Was ist End of Life (EOL)?

End of Life (EOL) ist das vom Hersteller festgelegte Datum, ab dem ein Produkt nicht mehr verkauft, aktualisiert oder unterstützt wird - das formale Signal, dass ein Asset ersetzt, isoliert oder ausgemustert werden sollte, statt sich weiter darauf zu verlassen. Der Hersteller legt es fest, und es gilt für jeden Eigentümer des Produkts. Genau das unterscheidet es von der Nutzungsdauer: Die Nutzungsdauer ist Ihre eigene Schätzung, wie lange ein Asset produktiv bleibt, während EOL ein Datum ist, das jemand anderes setzt.

Der Haken: „End of Life“ ist nicht ein einzelner Meilenstein. Hersteller fahren Produkte stufenweise herunter - End of Sale, Ende der Software-Wartung, Ende des Sicherheitssupports, End of Service Life - und verschiedene Hersteller hängen das Etikett EOL an unterschiedliche Punkte dieser Zeitachse. Diese Seite sortiert das Vokabular, erklärt, was in jeder Phase tatsächlich endet, zeigt, was Auditoren und Versicherer erwarten, und stellt die Optionen vor, wenn ein Asset sein Datum erreicht.

Was Sie lernen werden

• EOL-Meilensteine, Begriff für Begriff
• Warum EOL wichtig ist
• Mainstream Support, Extended Support und kostenpflichtige Extended Security Updates
• Was EOL für Compliance, Audits und Versicherung bedeutet
• Software, Hardware und Assets ohne veröffentlichtes Datum
• EOL-Daten finden und erfassen
• Ihre Optionen, wenn ein Asset EOL erreicht
• Ersatzplanung rund um EOL
• EOL vs. Nutzungsdauer, Garantie, obsolet und Legacy
• FAQ

EOL-Meilensteine, Begriff für Begriff

Ein Produktlebenszyklus durchläuft typischerweise die folgenden Meilensteine, ungefähr in dieser Reihenfolge. Nicht jeder Hersteller veröffentlicht jeden davon, und die Bezeichnungen variieren, aber die Abfolge ist konstant: Zuerst hört das Produkt auf, sich weiterzuentwickeln, dann wird es nicht mehr verkauft, dann nicht mehr repariert und schließlich gar nicht mehr unterstützt.

Drei Dinge sind aus der Tabelle mitzunehmen. Erstens: EOS ist das mehrdeutige Kürzel. Es steht sowohl für End of Sale als auch für End of Support, und zwischen beiden können Jahre liegen. Zweitens: Der letzte Meilenstein hat ein halbes Dutzend Namen - Netzwerkhersteller sagen meist Last Date of Support, Server- und Storage-Hersteller End of Service Life, Betriebssystemhersteller End of Support oder Ende des erweiterten Supports - und manche Hardwarehersteller verwenden „End of Life“ für die Ankündigung, die die gesamte Abfolge startet, statt für das Datum, das sie beendet. Drittens, und wegen der ersten beiden Punkte: Ein Inventarverzeichnis sollte Daten speichern, keine Bezeichnungen. Eine Spalte „EOL“, die bei einem Produkt End of Sale und beim nächsten End of Support bedeutet, ist schlimmer als gar keine Spalte.

Warum EOL wichtig ist

Am EOL-Datum geht nichts kaputt; was sich ändert, ist das, was nicht mehr passiert. Software nach dem Ende des Sicherheitssupports erhält keine Patches mehr, also bleibt jede neu entdeckte Schwachstelle so lange offen, wie die Software läuft - deshalb sind nicht mehr unterstützte Betriebssysteme das Erste, wonach ein Penetrationstester sucht, und die erste Frage auf den meisten Fragebögen für Cyber-Versicherungen. Bei Hardware versiegen die Ersatzteile, Reparaturen werden langsamer und teurer, Firmware-Fehler bleiben unbehoben, und für neuere Betriebssysteme werden keine Treiber mehr geschrieben. Auch die Kosten verschieben sich: Das Geld, das der Hersteller bisher für die Wartung ausgegeben hat, kommt jetzt aus Ihrem Budget - als Workarounds, Instandsetzung und Notkäufe.

