Exchange 2016 ve 2019 Desteği Bitti: ESU Sonrası Ne Yapmalı?
Oktay Alver · Kurucu, ADEA SistemKısaca: Exchange Server 2016 ve 2019'un desteği 14 Ekim 2025'te bitti. Ücretli ESU programının ikinci ve son dönemi de Ekim 2026 sonunda sona eriyor. Bu tarihten sonra güvenlik yaması alamayan bir Exchange sunucusunu internete açık tutmak büyük risk. Üç yol var: Exchange Server Subscription Edition'a yükseltme, Microsoft 365'e taşıma ya da ikisini birleştiren hibrit yapı.
Ne oldu?
Microsoft, Exchange Server 2016 ve Exchange Server 2019 için desteği 14 Ekim 2025'te sonlandırdı. Geçişini tamamlayamayan kurumlar için ücretli bir Extended Security Update (ESU) programı açıldı. Bu programın ilk dönemi Ekim 2025'ten 14 Nisan 2026'ya kadar sürdü; ikinci dönemi Mayıs 2026 başından Ekim 2026 sonuna kadar sürüyor ve ayrı bir kayıt ile ücret gerektiriyor.
Kaynak: CodeTwo, Exchange Server 2016/2019 end of life
Kısacası, Kasım 2026 itibarıyla Exchange 2016 ve 2019 için hiçbir resmi güvenlik güncellemesi yolu kalmıyor.
Neden önemli?
Exchange sunucuları internete açık çalışır: Outlook Web Access, ActiveSync ve Autodiscover dışarıdan erişilebilir olmak zorundadır. Son yıllarda Exchange'i hedef alan kritik güvenlik açıkları defalarca toplu saldırılarda kullanıldı. Yama alamayan bir Exchange sunucusunda yeni bir açık yayımlandığında kapatma imkanı olmaz.
Ayrıca ISO 27001, SPK ve benzeri denetimlerde desteği bitmiş yazılım kullanımı bulgu olarak raporlanır.
Seçenekler
1. Exchange Server Subscription Edition (SE)
Exchange SE, kurum içi Exchange'in desteklenen tek sürümüdür. Abonelik modeliyle lisanslanır ve sabit bir destek bitiş tarihi yoktur; Microsoft destek bitişinden en az 12 ay önce haber vermeyi taahhüt ediyor. Exchange 2019 CU15 çalıştıran sunucular SE'ye yerinde yükseltilebilir. Exchange 2016 kullanıyorsanız ara adım ya da yeni sunucuya taşıma gerekir.
Uygun olduğu durum: Verinin kendi sunucunuzda kalması gerekiyorsa, özel entegrasyonlarınız varsa ya da e-posta altyapısını kendiniz yönetmek istiyorsanız.
2. Microsoft 365'e taşıma
Posta kutuları Exchange Online'a taşınır, sunucu yönetimi ve yamalar Microsoft'a geçer. Kullanıcı başına aylık lisans ödenir.
Uygun olduğu durum: Sunucu işletmek istemiyorsanız ve verinin Microsoft bulutunda tutulmasında bir engel yoksa.
3. Hibrit yapı
Bir kısım posta kutusu kurum içinde, bir kısmı Microsoft 365'te çalışır. Kademeli geçiş ya da farklı kullanıcı grupları için farklı çözüm gerektiğinde kullanılır.
Karşılaştırma
| Exchange SE | Microsoft 365 | Hibrit | |
|---|---|---|---|
| Verinin yeri | Kendi sunucunuz | Microsoft bulutu | İkisi birden |
| Sunucu yönetimi | Sizde | Microsoft'ta | Kısmen sizde |
| Geçiş zorluğu | 2019 CU15'ten kolay | Orta | En karmaşık |
| Maliyet modeli | Abonelik + sunucu | Kullanıcı başına aylık | İkisinin toplamı |
Geçiş öncesi kontrol listesi
- Mevcut sürüm ve Cumulative Update seviyesi (Exchange 2019 CU15 mi?)
- Posta kutusu sayısı ve toplam boyut
- Exchange'e bağlı uygulamalar: tarayıcılar, ERP bildirimleri, SMTP relay kullanan cihazlar
- Sertifikalar, Autodiscover ve MX kayıtları
- Antispam ağ geçidi ve güvenlik duvarı kuralları
- Active Directory sağlığı ve şema seviyesi
Bizimle geçiş
Yıllardır kurumsal Exchange altyapıları kuruyor, taşıyor ve yönetiyoruz. Exchange SE'ye yükseltme, Microsoft 365'e taşıma ya da hibrit yapı için mevcut durumunuzu birlikte değerlendirip geçişi planlıyoruz. Kurum içinde kalmak isterseniz Exchange sunucunuz FortiGate Firewall arkasında, 7 restore point yedekli bir VDS üzerinde çalışabilir. Sistem yönetimi hizmetlerimiz.