Hosted Exchange Österreich: was bei der Umstellung wirklich zählt

Die Frage kommt selten als technische Frage daher. Sie klingt eher so: Der Server im Nebenraum ist alt, die Postfächer sind voll, und jemand hat erzählt, dass man das heute anders macht. Wer dann nach Hosted Exchange Österreich sucht, landet zwischen Produktseiten, Lizenzmodellen und Begriffen, die alle dasselbe zu meinen scheinen und es nicht tun. Dieser Artikel sortiert, was hinter dem Begriff steckt, welche Varianten es gibt und welche Punkte vor einer Umstellung geklärt gehören. Technisch, ohne Verkaufsprospekt.

Was Hosted Exchange technisch überhaupt bedeutet

Exchange ist die Serversoftware von Microsoft, die Postfächer, Kalender, Kontakte und Aufgaben verwaltet und sie mit Outlook, dem Handy und dem Browser synchron hält. Entscheidend ist dabei weniger die E-Mail selbst als die Synchronisation: Ein Termin, der am Telefon verschoben wird, steht Sekunden später auch am Arbeitsplatz richtig, und ein gelesenes Mail ist auf allen Geräten gelesen. Genau das leistet ein einfaches POP3-Postfach nicht, bei dem jedes Gerät seine eigene Sicht auf die Nachrichten hat.

Gehostet heißt nur, dass diese Software nicht auf einem Gerät im eigenen Haus läuft, sondern bei einem Anbieter. Die Postfächer liegen in einem Rechenzentrum, der Zugriff erfolgt über das Internet, und Betriebssystem, Updates und Hardware sind Sache des Betreibers. Was dabei im Betrieb bleibt, wird gern übersehen: Benutzerverwaltung, Berechtigungen, Verteilerlisten, Freigaben auf fremde Kalender, Weiterleitungen beim Mitarbeiterwechsel. Die Technik wandert, die Organisation nicht.

Hosted Exchange Österreich: Datenstandort und Vertragspartner

Bei hosted exchange österreich schwingt meist zweierlei mit: der Wunsch, dass die Daten in einem bekannten Rechtsraum liegen, und der Wunsch, einen Ansprechpartner in derselben Zeitzone zu haben, der die eigene Umgebung kennt. Diese zwei Dinge sind getrennt zu betrachten. Der Ort, an dem Postfachdaten gespeichert werden, ergibt sich aus dem Angebot des Betreibers und ist eine Vertragsfrage, keine Gefühlsfrage. Wer das wissen muss, etwa wegen interner Vorgaben oder weil Berufsgeheimnisse berührt sind, sollte es sich schriftlich geben lassen, statt es anzunehmen.

Der zweite Punkt betrifft die Betreuung. Ein großer Plattformbetreiber stellt den Dienst bereit und hält ihn am Laufen, aber er kennt weder die Verteilerlisten noch die Frage, warum ein bestimmtes Postfach freigegeben gehört. Umgekehrt kann ein Betreuer die Plattform nicht ersetzen. Die sinnvolle Aufteilung ist deshalb meistens dieselbe: Die Plattform liefert den Dienst, jemand anderer kümmert sich um Konfiguration, Benutzer und die Übergänge zwischen Mail, DNS und den Geräten im Haus.

Drei Wege zur Firmen-Mail und was sie unterscheidet

Zwischen eigenem Server und Microsoft 365 liegt mehr als eine Entscheidung. Es sind drei Modelle, und sie unterscheiden sich vor allem darin, wer welches Risiko trägt und wie flexibel die Umgebung bleibt. Keines davon ist grundsätzlich richtig, sie passen zu unterschiedlichen Situationen.

• Ein eigener Exchange-Server im Haus gibt volle Kontrolle über Daten und Konfiguration, verlangt aber Hardware, Updates, Sicherung und einen funktionierenden Internetanschluss mit fixer Adresse.
• Exchange Online als Teil von Microsoft 365 bringt Postfächer, Kalender und die bekannten Office-Anwendungen zusammen und wird pro Benutzer lizenziert, was die Kosten direkt an die Mitarbeiterzahl koppelt.
• Ein gehostetes Postfach bei einem Provider ohne Microsoft-Lizenzpaket deckt E-Mail, Kalender und Kontakte ab, ohne dass Office-Anwendungen mitbezahlt werden, wenn diese ohnehin schon vorhanden sind.
• Mischformen sind möglich, etwa wenn ein Teil der Belegschaft nur ein Postfach braucht und ein anderer Teil die vollen Anwendungen.
• Unabhängig vom Modell bleibt die Domain beim Betrieb, nicht beim Anbieter: Wer die Domain kontrolliert, kann die Mail jederzeit woanders hinlenken.

Dieser letzte Punkt entscheidet später über die Beweglichkeit. Liegt die Domain im Zugriff des Betriebs oder seines Betreuers, ist ein Wechsel des Mailanbieters eine technische Aufgabe. Liegt sie beim bisherigen Anbieter und niemand hat die Zugangsdaten, wird aus der technischen Aufgabe eine Korrespondenz mit ungewissem Ausgang. Die Kontrolle über die Domain und über die DNS-Einträge, also die Einträge, die festlegen, welcher Server für eine Domain zuständig ist, gehört deshalb vor der Umstellung geklärt.