Hinzu kommt ein Verstärkungseffekt. Ein nicht mehr unterstütztes Asset hält alles zurück, was von ihm abhängt: Ein alter Server bindet eine alte Datenbank, die eine alte Anwendung bindet, die wiederum das alte Client-Betriebssystem auf jedem Desktop bindet, der sie nutzt. Je länger die Kette, desto teurer die spätere Migration - so wird aus „das ersetzen wir nächstes Jahr“ ein fünf Jahre altes Legacy-System, das niemand mehr anzufassen wagt.

Für Ausrüstung, deren sicherer Betrieb vom Hersteller abhängt, trifft EOL noch härter. Pflege- und Medizin-Assets wie Rollstühle und Krankenhausbetten werden oft nicht ausgemustert, weil sie nicht mehr funktionieren, sondern weil Ersatzteile und autorisierte Wartung für das Modell eingestellt wurden und ein vorgeschriebener Prüfplan ohne sie nicht mehr eingehalten werden kann.

Mainstream Support, Extended Support und kostenpflichtige Extended Security Updates

Viele Softwarehersteller arbeiten mit einem Zwei-Phasen-Modell. In der Phase des Mainstream Supports erhält das Produkt neue Funktionen, Fehlerbehebungen ohne Sicherheitsbezug und Sicherheitspatches. In der Phase des Extended Supports (erweiterter Support), meist die letzten Jahre vor dem Support-Ende, erhält es nur noch Sicherheitspatches - keine neuen Funktionen und oft ohne kostenpflichtige Vereinbarung auch keine sonstigen Fehlerbehebungen. Jede Phase hat ihr eigenes veröffentlichtes Datum, und wenn jemand sagt, ein Produkt sei EOL, meint er meist das Ende des Extended Supports.

Darüber hinaus verkaufen immer mehr Hersteller Extended Security Updates (ESU) oder Extended Lifecycle Support: ein kostenpflichtiges, zeitlich begrenztes Programm, das kritische Sicherheitspatches nach dem offiziellen Support-Ende weiter liefert. Bei Hardware ist das Gegenstück die Drittwartung (Third-Party Maintenance), bei der ein unabhängiger Anbieter nach dem End of Service Life des Herstellers Ersatzteile, Techniker und manchmal Firmware-Workarounds liefert.

Windows 10 ist das aktuelle Anschauungsbeispiel. Der Support endete am 14. Oktober 2025. Microsoft bot anschließend ein ESU-Programm an: Für Organisationen wird es pro Gerät berechnet und verteuert sich jedes Jahr, für bis zu drei Jahre; für Privatanwender wurde eine einjährige Registrierung angeboten, die Microsoft inzwischen bis ins Jahr 2027 verlängert hat. Drei Lehren lassen sich daraus verallgemeinern:

• ESU ist eine Brücke, kein Ziel. Es kauft Zeit für die Migration; es stellt keinen vollen Support wieder her, und der Preis steigt, damit Sie nicht bleiben.
• Der Registrierungsstatus zählt für die Compliance. In den meisten Zertifizierungs- und Auditschemata gilt ein in ESU registriertes Gerät so lange als unterstützt, wie das Programm läuft; ein nicht registriertes Gerät mit demselben Betriebssystem nicht.
• Eine Kauflizenz läuft am EOL nicht ab. Die Software bleibt Ihre und darf weiter betrieben werden; was endet, sind Updates und Support. Der Unterschied ist wichtig für die Lizenz-Compliance und für die Entscheidung Kauflizenz vs. Abo beim Ersatz.

Weitere Daten im selben Zeitfenster zeigen, wie dicht der Kalender geworden ist: SQL Server 2016 hat am 14. Juli 2026 das Ende des Extended Supports erreicht, Office LTSC 2021 und Windows 11 Version 24H2 (Home und Pro) erreichen am 13. Oktober 2026 das Support-Ende, und Windows Server 2016 folgt am 12. Januar 2027. Eine Organisation, die diese Daten einzeln entdeckt, macht mit ihrem Inventarverzeichnis etwas falsch.

