
Der Konzern Microsoft stellt seine Exchange Web Services (EWS) für M365 ein
- Archivierung
- 766 Wörter
- 4 Minuten
- Di. 6. Januar 2026, 08:51 Uhr
Microsoft hat angekündigt, dass der Zugang über Exchange Web Services (EWS) für Exchange Online bzw. Microsoft 365 im Oktober 2026 eingestellt bzw. blockiert wird.
Diese Entscheidung betrifft Unternehmen, die bislang EWS für Aufgaben wie die Archivierung von E-Mails, das Abrufen von Postfächern oder den Zugriff auf Kalenderdaten nutzen. Die gute Nachricht: Mit Galaxyweb mailSAFE sind Sie bestens auf eine Umstellung vorbereitet.
Was bedeutet das für Ihre E-Mail-Archivierung mit mailSAFE?
Sofern Ihre Archivierungs- oder Migrationssoftware bisher auf EWS gesetzt hat, bedeutet das:
Ab dem genannten Zeitpunkt werden diese Verbindungen nicht mehr funktionieren, es sei denn, die Lösung wurde auf die neue zugelassene Schnittstelle umgestellt. mailSAFE-Installationen, die EWS-basierte Profile verwenden, müssen daher angepasst werden, bevor die Abschaltung in Kraft tritt.
Was ist Exchange Web Services (EWS) und warum wird es eingestellt?
Exchange Web Services ist eine ältere API-Technologie von Microsoft, die es Anwendungen ermöglicht, auf Daten in Exchange-Postfächern zuzugreifen — darunter E-Mails, Kalender, Kontakte und mehr. Historisch wurde EWS von vielen Drittanbieter-Tools zur Datenübernahme oder Archivierung genutzt.
Seit 2018 hat Microsoft keine funktionalen Weiterentwicklungen mehr für EWS vorgenommen und stattdessen die Microsoft Graph API als moderne, einheitliche Programmierschnittstelle für Microsoft 365 etabliert. Damit will Microsoft eine sicherere, leistungsfähigere und zukunftsfähigere Integration für Entwickler schaffen und gleichzeitig veraltete APIs wie EWS aus dem Produkt entfernen.
Mehr erfahren: Publikation von Microsoft - Retirement of Exchange Web Services in Exchange Online
Wie betrifft die Abschaltung von EWS Ihre mailSAFE-Archivierung?
Um die Archivierung auch nach der Umstellung sicherzustellen, sollten Administratoren rechtzeitig auf Profile umsteigen, die über Microsoft Graph angebunden werden. Galaxyweb stellt entsprechende Updates und Migrationshilfen zur Verfügung, damit Archivierungsvorgänge weiterhin reibungslos funktionieren.
Einige mailSAFE-Installationen nutzen EWS-basierte Profile, um Postfachinhalte aus Microsoft 365 abzuholen und in das Archiv zu übertragen. Sobald Microsoft den EWS-Zugang zu Exchange Online blockiert, funktionieren folgende Vorgänge nicht mehr über EWS:
- Abruf und Archivierung von Office-365-Postfächern
- Bulk-Export von E-Mails zu Microsoft 365
- Zugriff auf bestimmte Postfachfunktionen wie öffentliche Ordner
Warum ist die Abschaltung relevant für Ihre Archivierungsstrategie?
Viele Unternehmen verlassen sich auf etablierte Prozesse zur E-Mail-Archivierung. Deshalb ist die rechtzeitige Umstellung auf moderne Schnittstellen und kompatible Archivierungstechnologien zentral, um den kontinuierlichen Schutz Ihrer Unternehmenskommunikation zu gewährleisten.
Wenn eine zentrale API wie EWS wegfällt, kann das zu folgenden Risiken führen:
- Fehlende oder unterbrochene Archivierung von E-Mails
- Compliance-Probleme bei der Einhaltung gesetzlicher Aufbewahrungspflichten
- Verlust von Zugriffspfaden für E-Discovery oder Audit-Anfragen
Galaxyweb empfiehlt Journaling als manipulationssichere Basis
Neben der reinen API-Umstellung empfiehlt Galaxyweb grundsätzlich die Nutzung der sogenannten Journaling-Archivierung für Unternehmen. Diese Methode stellt im Vergleich zu normalen Postfach- oder API-basierten Abläufen sicher, dass jede eingehende und ausgehende E-Mail vollständig, lückenlos und revisionssicher im Archiv erfasst wird.
Was ist Journaling und warum ist es manipulationssicher?
Journaling ist ein Mechanismus, bei dem der Mailserver (z.B. Microsoft 365 Exchange Online sowie Galaxyweb Business-Mail) automatisch Kopien aller ein- und ausgehenden Nachrichten an ein zentrales Journal-Postfach weiterleitet. Dieses Journal-Postfach wird von der Archivierungssoftware wie mailSAFE gelesen und archiviert, vor der Zustellung an die Empfänger. Die Manipulationssicherheit ergibt sich aus zwei zentralen Eigenschaften:
1. Vor der Zustellung archiviert: Da E-Mails bereits beim Betreten bzw. Verlassen des Mailservers kopiert werden, bevor ein Benutzer oder ein Client sie sieht, kann niemand später E-Mails nachträglich löschen oder verändern, ohne dass dies im Archiv nachvollziehbar ist.
2. Lückenlose und vollständige Erfassung: Selbst wenn ein Anwender eine E-Mail aus seinem Postfach löscht oder ändert, bleibt die Originalnachricht unverändert im Journal vorhanden. So entspricht die Archivierung etwa den Anforderungen an revisionssichere Datenspeicherung (z.B. GeBÜV, GoBD, nDSG, DSGVO).
Diese Eigenschaft macht Journaling-Archivierung zu einer der zuverlässigsten Methoden für rechtskonforme E-Mail-Archivierung, insbesondere für Unternehmen mit strengen Compliance-Anforderungen.
Unsere Empfehlung für Ihre nächste Schritte
Um reibungslose Archivierung auch nach der EWS-Abschaltung sicherzustellen:
- Prüfen Sie, ob Ihre aktuelle mailSAFE-Konfiguration noch EWS-basierte Profile nutzt.
- Planen Sie rechtzeitig den Wechsel zu Microsoft Graph-basierten Archivierungsprofilen.
- Richten Sie, wenn möglich, Journaling-Archivierung ein und nutzen Sie diese als Standard-Quelle für die E-Mail-Erfassung (empfohlen).
- Aktualisieren Sie Ihre mailSAFE-Instanz regelmässig und nutzen Sie verfügbare Migrationshilfen von Galaxyweb.