Migration auf Exchange Online: Schritte, Fallstricke und Zeitplan

Die Migration auf Exchange Online ist eine Entscheidung, die in der Praxis nur einmal durchgeführt wird – deshalb muss sie auf Anhieb funktionieren. Eine falsch gewählte Methode oder inkonsistente DNS-Einträge bedeuten stundenlange E-Mail-Ausfälle und verlorene Nachrichten. Dieser Leitfaden erklärt die drei Hauptmethoden der Migration, wann sich welche lohnt und wie ein realistischer Zeitplan für einen MSP aussieht.

3 Migrationsmethoden: Welche soll man wählen?

Cutover-Migration

Alles gleichzeitig. Geeignet für kleine Unternehmen, die sich ein „Big Bang“-Wochenende leisten können. Einfach, aber ohne die Möglichkeit eines schrittweisen Übergangs.

Staged-Migration

Postfächer werden in Gruppen (Batches) verschoben. Benutzer in verschiedenen Phasen haben ihre E-Mails an unterschiedlichen Orten. Geeignet für mittelständische Unternehmen.

Hybride Migration

Ein Exchange Hybrid Server wird als Brücke zwischen dem lokalen Exchange und Exchange Online eingerichtet. Benutzer auf beiden Seiten sehen den gemeinsamen Kalender und die globale Adressliste. Am teuersten, aber am reibungslosesten.

Voraussetzungen, die oft übersehen werden

1. Sauberes Active Directory / Entra ID: Synchronisierung der Konten ohne Duplikate.
2. DNS unter Kontrolle: Zugriff zur Änderung von MX, SPF, DKIM, DMARC und Autodiscover erforderlich.
3. Lizenzprüfung: M365 Business Standard/Premium (bis 300 Benutzer), ansonsten Enterprise.
4. Quell-Exchange-Version: Unterstützt wird der Weg ab Exchange 2013+. Bei älteren Versionen ist ein Zwischen-Upgrade erforderlich.
5. Postfachgröße: Postfächer über 100 GB sollten vorher aufgeräumt werden (Archiv).

DNS und SPF/DKIM/DMARC: Das Herzstück jeder Migration

Falsch gesetzte DNS-Einträge nach der Migration sind der Grund Nr. 1 für abgewiesene E-Mails. Vorzubereiten sind:

• MX-Eintrag auf Exchange Online (tenant-spezifisch).
• SPF: `v=spf1 include:spf.protection.outlook.com -all`.
• DKIM: Im Exchange Online Admin Center für beide Selektoren aktiviert.
• DMARC: Start mit `p=none` zum Monitoring, später `p=quarantine`.
• Autodiscover CNAME auf `autodiscover.outlook.com`.

Wir führen die Migration auf Exchange Online durchWir führen eine Bestandsaufnahme durch, wählen die richtige Methode und realisieren die Migration ohne Ausfallzeiten für die Benutzer.

Realistischer Zeitplan für einen MSP mit 30 Benutzern

1. Woche 1: Bestandsaufnahme, Planung, Lizenzen, DNS TTL auf 300 s setzen.
2. Woche 2: Einrichtung des Tenants, MFA, Sicherheitsrichtlinien, Pilotmigration von 3 Postfächern.
3. Woche 3: Batch-Migration der restlichen Postfächer (nachts).
4. Woche 4: MX-Umschaltung, Konfiguration der Outlook-Clients (Autodiscover), Überprüfung des E-Mail-Verkehrs.
5. Woche 5: Außerbetriebnahme des alten Exchange-Servers (falls hybrid).

Was passiert mit alten PST-Archiven?

PST-Dateien können über den Import-Service (für große Mengen) oder den Outlook-Import-Assistenten in Exchange Online importiert werden. Wir empfehlen die Konvertierung in ein Online-Archiv, da beschädigte PST-Dateien die häufigste Ursache für E-Mail-Verlust sind.

Besteht bei der Migration die Gefahr von E-Mail-Verlust?

Nein, wenn der Prozess gut vorbereitet ist. Postfächer werden zuerst vollständig synchronisiert, dann folgen nur noch die Differenzen (Delta-Sync). Die MX-Umschaltung ist der letzte Schritt, wenn alle Daten bereits in der Cloud sind.

Was ist mit öffentlichen Ordnern (Public Folders)?

Die Migration öffentlicher Ordner ist ein separater Prozess. Für kleine Mengen (bis 500 GB, bis 250.000 Ordner) ist sie mit Microsoft-Skripten machbar. Bei größeren Umgebungen ist es sinnvoll, eine Migration zu Teams/SharePoint anstelle von öffentlichen Exchange Online Ordnern in Betracht zu ziehen.

Benötige ich MFA sofort?

Ja. Exchange Online ohne MFA ist gefährlich – Phishing-Kampagnen werden Ihre neuen Konten innerhalb von Stunden prüfen. MFA sollte vor der ersten Migration aktiviert werden.

Wie viel kostet die Migration für 30 Benutzer?

Abhängig von der Methode. Cutover: 20–30 Beratungsstunden. Staged: 40–60 Stunden. Hybrid: 80+ Stunden. Hinzu kommen die monatlichen Gebühren für M365-Lizenzen.