Was EOL für Compliance, Audits und Versicherung bedeutet

Die meisten Sicherheits- und Compliance-Rahmenwerke sagen nicht wörtlich „Sie dürfen keine EOL-Software betreiben“. Sie verlangen unterstützte, gepatchte Systeme, und nicht mehr unterstützte Software fällt bei diesem Test per Definition durch. Ein Überblick über die Rahmenwerke, die am häufigsten vorkommen - nichts davon ist Rechtsberatung:

• ISO 27001:2022 - die Maßnahmen zum Management technischer Schwachstellen und zur Installation von Software erwarten, dass eine Organisation weiß, welche ihrer Produkte nicht mehr unterstützt werden, dass sie diese im Risikomanagement bewertet und einen Plan für die Ablösung hat. Die Maßnahme zum Inventar der Werte macht das erst möglich; siehe ISO 27001 Assetmanagement.
• BSI IT-Grundschutz - die Bausteine zum Patch- und Änderungsmanagement und zu allgemeiner Software gehen davon aus, dass Software mit abgelaufenem Herstellersupport erkannt, abgelöst oder durch zusätzliche Maßnahmen abgesichert wird. Wer sich nach ISO 27001 auf Basis von IT-Grundschutz zertifizieren lässt, muss den Umgang mit EOL-Systemen nachweisen.
• DSGVO Art. 32 - die Pflicht, angemessene technische Sicherheitsmaßnahmen zu treffen. Datenschutz-Aufsichtsbehörden haben nicht mehr unterstützte Betriebssysteme in Aufsichtsverfahren als unzureichende Sicherheit gewertet, insbesondere wenn personenbezogene Daten durch eine Schwachstelle offengelegt wurden, die ein unterstütztes System gepatcht hätte.
• PCI DSS 4.0.1 - Anforderung 12.3.4 verlangt mindestens alle 12 Monate eine Überprüfung, dass die Hardware- und Softwaretechnologien im Geltungsbereich noch vom Hersteller unterstützt werden und noch Sicherheitsfixes erhalten, mit einem dokumentierten, vom Management genehmigten Abhilfeplan für alles, was EOL erreicht hat oder sich dem nähert.
• DORA - Finanzunternehmen in der EU müssen ihre Legacy-IKT-Systeme identifizieren und dokumentieren und deren Risiko mindestens jährlich bewerten, ausdrücklich mit Blick auf das End of Life.
• NIS2 - wesentliche und wichtige Einrichtungen müssen das Risiko über ihren gesamten Asset-Bestand steuern; dazu gehört zu wissen, was nicht verwaltet, nicht unterstützt und trotzdem noch verbunden ist. In Deutschland ist die Richtlinie über das NIS2-Umsetzungsgesetz in nationales Recht überführt.
• Cyber Essentials (UK) - relevant für Unternehmen mit britischen Kunden oder Ausschreibungen: Nicht mehr unterstützte Software im Geltungsbereich der Bewertung führt automatisch zum Nichtbestehen. Akzeptierte Abhilfen sind ein Upgrade, die Registrierung in kostenpflichtigen Extended Security Updates des Herstellers oder die Segmentierung des Geräts in ein eigenes Netzwerk oder Teilnetz außerhalb des zertifizierten Bereichs.
• Cyber-Versicherung - Antragsformulare fragen regelmäßig, ob nicht mehr unterstützte Software oder Betriebssysteme im Einsatz sind und wie diese gegebenenfalls isoliert werden. Ein Schaden, der auf ein ungepatchtes EOL-System zurückgeführt wird, kann gekürzt oder ausgeschlossen werden, und eine falsche Angabe kann die Police ungültig machen.

Der gemeinsame Nenner ist die Dokumentation. Auditoren und Versicherer erwarten selten null nicht unterstützte Assets; sie erwarten, dass Sie wissen, welche Sie haben, für jedes eine schriftliche Begründung und eine kompensierende Maßnahme vorweisen können und ein Datum haben, an dem es geht.

