Microsoft-365-Migration: So gelingt der Umzug im kleinen Betrieb

Welcher Migrationsweg zu Ihrem bisherigen System passt

Microsoft beschreibt mehrere Wege, E-Mail-Konten zu Microsoft 365 zu migrieren: die Migration von einem Exchange Server, den Import von PST-Dateien, die IMAP-Migration aus anderen E-Mail-Systemen, den Import durch die Benutzer selbst und die Migration mit einem Dienstleister. Welche Variante sinnvoll ist, entscheidet sich an Ihrer Ausgangslage.

• Ausgangslage – Passender Weg – Was übertragen wird – Typischer Einsatz
• Postfächer beim Webhoster (IMAP) – IMAP-Migration über das Exchange Admin Center – Nur E-Mails und E-Mail-Ordner – Handwerksbetrieb oder Büro mit wenigen Postfächern beim Hosting-Paket
• Eigener Exchange Server im Haus – Exchange-Migration (komplett, gestaffelt oder hybrid) – E-Mails, Kalender, Kontakte, Aufgaben – Betrieb mit älterem Server, der ersetzt werden soll
• Outlook-Archive als PST-Dateien – PST-Import – Inhalt der PST-Dateien – Alte Archive, ausgeschiedene Mitarbeitende, lokale Ablagen
• Anderer Microsoft-365-Mandant – Migration zwischen Mandanten – Postfächer und je nach Planung weitere Daten – Firmenübernahme, Zusammenlegung, Wechsel des Vertragspartners
• Sehr wenige Postfächer, wenig Altdaten – Import durch die Benutzer selbst – Was die Benutzer exportieren – Einzelunternehmer mit ein bis zwei Konten

IMAP: der häufigste Fall bei kleinen Betrieben

Wer seine E-Mail-Adressen bisher zusammen mit der Website beim Hoster betreibt, hat fast immer IMAP-Postfächer. Die IMAP-Migration holt die Nachrichten aus dem alten Server direkt in die neuen Exchange-Online-Postfächer. Das ist bequem, hat aber eine klare Grenze: Laut Microsoft werden bei einer IMAP-Migration nur E-Mails aus Posteingang und anderen Mailordnern übertragen, Kalender, Kontakte und Aufgaben bleiben zurück.

Exchange Server: wenn der Server im Keller in Rente geht

Läuft bei Ihnen noch ein eigener Exchange Server, ist der Umzug in die Cloud oft die Gelegenheit, Hardware, Wartung und Updates loszuwerden. Bei kleinen Umgebungen wird meist komplett in einem Zug migriert, bei größeren gestaffelt oder über eine Hybrid-Konfiguration, in der beide Systeme eine Zeit lang parallel laufen. Der Vorteil gegenüber IMAP: Kalender, Kontakte und Aufgaben kommen mit.

PST-Import: Archive und Altlasten

PST-Dateien sind die Outlook-Archive, die sich über Jahre auf Rechnern und Netzlaufwerken sammeln. Microsoft bietet dafür einen Importdienst an. Praktisch: Der Import verwendet einen Abgleich über die SourceEntryId, um doppelte Elemente zu erkennen. Wer eine Datei versehentlich zweimal importiert, bekommt also nicht jede Mail doppelt ins Postfach.

Vorbereitung: Was vor dem ersten Postfach erledigt sein muss

Die meisten Probleme bei einer Migration entstehen nicht beim Kopieren, sondern davor. Diese Punkte sollten abgehakt sein, bevor Sie den ersten Migrationsbatch starten:

