stillschweigendem Weiterlaufen.
Wann ist Drittwartung die richtige Wahl?
Vor allem als Brücke: wenn die Ablösung bereits beschlossen ist und nur ein Zeitraum überbrückt werden muss, wenn die Komponente keine nennenswerte Angriffsfläche hat oder wenn die Umgebung ohnehin nicht mehr verändert wird. Als Dauerlösung für netznahe Systeme taugt sie kaum, weil sie das eigentliche Risiko — fehlende Sicherheitsstände — nicht berührt.
Primärquellen
Das Herstellerende als Termin mit Folgen
In blueprAInt steht das Wartungsende einer Baureihe nicht allein, sondern neben allem, was die Entscheidung braucht.
- Drei Termine statt einem: Supportende, Lebensende und beauftragte Verlängerung stehen getrennt am IT-Baustein — „muss weg" und „kostet extra" bleiben unterscheidbar, und ein Widerspruch zwischen den Daten wird gemeldet statt verrechnet.
- Betreiber und Wartungsvertrag daneben: Wer die Komponente wartet und auf welchem Vertrag das ruht, ist verknüpft. Läuft der Wartungsvertrag aus oder fehlt er bei einem Dienstleisterbetrieb, zeigt der Baustein das an.
- Von der Baureihe zum Geschäft: Welche Anwendungen auf der Komponente stehen und wie viele davon geschäftskritisch sind, liefert der Bestand — die Wahl zwischen Drittwartung und Ablösung fällt mit Blick auf das, was daran hängt.