Software, Hardware und Assets ohne veröffentlichtes Datum

Software-EOL ist scharf umrissen. Ein veröffentlichtes Datum, danach kommen keine Patches mehr, Punkt. Viele Hersteller fahren zusätzlich versionsbasierte Support-Richtlinien - unterstützt werden nur die aktuelle und die vorherige Hauptversion (N-1) oder die letzten beiden (N-2) -, sodass eine Version schlicht deshalb aus dem Support fällt, weil zwei neuere erschienen sind, ohne eigene Ankündigung. Bei SaaS bedeutet EOL meist Abschaltung: Der Dienst verschwindet am Stichtag komplett, die Planungsfrage lautet also Datenexport und Migration, nicht Patching. Gutes Software Asset Management erfasst Version und Support-Status, nicht nur Lizenzzahlen.

Hardware-EOL verläuft schleichend. Firmware- und Treibersupport enden meist zuerst, dann Herstellerersatzteile, dann der Herstellerservice, und Drittwartung sowie der Gebrauchtteilemarkt strecken die nutzbare Lebensdauer bei gängiger Unternehmenshardware wie Servern und Netzwerktechnik typischerweise mehrere Jahre über das End of Service Life hinaus. Beides greift ineinander: Hardware wird häufig in den Ruhestand gezwungen, weil das benötigte Betriebssystem zuerst EOL erreicht hat. Die Hardwareanforderungen von Windows 11 sind das aktuelle Beispiel - eine große Zahl ansonsten intakter Laptops und Desktops kann nicht von Windows 10 aktualisiert werden und wird allein deshalb ausgemustert. Ein Asset kann physisch einwandfrei und trotzdem End of Life sein - weshalb ein Refurbishment bei abgenutzter Hardware hilft, nicht mehr unterstützte Software aber nicht retten kann.

Viele Assets haben gar kein veröffentlichtes EOL-Datum. Werkzeuge, Möbel, Betten, Lifter und die meisten nicht vernetzten Geräte bekommen nie ein Lifecycle-Bulletin. Die praktischen Ersatzindikatoren sind die vom Hersteller empfohlene Nutzungsdauer, ob Ersatzteile und Verbrauchsmaterial noch verfügbar sind und ob das Gerät seinen vorgeschriebenen Prüf- oder Wartungsplan noch einhalten kann. Für Medizinprodukte zieht das IMDRF-Rahmenwerk für Legacy-Geräte die Grenze ausdrücklich: EOL ist der Punkt, ab dem der Hersteller das Produkt nicht mehr verkauft, und End of Support (EOS) der Punkt, an dem jeglicher Service endet - wobei die Verantwortung für das Risikomanagement des Geräts mit jedem Schritt weiter auf den Betreiber übergeht.

EOL-Daten finden und erfassen

Die Lifecycle-Seite des Herstellers ist die maßgebliche Quelle und ändert sich als Erste. Die meisten großen Hersteller veröffentlichen Lifecycle- oder EOL-Bulletin-Seiten mit End-of-Sale- und End-of-Support-Daten pro Modell und Version und verschicken vor jedem Meilenstein Produktabkündigungen (Product Change Notifications, PCN, PDN oder EOL-Notices) - typischerweise etwa sechs Monate vor dem End of Sale, mit einem Last-Time-Buy-Fenster danach. Diese Mitteilungen für die Produkte zu abonnieren, die Sie besitzen, ist das günstigste Frühwarnsystem, das es gibt. Für Software sammeln Community-Aggregatoren wie endoflife.date Release- und Support-Daten für Hunderte Produkte an einem Ort; für Unternehmenshardware gibt es ähnliche Aggregatoren. Behandeln Sie sie als bequemen Index und bestätigen Sie das Datum auf der Herstellerseite, bevor Sie darauf handeln.

Die bessere Gewohnheit ist, vor dem Kauf zu fragen. „Wie lange wird das unterstützt?“ ist eine Beschaffungsfrage, und die Regulierung beginnt, eine Antwort zu erzwingen: Der EU Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Elementen, einen Unterstützungszeitraum festzulegen und anzugeben, in dem sie Sicherheitsupdates liefern - mindestens fünf Jahre, sofern das Produkt nicht erwartbar kürzer genutzt wird -, wobei die wesentlichen Pflichten ab dem 11. Dezember 2027 gelten. Für Verbraucherprodukte kennt das deutsche Recht bereits seit 2022 eine Aktualisierungspflicht für Waren mit digitalen Elementen (§ 327f und § 475b BGB), und das britische PSTI-Regime verlangt für vernetzte Verbraucherprodukte einen veröffentlichten, definierten Unterstützungszeitraum. So oder so wird der Unterstützungszeitraum zu einem Fakt, den Sie beim Kauf erfassen können, statt ihn später zu suchen.