1. Bestandsaufnahme machen. Welche Postfächer gibt es, welche Weiterleitungen, Sammeladressen wie info@ oder rechnung@, welche Verteiler? Wie groß sind die Postfächer? Welche Geräte greifen darauf zu, vom Büro-PC bis zum Handy auf der Baustelle?
2. Lizenzen festlegen. Nicht jedes Postfach braucht eine eigene Lizenz. Sammeladressen lassen sich oft als freigegebenes Postfach anlegen, das mehrere Mitarbeitende nutzen.
3. Benutzer und Zielpostfächer anlegen. Microsoft setzt voraus, dass Benutzer und Zielpostfächer vor der Migration in Microsoft 365 existieren.
4. Domain hinzufügen und bestätigen. Wollen Sie Ihre bisherige Adresse wie weiter nutzen, muss die Domain vorher als akzeptierte Domain in Microsoft 365 eingetragen sein.
5. TTL des MX-Eintrags senken. Microsoft empfiehlt, den TTL-Wert des MX-Eintrags vor der Migration auf 3.600 Sekunden oder weniger zu setzen. Dann übernehmen die Mailserver Ihrer Kunden die Umstellung später schneller.
6. Zugangsdaten der alten Postfächer sammeln. Für die IMAP-Migration brauchen Sie eine CSV-Datei mit E-Mail-Adresse, Benutzername und Passwort jedes alten Postfachs. Behandeln Sie diese Datei wie einen Tresorschlüssel und löschen Sie sie nach dem Umzug.
7. Zeitpunkt wählen und ankündigen. Ein Freitagnachmittag oder ein ruhiger Tag im Betriebsjahr eignet sich besser als die Woche vor dem Quartalsabschluss. Sagen Sie Ihrem Team, wann sich was ändert und wie es sich am Montag anmeldet.

Datenschutz gleich mitdenken

Mit Microsoft 365 verarbeiten Sie personenbezogene Daten von Kunden und Mitarbeitenden in einem Cloud-Dienst. Prüfen Sie den Auftragsverarbeitungsvertrag, den Microsoft bereitstellt, nehmen Sie den Dienst in Ihr Verarbeitungsverzeichnis auf und legen Sie fest, wer im Betrieb Admin-Rechte bekommt. Bei Fragen zur rechtlichen Bewertung, etwa bei besonders sensiblen Daten wie Gesundheitsdaten, ist Ihr Datenschutzbeauftragter oder eine auf IT-Recht spezialisierte Kanzlei der richtige Ansprechpartner.

Ablauf Schritt für Schritt: IMAP-Migration mit Domainumzug

So sieht der Umzug für den typischen Fall aus, also Postfächer beim Webhoster, die zu Exchange Online wechseln. Microsoft beschreibt den Kern so: Zielpostfächer anlegen, einen Migrationsendpunkt im Exchange Admin Center konfigurieren und die Daten mit einem Migrationsbatch übertragen. In der Praxis gehören ein paar Schritte mehr dazu:

1. Tenant einrichten: Microsoft-365-Konto anlegen, Lizenzen buchen, Admin-Konto mit starkem Passwort und MFA absichern.
2. Domain verifizieren: Den TXT-Eintrag, den Microsoft vorgibt, beim DNS-Anbieter setzen. Die MX-Einträge bleiben zunächst unverändert, damit weiter Mail beim alten Server ankommt.
3. Benutzer anlegen und lizenzieren: Jede Person bekommt ihr Postfach, Sammeladressen werden als freigegebene Postfächer angelegt.
4. Migrationsendpunkt anlegen: Im Exchange Admin Center den IMAP-Server des bisherigen Anbieters samt Port und Verschlüsselung eintragen.
5. Migrationsbatch starten: CSV-Datei hochladen, Batch starten und den Fortschritt beobachten. Fehler zeigt das Admin Center pro Postfach an, meist sind es falsche Passwörter oder Ordner mit Sonderzeichen.
6. MX-Eintrag umstellen: Sobald die erste Synchronisierung durch ist, zeigen Sie den MX-Eintrag auf Microsoft 365. Ergänzen Sie dabei auch SPF, den Autodiscover-Eintrag und später DKIM und DMARC, damit Ihre Mails nicht im Spam landen.
7. Synchronisieren lassen: Der Batch gleicht neue Mails, die noch beim alten Server ankommen, weiter ab. Microsoft weist darauf hin, dass es bis zu 72 Stunden dauern kann, bis die Mailsysteme Ihrer Kunden und Partner den neuen MX-Eintrag erkannt haben.
8. Batch abschließen und Clients umstellen: Outlook, Smartphones und Tablets mit den neuen Konten verbinden. Alte IMAP-Konten in Outlook entfernen, sonst arbeitet jemand am Montag aus Versehen im alten Postfach weiter.
9. Altes Postfach noch nicht kündigen: Lassen Sie das alte Hosting einige Wochen weiterlaufen, bis sicher ist, dass nichts mehr dort ankommt und nichts fehlt.