Was bei der Umstellung zu prüfen ist

Eine E-Mail-Migration ist kein einzelner Schaltvorgang, sondern eine Abfolge, bei der jeder Schritt vom vorigen abhängt. Zuerst wandern die Inhalte, dann die Zustellung, dann die Geräte. Wird die Reihenfolge vertauscht, laufen Nachrichten an zwei Stellen ein, und niemand weiß mehr, welches Postfach das vollständige ist. Deshalb lohnt sich die unspektakuläre Arbeit vorher.

• Der MX-Eintrag, der dem Internet mitteilt, welcher Server Mails für die Domain annimmt, wird erst umgestellt, wenn die Postfächer am Ziel vollständig sind.
• Die Gültigkeitsdauer der DNS-Einträge, die TTL, sollte vor der Umstellung verkürzt werden, damit Zwischenspeicher im Internet nicht noch lange auf das alte Ziel zeigen.
• Der SPF-Eintrag listet, welche Systeme im Namen der Domain senden dürfen; kommt ein neuer Mailserver dazu, muss er dort eingetragen werden, sonst stufen Empfänger die Nachrichten ab.
• DKIM ist etwas anderes: Damit signiert der sendende Server Teile der Nachricht kryptografisch, und der dazugehörige öffentliche Schlüssel muss im DNS veröffentlicht sein.
• Alte Weiterleitungen, Verteiler und Funktionspostfächer wie office oder buchhaltung werden gern vergessen, weil sie niemandem persönlich gehören.
• Geräte mit gespeicherten Zugangsdaten, etwa ein Multifunktionsdrucker, der Scans per Mail verschickt, brauchen ebenfalls neue Einstellungen.

Der Drucker ist dabei kein Randthema. Er versucht nach der Umstellung weiter, sich mit den alten Daten anzumelden, und produziert Fehlversuche, die am neuen System auffallen. Wir gehen solche Geräte vor dem Umschalten durch, weil sie nach dem Umschalten niemand mehr mit dem Mailumzug in Verbindung bringt. Sichtbar wird so etwas sonst erst, wenn jemand einen Scan vermisst.

Nach dem Umzug: Sicherung, Zugriffsschutz, Zuständigkeit

Ein verbreitetes Missverständnis betrifft die Sicherung. Dass eine Plattform hochverfügbar betrieben wird und Daten mehrfach gespeichert sind, schützt vor Hardwareausfall. Es ersetzt keine Sicherung gegen das, was Benutzer tun: ein gelöschter Ordner, ein verschlüsselndes Schadprogramm, ein Konto, aus dem jemand aufräumt. Wie lange gelöschte Inhalte in einem gehosteten Dienst wiederherstellbar sind, steht in den Bedingungen des Anbieters und ist vor dem Umstieg nachzulesen, nicht danach.

Der zweite Punkt ist der Zugriff. Ein Postfach in der Cloud ist von überall erreichbar, und das gilt für jeden, der das Passwort hat. Die Mehrfaktor-Anmeldung, bei der zusätzlich zum Passwort eine Bestätigung am Telefon nötig ist, ist bei gehosteten Postfächern der wirksamste einzelne Schritt. Dazu kommt die Frage der Zuständigkeit: Wer legt neue Benutzer an, wer sperrt sie beim Austritt, und wer merkt, wenn eine Weiterleitung auf eine fremde Adresse eingerichtet wurde. Das sind organisatorische Festlegungen, die in keiner Lizenz enthalten sind.

Wie man die Entscheidung sinnvoll angeht

Vor der Produktfrage steht die Bestandsaufnahme: Wie viele Postfächer gibt es wirklich, wie viele davon sind Funktionspostfächer, welche Freigaben bestehen zwischen ihnen, wie groß sind die Datenmengen, und welche Geräte versenden automatisch Mails. Erst mit dieser Liste lässt sich beurteilen, ob Microsoft 365 passt, ob ein reines gehostetes Postfach reicht oder ob ein Mischmodell sinnvoll ist. Ohne die Liste wird nach Mitarbeiterzahl geschätzt, und genau dort entstehen die Überraschungen.

Wer den Umstieg sauber planen will, beginnt also bei dieser Bestandsaufnahme und nicht beim Preisvergleich. Wenn Sie wissen wollen, welches Modell zu Ihrer bestehenden Umgebung passt und was eine Umstellung in Ihrem Fall konkret umfasst, können Sie uns Ihre Ausgangslage schildern und die nötigen Schritte mit uns durchgehen. Das Büro ist telefonisch unter +43 1 266 06 66 und per Mail an office@easy4lan.com erreichbar, besetzt Montag bis Donnerstag von 09:00 bis 12:30 und von 13:00 bis 17:00, freitags von 09:00 bis 14:00.

Fazit

Hosted Exchange nimmt die Serverwartung aus dem Haus, aber nicht die Verantwortung für Benutzer, Berechtigungen und die Einträge im DNS. Der Unterschied zwischen einer ruhigen und einer unruhigen Umstellung liegt fast immer in der Vorbereitung: Wer die Domain kontrolliert, welche Geräte Mails versenden, welche Postfächer es tatsächlich gibt und in welcher Reihenfolge umgeschaltet wird. Die Frage nach dem Datenstandort gehört vor den Vertrag, die Frage nach der Sicherung ebenso. Wer diese Punkte vorher klärt, entscheidet danach nur noch zwischen Modellen, die wirklich passen.