Erfassen Sie ihn als getrennte Felder, denn es sind getrennte Dinge:

• Kaufdatum - wann Ihr Gerät gekauft wurde
• Garantieende - wann die Reparaturgarantie für Ihr Gerät abläuft; siehe Garantie und Gewährleistung verwalten
• End of Sale - wann das Modell nicht mehr neu verkauft wird
• Ende des Sicherheitssupports - wann die Sicherheitspatches enden; bei Software das wichtigste Datum
• End of Support / EOSL - der letzte Herstellermeilenstein
• Erwartete Nutzungsdauer - Ihre eigene Schätzung, die die Ersatzbudgetierung und die Abschreibung steuert
• Lifecycle-Status - unterstützt, Extended Support, ESU, nicht unterstützt, ausgemustert

Garantieende und EOL sind das am häufigsten verwechselte Paar. Die Garantie betrifft Ihr Gerät und Ihr Kaufdatum; EOL betrifft die Produktlinie und die Roadmap des Herstellers. Ein Produkt kann EOL erreichen, während Ihr Gerät noch Garantie hat, und der Support kann die Garantie um Jahre überdauern.

Ihre Optionen, wenn ein Asset EOL erreicht

Es gibt fünf realistische Reaktionen, und ein gut geführtes Inventarverzeichnis nutzt alle fünf:

1. Upgrade oder Migration auf das Nachfolgeprodukt oder die Nachfolgeversion. Die Standardantwort für alles, was aus dem Internet erreichbar oder geschäftskritisch ist.
2. Zeit kaufen mit dem Extended Support des Herstellers, kostenpflichtigen Extended Security Updates oder Drittwartung für Hardware. Legitim als Brücke mit definiertem Enddatum; teuer als Gewohnheit.
3. Isolieren und härten. Das Asset in ein eigenes Netzsegment verschieben, den Internetzugang entfernen, Konten einschränken, ungenutzte Dienste deaktivieren und die Überwachung erhöhen. Kompensierende Maßnahmen dieser Art sind auch der Weg, ein Gerät aus dem Geltungsbereich einer Zertifizierung herauszunehmen.
4. Das Risiko formal akzeptieren. Eine dokumentierte, freigegebene Entscheidung einer Person mit der Befugnis, die Konsequenzen zu tragen, mit Begründung, kompensierenden Maßnahmen und Ersatztermin. Undokumentierte Akzeptanz ist keine Akzeptanz, sondern Vernachlässigung mit Verzögerung.
5. Ausmustern und stilllegen. Sichere Datenlöschung, Trennung vom Netzwerk, Rückholung der Lizenzen und verantwortungsvolle Entsorgung oder Weiterverkauf - siehe Stilllegung von Anlagen und ITAD.

Die Priorisierungsregel ist einfach: Ersetzen Sie zuerst, was aus dem Internet erreichbar ist, sensible Daten hält, geschäftskritisch ist oder keine kompensierende Maßnahme zulässt. Ein nicht mehr unterstützter Bürodrucker in einem abgetrennten VLAN kann warten; eine nicht mehr unterstützte Firewall oder ein Dateiserver nicht.

Ersatzplanung rund um EOL

EOL-Planung ist vor allem Erfassungsdisziplin: die relevanten Daten beim Kauf festhalten, im Asset-Datensatz führen und dem Inventarverzeichnis regelmäßig eine Frage stellen - was erreicht in den nächsten 12 bis 18 Monaten das Support-Ende? Das ist der Vorlauf, den alles braucht, was Beschaffung, Tests und Migration erfordert; die Mitteilungen der Hersteller kommen deutlich später, typischerweise etwa sechs Monate vor dem End of Sale, und das ist für alles außer dem einfachsten Tausch zu spät.