Was bei der Migration nicht automatisch mitkommt

E-Mails sind meist der kleinste Teil des Aufwands. Diese Dinge brauchen einen eigenen Plan:

– Kalender, Kontakte und Aufgaben bei IMAP: Sie werden nicht migriert. Benutzer können sie manuell übertragen, etwa per Export aus dem alten Programm und Import in Outlook. Bei einem Team mit Terminplanung für Kundendienst oder Baustellen lohnt es sich, das vorher zu testen.

– Signaturen und Regeln: Posteingangsregeln, Abwesenheitsnotizen und Signaturen müssen in der Regel neu angelegt werden. Eine einheitliche Signatur mit Impressumsangaben ist eine gute Gelegenheit, das gleich sauber zu lösen.

– Dateien: Netzlaufwerke, Dropbox-Ordner oder der Datei-Server im Büro wandern nicht mit den Mails. Sie gehören nach OneDrive (persönliche Dateien) oder SharePoint und Teams (gemeinsame Ablage). Microsoft weist darauf hin, dass SharePoint- und OneDrive-Migrationen gedrosselt werden können, etwa bei Fehlkonfigurationen oder zu Spitzenzeiten. Die Empfehlung: außerhalb der Hauptzeiten migrieren und große Bestände in parallele Aufgaben aufteilen.

– Mobile Geräte: Jedes Diensthandy braucht das neue Konto. Wer im Außendienst ist, sollte vorher wissen, wie das geht.

– Verknüpfte Dienste: Kontaktformulare der Website, Scanner mit Scan-to-Mail, Buchhaltungs- oder Warenwirtschaftsprogramme, die Rechnungen per Mail versenden. Diese Geräte und Programme nutzen oft fest eingetragene SMTP-Zugänge und schweigen nach dem Umzug, ohne dass es jemand merkt.

Gerade der letzte Punkt sorgt für die unangenehmsten Überraschungen: Die Website verschickt keine Anfragen mehr, und es fällt erst auf, wenn ein Kunde anruft und fragt, warum sich niemand meldet. Testen Sie jedes Formular und jedes Gerät direkt nach der Umstellung.

Dauer und Ausfallzeit realistisch einplanen

Wie lange eine Migration dauert, hängt weniger von der Zahl der Postfächer ab als von der Datenmenge, der Geschwindigkeit des alten Servers und davon, wie gut die Vorbereitung ist. Für einen Betrieb mit einer Handvoll Postfächern ist der technische Teil oft an einem Tag erledigt. Die eigentliche Planung, also Bestandsaufnahme, Lizenzen, Domain und Kommunikation ans Team, braucht meist mehr Zeit als das Kopieren.

Echte Ausfallzeit lässt sich weitgehend vermeiden. Weil der Migrationsbatch neue Nachrichten weiter abgleicht, gehen während der DNS-Umstellung keine Mails verloren. Was es gibt, ist ein Übergangsfenster: Ein Teil der eingehenden Mails landet noch kurz beim alten Server, ein Teil schon bei Microsoft 365. Mit der gesenkten TTL und einem Umstellungszeitpunkt am Wochenende bekommt Ihr Team davon kaum etwas mit.

Ein Zeitplan für einen kleinen Betrieb kann so aussehen:

• Zeitpunkt – Aufgabe
• Eine Woche vorher – Bestandsaufnahme, Lizenzen, Tenant und Domain einrichten, TTL senken
• Zwei bis drei Tage vorher – Benutzer anlegen, Migrationsbatch starten, erste Synchronisierung
• Umstellungstag – MX, SPF und Autodiscover umstellen, Clients und Handys einrichten
• Erste Woche danach – Formulare, Scanner und Programme testen, Kalender und Kontakte prüfen
• Einige Wochen danach – Batch abschließen, altes Postfach kündigen

Nach der Migration: prüfen, absichern, sichern

Mit dem Abschluss des Batches beginnt der Teil, den viele vergessen: die neue Umgebung so einzurichten, dass sie sicher läuft.

