Alles over Exchange SE, upgrades & support

Exchange SE is sinds 1 juli 2025 de opvolger van Exchange Server 2019 en de enige on-premises Exchange die nog updates krijgt. SE valt onder Microsofts Modern Lifecycle Policy: er is geen einddatum meer, maar doorlopende updates — op voorwaarde dat u Cumulative Updates tijdig installeert en correct gelicentieerd bent via Software Assurance of abonnementslicenties.

De support op Exchange 2016 en 2019 is op 14 oktober 2025 geëindigd. Sindsdien verschijnen er geen beveiligingsupdates meer en blijft elke nieuw ontdekte kwetsbaarheid permanent open staan. Veilig zijn deze versies dus niet meer — en juist Exchange-servers zijn een geliefd doelwit, zoals ProxyLogon en ProxyShell hebben laten zien. Elke maand uitstel vergroot het risico.

Vanaf Exchange 2019 CU14 of CU15 is het een in-place upgrade, technisch vergelijkbaar met het installeren van een CU: geen nieuwe hardware en geen mailboxmigratie. Wel luisteren de randvoorwaarden nauw: licenties, .NET- en Windows Server-versies, certificaten, hybride configuratie en third-party software (back-up, antivirus, koppelingen) moeten vooraf gecontroleerd worden.

Een directe in-place upgrade naar SE is dan niet mogelijk. Vanaf Exchange 2016 is een legacy-migratie nodig: nieuwe servers met Exchange SE installeren, mailboxen en namespaces gecontroleerd verplaatsen en de oude servers correct verwijderen. Vanaf Exchange 2013 of ouder is bovendien een tussenstap nodig. Hoe eerder u start, hoe meer ruimte er is om dit beheerst te doen — zeker nu SE CU2 eraan komt.

Exchange SE CU2, verwacht in de tweede helft van 2026, doet twee dingen: het blokkeert de installatie zolang er nog Exchange 2016- of 2019-servers in uw Active Directory geregistreerd staan (ook Edge Transport-servers), en het introduceert eigen SE-licentiesleutels. Oude servers moeten dus niet alleen vervangen, maar ook netjes uit Active Directory verwijderd zijn. Wie dat uitstelt, kan op enig moment geen actuele updates meer installeren.

Voor veel organisaties is Exchange Online inderdaad de logische keuze — en dat adviseren we dan ook eerlijk als het zo is. Goede redenen om (deels) on-premises te blijven zijn wet- en regelgeving, datasoevereiniteit, koppelingen met lokale applicaties (scanners, ERP, maatwerk) of een hybride identiteit die een lokale Exchange vereist. In een adviesgesprek rekenen we beide scenario's met u door: licentiekosten, beheerlast en risico's.

Nee. Werkzaamheden plannen we buiten kantooruren, met een getest terugvalscenario. Inkomende mail wordt bij een onderbreking door verzendende servers automatisch opnieuw aangeboden. Na afloop valideren we mailflow, Outlook-verbindingen, OWA, mobiele toegang en koppelingen voordat we de avond afsluiten.

Exchange SE gebruikt hetzelfde model als eerdere versies: een serverlicentie plus gebruikers- of apparaat-CAL's. Nieuw is dat actieve Software Assurance of abonnementslicenties vereist zijn. Vanaf SE CU2 komen er ook eigen licentiesleutels. De licentiecheck nemen wij standaard mee in elke upgrade en health check; de licenties zelf koopt u via uw eigen leverancier.

Een volledige doorlichting van uw omgeving: versies en updates, beveiliging en publiek bereikbare endpoints, certificaten, mailflow, back-up en herstelbaarheid, performance en configuratie. U krijgt een leesbaar rapport met gezondheidsscore en geprioriteerde bevindingen (kritiek, urgent, advies), gepresenteerd in een gesprek van een uur. Lees meer over de health check.

Bij operationele incidenten — mailflow plat, volle wachtrijen, databases die niet mounten, certificaatproblemen — krijgt u direct een specialist aan de lijn en verbinden we snel remote via een door u gecontroleerde toegang. Beheerklanten hebben voorrang en een gereduceerd tarief. Lees meer over incident support.

Juist. Wij zijn er voor het Exchange-specialisme; het reguliere beheer blijft gewoon waar het is. We werken graag samen met uw systeembeheerder of MSP, stemmen de werkzaamheden af en dragen alles gedocumenteerd over. Voor MSP's hebben we bovendien staffelafspraken.

Ja. Supported software en tijdig patchen horen bij het 'passend beveiligingsniveau' dat NIS2 eist, en cyberverzekeraars vragen er bij het afsluiten en bij schade expliciet naar. Een end-of-life Exchange-server is dan lastig uit te leggen. Onze rapportages leveren de aantoonbaarheid die auditor en verzekeraar willen zien.