Das Ergebnis dieser Frage ist ein gestaffelter Austausch statt einer Reihe von Überraschungen. Verteilen Sie den Ersatz über zwei oder drei Budgetzyklen, statt ein einzelnes Datum wie das Support-Ende eines Betriebssystems eine flottenweite Beschaffung in einem Quartal erzwingen zu lassen. Binden Sie den Plan an den bereits bestehenden Hardware-Austauschzyklus, damit EOL-Daten den Zyklus prägen, statt gegen ihn zu arbeiten, und behandeln Sie die Betriebskosten nach EOL - Gebühren für Extended Support, Drittwartung, Workarounds und Ausfallzeiten - beim Vergleich von „behalten“ und „ersetzen“ als Teil der Total Cost of Ownership. Das schafft außerdem Zeit, die Stilllegung ordentlich zu planen, mit gelöschten und dokumentierten Daten, statt in Eile.

EOL vs. Nutzungsdauer, Garantie, obsolet und Legacy

Die Begriffe rund um EOL werden locker verwendet, und die Unterschiede zählen im Inventarverzeichnis:

• End of Life - ein vom Hersteller festgelegtes Datum, das für jeden Eigentümer des Produkts gilt
• Nutzungsdauer / wirtschaftliche Nutzungsdauer - die Schätzung des Eigentümers, wie lange sich der Betrieb des Assets lohnt; zugleich der Abschreibungshorizont. Siehe betriebsgewöhnliche und wirtschaftliche Nutzungsdauer
• Technische Lebensdauer - wie lange das Ding weiterläuft, unabhängig von jeder Schätzung und jedem Support
• Garantieende - das Ende der Reparaturgarantie für Ihr Gerät; unabhängig vom Support-Status
• Abgekündigt / Discontinued - die Produktion wurde eingestellt; der Support kann noch Jahre weiterlaufen
• Obsolet - der Zustand nach dem letzten EOL-Meilenstein, wenn vom Hersteller nichts mehr verfügbar ist
• Legacy - alt, aber noch im Einsatz; kann noch unterstützt werden oder auch nicht
• Deprecated / Sunset - eine Softwarefunktion, API oder ein Dienst, der zurückgezogen wird, meist mit einer Ankündigungsfrist vor der Abschaltung

Daraus folgen zwei Dinge. Ein vollständig abgeschriebenes Asset kann noch im Einsatz und voll unterstützt sein - buchhalterische Nutzungsdauer und Herstellerlebenszyklus sind unabhängig voneinander. Und ein Asset kann voll unterstützt und trotzdem über seine Nutzungsdauer hinaus sein, oder EOL erreicht haben und noch lange nicht am Ende seiner technischen Lebensdauer. Das Inventarverzeichnis braucht beide Datensätze, weil sie unterschiedliche Fragen beantworten: was die Finanzseite abschreibt und was die Sicherheits- und Betriebsseite sicher betreiben kann.

FAQ

Was ist der Unterschied zwischen EOL und EOS? End of Sale (EOS) ist der Zeitpunkt, ab dem der Hersteller das Produkt nicht mehr verkauft; Support und Updates laufen danach meist noch eine Weile weiter. End of Support - verwirrenderweise ebenfalls mit EOS abgekürzt - ist der Zeitpunkt, ab dem Patches, Ersatzteile und Hilfe enden. Wo End of Life (EOL) liegt, hängt vom Hersteller ab: Softwarehersteller nutzen es oft als letzten Meilenstein, während Hardwarehersteller EOL häufig beim End of Sale ansetzen und den letzten Meilenstein End of Service Life (EOSL) oder Last Date of Support nennen. Erfassen Sie die konkreten Daten, statt sich auf die Bezeichnungen zu verlassen.

Funktioniert ein Produkt nach End of Life nicht mehr? Doch. Am EOL-Datum schaltet sich nichts ab. Was endet, ist der Strom an Sicherheitspatches, Firmware- und Treiber-Updates, Ersatzteilen und Herstellerhilfe. Das Produkt läuft weiter, aber jede neue Schwachstelle bleibt offen, Reparaturen werden langsamer und teurer, und das Risiko wandert vom Hersteller zu Ihnen. Für alles, was mit einem Netzwerk verbunden ist oder Daten hält, ist der Betrieb nach EOL eine Sicherheitsentscheidung, die bewusst getroffen, dokumentiert und mit einem Ersatztermin versehen werden sollte.