Anmeldung absichern

In Microsoft-365-Business-Organisationen ist die Mehrstufige Authentifizierung über die Sicherheitsstandards standardmäßig aktiviert. Prüfen Sie, ob diese Standards bei Ihnen eingeschaltet sind und ob wirklich alle Benutzer die MFA eingerichtet haben. Wer Microsoft 365 Business Premium nutzt, bekommt laut Microsoft zusätzlich Entra ID P1 und damit den bedingten Zugriff, mit dem sich zum Beispiel Anmeldungen aus dem Ausland oder von fremden Geräten einschränken lassen.

Geräte verwalten

Firmenlaptops lassen sich mit Microsoft Intune zentral verwalten. Darüber können Sie Firewall, BitLocker und Microsoft Defender konfigurieren, statt jeden Rechner einzeln einzurichten. Für einen Betrieb mit verlorenem oder gestohlenem Laptop ist eine verschlüsselte Festplatte der Unterschied zwischen Ärger und Datenpanne.

Backup nicht vergessen

Microsoft 365 speichert Ihre Daten hochverfügbar, das ersetzt aber kein Backup gegen versehentliches Löschen oder Ransomware. Microsoft bietet mit Microsoft 365-Backup ein Wiederherstellungsfenster von 3 Monaten, 6 Monaten, 1 Jahr oder 2 Jahren für OneDrive, SharePoint und Exchange Online. Ob dieser Dienst oder eine andere Backup-Lösung passt, hängt davon ab, wie lange Sie Daten aufbewahren müssen. Für steuerlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen, die Ihr Steuerberater für Ihren Betrieb konkret benennen kann.

Wenn ein Konto kompromittiert ist

Phishing trifft kleine Betriebe genauso wie Konzerne. Für den Ernstfall empfiehlt Microsoft, das Passwort zu ändern, den Benutzer zu blockieren und das Konto als kompromittiert zu markieren. Dabei hat die Eindämmung Vorrang vor der Ursachenforschung: Erst das Konto sperren, dann herausfinden, was passiert ist. Legen Sie vorher fest, wer im Betrieb das darf und wie diese Person erreichbar ist.

Abschluss-Check

• Alle Benutzer melden sich mit MFA an.
• Mindestens zwei Admin-Konten existieren, keines davon wird für die tägliche Arbeit genutzt.
• SPF, DKIM und DMARC sind gesetzt, Testmails an externe Adressen kommen an.
• Kontaktformulare, Scanner und Programme versenden wieder.
• Kalender und Kontakte sind vollständig.
• Ein Backup ist eingerichtet und eine Test-Wiederherstellung hat funktioniert.

Unsere Sicht aus der Praxis

Wir betreuen seit über elf Jahren Websites und IT für Selbstständige, kleine Unternehmen und Handwerksbetriebe, inzwischen mehr als 120 Websites. Aus dieser Arbeit wissen wir: Eine Microsoft-365-Migration scheitert selten an Exchange Online, sondern fast immer an den Rändern. Das Kontaktformular der Website, das plötzlich keine Anfragen mehr zustellt. Der Drucker im Büro, der Scans an eine Adresse schickt, die es nicht mehr gibt. Die Sammeladresse, an die seit Jahren Rechnungen gehen und die niemand auf der Liste hatte.

Deshalb sehen wir die Migration nicht als reinen Postfach-Umzug. Weil wir Website, Hosting und IT aus einer Hand betreuen, prüfen wir vor der Umstellung, welche Systeme an den alten Mailserver gebunden sind, und stellen sie im selben Zug um. Wir achten von Anfang an auf DSGVO-Konformität, also auf klare Admin-Rechte, dokumentierte Verarbeitung und abgesicherte Anmeldungen. Und wir nutzen den Umzug gern, um wiederkehrende Abläufe zu automatisieren: Anfragen aus dem Formular landen direkt im richtigen Teams-Kanal, Rechnungsanhänge wandern automatisch in den passenden SharePoint-Ordner. Mit Werkzeugen wie n8n, Make oder Zapier spart das jeden Tag Handgriffe, die vorher niemand hinterfragt hat.

Unser Rat an jeden kleinen Betrieb: Planen Sie den Tag nach der Umstellung genauso sorgfältig wie die Umstellung selbst.

— User

Microsoft 365 einrichten lassen, ohne den Betrieb zu bremsen

Sie möchten zu Microsoft 365 wechseln, aber nicht selbst mit DNS-Einträgen, Migrationsbatches und CSV-Dateien hantieren? Wir übernehmen die Einrichtung von Microsoft 365 und Google Workspace für Handwerksbetriebe, Selbstständige und kleine Unternehmen: von der Bestandsaufnahme über die Migration Ihrer Postfächer bis zur Absicherung mit MFA und Backup.

Dazu passen Server- und Netzwerkadministration sowie Prozessautomatisierung, falls Sie nach dem Umzug mehr aus Microsoft 365 herausholen möchten. Alle Details finden Sie unter IT-Beratung und Automatisierung. Wenn Sie direkt über Ihren Fall sprechen möchten, vereinbaren Sie ein Erstgespräch.

Häufige Fragen

Wie migriere ich IMAP-E-Mails zu Microsoft 365?

Sie legen in Microsoft 365 die Benutzer mit ihren Postfächern an, richten im Exchange Admin Center einen Migrationsendpunkt für Ihren alten IMAP-Server ein und starten einen Migrationsbatch mit einer CSV-Datei der alten Zugangsdaten. Danach stellen Sie den MX-Eintrag auf Microsoft 365 um. Denken Sie daran, dass dabei nur E-Mails übertragen werden, Kalender und Kontakte ziehen Sie separat um.

Wie übertrage ich Microsoft 365 auf einen neuen PC?

Die Lizenz hängt an Ihrem Benutzerkonto, nicht am Gerät. Sie melden sich auf dem neuen PC mit Ihrem Microsoft-365-Konto an, installieren die Office-Apps aus dem Portal und deaktivieren bei Bedarf die Installation auf dem alten Rechner. E-Mails, OneDrive-Dateien und Kalender liegen in der Cloud und erscheinen nach der Anmeldung automatisch.

Was passiert mit Microsoft 365, wenn das Abo abläuft?

Microsoft löscht die Daten nicht sofort, sondern sieht nach Ablauf eines Abos gestaffelte Phasen vor, in denen der Zugriff zunächst eingeschränkt wird, bevor die Daten endgültig entfernt werden. Die genauen Fristen für Ihr Abo zeigt das Microsoft 365 Admin Center. Wer kündigen oder wechseln will, sollte die Daten deshalb rechtzeitig vor dem Ablaufdatum exportieren.

Wie übertrage ich Daten von einem Microsoft-365-Konto auf ein anderes?

Innerhalb eines Mandanten lassen sich Postfachinhalte über Freigaben oder einen PST-Export und -Import verschieben, Dateien über OneDrive oder SharePoint. Zwischen zwei Mandanten, etwa nach einer Firmenübernahme, bietet Microsoft eigene Werkzeuge für die Migration zwischen Mandanten an. Das erfordert Admin-Rechte in beiden Umgebungen und eine sorgfältige Planung der Domainumstellung.

Kann ich während der Migration normal weiterarbeiten?

Ja, bei guter Planung schon. Der Migrationsbatch gleicht neue Mails weiter ab, während Ihr Team noch im alten System arbeitet. Stellen Sie den MX-Eintrag am besten zu einer ruhigen Zeit um und richten Sie Outlook und Handys direkt danach auf die neuen Konten ein.

Dazu passt die Leistung IT-Beratung & Automatisierung: Prozesse automatisieren mit n8n, Make und Zapier, Microsoft 365 einrichten, Server und Netzwerke betreuen.