Was ist der Unterschied zwischen EOL, EOSL und End of Sale? End of Sale ist das Datum, ab dem das Produkt nicht mehr neu gekauft werden kann. End of Service Life (EOSL), auch Last Date of Support oder Last Day of Support genannt, ist der letzte Meilenstein, nach dem der Hersteller keinerlei Support, Patches oder Servicevertrag mehr anbietet. End of Life ist der mehrdeutige Begriff: Im Lebenszyklus von Unternehmenshardware bedeutet er meist, dass das Produkt aus dem Verkauf genommen wurde, während der Service bis zum EOSL weiterläuft; bei Software bedeutet er oft dasselbe wie End of Support.

Ist es sicher, Windows 10 nach dem Support-Ende weiter zu nutzen? Auf einem Gerät mit Internetverbindung ohne Extended Security Updates nicht. Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht. Geräte, die im Programm Extended Security Updates (ESU) von Microsoft registriert sind, erhalten für einen begrenzten, kostenpflichtigen oder registrierten Zeitraum weiter Sicherheitsfixes; nicht registrierte Geräte erhalten keine. Die Optionen: geeignete Hardware auf Windows 11 aktualisieren, ESU als Brücke während der Migration nutzen, PCs ersetzen, die die Hardwareanforderungen von Windows 11 nicht erfüllen, oder die verbleibenden Geräte vom Netzwerk isolieren. Prüfen Sie die aktuellen ESU-Enddaten auf der Lifecycle-Seite von Microsoft, denn sie wurden bereits einmal verlängert.

Besteht Software nach End of Life ein Compliance-Audit? In der Regel nicht, wenn sie im Geltungsbereich liegt. PCI DSS 4.0.1 verlangt eine jährliche Überprüfung, dass alle Komponenten vom Hersteller unterstützt werden, mit einem genehmigten Abhilfeplan für alles, was EOL erreicht; ISO 27001 und der BSI IT-Grundschutz erwarten, dass nicht mehr unterstützte Produkte identifiziert und im Risikomanagement behandelt werden; das britische Cyber Essentials wertet nicht unterstützte Software im Geltungsbereich als automatisches Nichtbestehen. Akzeptierte Abhilfen sind ein Upgrade, kostenpflichtige Extended Security Updates oder die Segmentierung des Geräts aus dem Geltungsbereich heraus mit dokumentierten kompensierenden Maßnahmen.

Wie weit im Voraus sollte man das End of Life eines Assets planen? Beginnen Sie 12 bis 18 Monate vor dem Support-Ende für alles, was Beschaffung, Tests und Migration erfordert - Server, Netzwerktechnik, Fachanwendungen und ganze PC-Flotten. Hersteller veröffentlichen End-of-Sale-Mitteilungen typischerweise etwa sechs Monate vor dem Datum, der Vorlauf muss also aus Ihrem eigenen Inventarverzeichnis kommen, nicht vom Hersteller. Wer den Austausch über zwei oder drei Budgetzyklen verteilt, vermeidet eine einzige Klippe.

Ist End of Life dasselbe wie das Garantieende? Nein. Eine Garantie ist ein Reparatur- oder Austauschversprechen für einen festen Zeitraum nach dem Kauf und an Ihr Gerät und Ihr Kaufdatum gebunden. End of Life ist ein herstellerweiter Meilenstein, der am Produktmodell oder an der Version hängt. Der Support kann die Garantie um Jahre überdauern, und ein Produkt kann EOL erreichen, während Ihr Gerät noch Garantie hat. Führen Sie Garantieende und EOL als getrennte Felder im Asset-Datensatz.

Kann man Geräte nach EOL weiter nutzen? Physisch ja - am EOL-Datum schaltet sich nichts ab. Das Risiko liegt in dem, was nicht mehr passiert: Software erhält keine Sicherheitspatches mehr, Hardware verliert den Zugang zu Ersatzteilen und Firmware-Fixes, und Ausfälle dauern länger und kosten mehr. Für alles, was mit einem Netzwerk verbunden ist oder Daten hält, ist der Betrieb nach EOL eine Sicherheitsentscheidung, die bewusst getroffen werden sollte, nicht aus Gewohnheit.

Wie findet man das EOL-Datum eines Produkts? Die meisten großen Hersteller veröffentlichen Lifecycle-Seiten oder EOL-Bulletins mit End-of-Sale- und End-of-Support-Daten pro Modell und Version und verschicken vor jedem Meilenstein Produktabkündigungen. Community-Aggregatoren wie endoflife.date sammeln Software-Daten an einem Ort. Die zuverlässige Gewohnheit: das Datum beim Kauf nachschlagen und im Asset-Datensatz neben dem Garantieende erfassen. Wo kein Datum veröffentlicht wird - häufig bei einfacherer Hardware - sind die Ersatzteilverfügbarkeit und das Ende eines Wartungsvertrags der praktische Ersatz.

Fazit

End of Life ist ein Datum des Herstellers, kein Schalter. Das Produkt läuft darüber hinaus weiter; was verschwindet, sind die Patches, die Ersatzteile und der Support, die den Betrieb vertretbar gemacht haben - und mit ihnen der Anteil des Herstellers am Risiko. Weil Hersteller das Etikett EOL an unterschiedliche Punkte hängen - bei den einen an das End of Sale, bei den anderen an das End of Service Life -, besteht die nützliche Disziplin darin, die konkreten Daten in jedem Asset-Datensatz zu führen, getrennt von Garantie und geschätzter Nutzungsdauer, und das Inventarverzeichnis zu fragen, was in den nächsten 12 bis 18 Monaten das Support-Ende erreicht. Von dort aus sind die Wahlmöglichkeiten jedes Mal dieselben: Upgrade, Zeit kaufen mit Extended Support, isolieren, das Risiko schriftlich akzeptieren oder ausmustern. Jede davon ist eine Entscheidung. Ein nicht mehr unterstütztes System während eines Audits oder eines Sicherheitsvorfalls zu entdecken, ist keine.

Verwandte Begriffe

• Nutzungsdauer - Ihre eigene Schätzung der produktiven Jahre eines Assets, im Gegensatz zum EOL-Datum des Herstellers
• Stilllegung von Anlagen - der kontrollierte Ausmusterungsprozess, den EOL auslösen sollte
• Lebenszyklus von Assets - die gesamte Abfolge von der Anschaffung bis zur Entsorgung, in der EOL liegt
• Hardware-Austauschzyklus - der geplante Ersatzrhythmus, in den EOL-Daten einfließen sollten
• Garantie und Gewährleistung verwalten - das Datum der Reparaturgarantie, das oft mit EOL verwechselt wird
• Sichere Datenlöschung - Datenträger löschen, bevor ein EOL-Asset das Haus verlässt
• Zombie-Asset - die nicht unterstützte, vergessene Ausrüstung, die EOL-Planung verhindern soll
• Refurbishment - ein Weg, die Hardware-Lebensdauer zu verlängern, solange Ersatzteile und Support noch existieren
• Kalibrierung - die Genauigkeitswartung, die unmöglich wird, sobald der Herstellersupport endet
• Prüfplan - die wiederkehrenden Prüfungen, die bei regulierter Ausrüstung oft die EOL-Entscheidung erzwingen

Tools, die das erleichtern

AMPthilly führt die Daten, auf denen EOL-Planung beruht, direkt im Asset-Datensatz: Kaufdatum, Garantiebeginn und Garantieende, erwartete Nutzungsdauer sowie benutzerdefinierte Felder pro Asset-Typ für die Herstellermeilensteine, die Sie erfassen möchten, etwa End of Sale und End of Support. Filter nach Garantiestatus, Kategorie und Status liefern die Liste dessen, was in diesem Budgetzyklus eine Entscheidung braucht, und der CSV-Export gibt der Finanzabteilung dieselben Daten für den Ersatzplan. Wird ein Asset ausgemustert, wechselt sein Status auf „ausgemustert“, und die vollständige Historie - Eigentümer, Übergaben, Service-Desk-Tickets und angehängte Rechnungen - bleibt prüfungssicher im Datensatz. Wartungs- und Finanzfelder sind Teil des Pro-Plans. Kostenlos starten - keine Kreditkarte erforderlich - oder sprechen Sie mit uns über Ihre Anforderungen.