Exchange Server 2016 zakończył rozszerzone wsparcie techniczne 14 października 2025 roku — od tego dnia Microsoft nie publikuje już żadnych poprawek bezpieczeństwa ani aktualizacji dla tej wersji. Najbezpieczniejszą i rekomendowaną przez Microsoft ścieżką jest migracja do Exchange Online w ramach subskrypcji Microsoft 365, która eliminuje koszty utrzymania infrastruktury lokalnej i zapewnia zawsze aktualną platformę pocztową.
W skrócie
- Exchange 2016 utracił rozszerzone wsparcie 14 października 2025 — brak łatek bezpieczeństwa, brak zgodności z normami compliance.
- Główne ścieżki migracji: Cutover (do 150 skrzynek), Express (do 2000), Hybrydowa (dowolna liczba, współistnienie on-premises i cloud), IMAP (tylko e-maile) oraz narzędzia firm trzecich.
- Dla środowisk powyżej 150 skrzynek Microsoft rekomenduje migrację hybrydową — minimalny przestój, możliwość przenoszenia skrzynek partiami, koegzystencja katalogowa przez Microsoft Entra Connect.
- Proces wymaga co najmniej Exchange 2016 CU8 lub nowszego, ważnego certyfikatu SSL od publicznego CA oraz synchronizacji Active Directory.
- Exchange Online jest częścią planów Microsoft 365 Business Basic/Standard/Premium oraz Enterprise E3/E5 — każdy użytkownik otrzymuje skrzynkę 50–100 GB, ochronę anty-spamową i szyfrowanie.
Dlaczego migracja z Exchange 2016 jest konieczna
Exchange Server 2016 wszedł do głównego nurtu wsparcia 1 października 2015 r., a jego zakończenie nastąpiło 13 października 2020 r. Przez kolejne pięć lat Microsoft utrzymywał rozszerzone wsparcie (tylko poprawki bezpieczeństwa), które wygasło 14 października 2025. Od tej daty serwery Exchange 2016:
- Nie otrzymują żadnych poprawek bezpieczeństwa — każda nowo odkryta luka (CVE) pozostanie niezałatana, co naraża firmę na ataki ransomware, wyciek danych i naruszenie zgodności z RODO.
- Tracą zgodność z normami branżowymi (ISO 27001, PCI DSS, KNF) — audytorzy wymagają wspieranego oprogramowania.
- Nie mają gwarancji działania z nowymi wersjami Outlooka, przeglądarek ani integracji z Microsoft 365 — funkcje hybrydowe z Exchange 2016 przestają być testowane i wspierane.
Pozostanie na Exchange 2016 po październiku 2025 to ryzyko operacyjne porównywalne z używaniem Windows 7 po styczniu 2020 — środowisko nadal działa, ale każdy incydent bezpieczeństwa może mieć katastrofalne skutki bez możliwości uzyskania pomocy od producenta.
Dostępne ścieżki migracji — porównanie
| Metoda migracji | Maks. liczba skrzynek | Przenosi kalendarze i kontakty | Wymaga synchronizacji AD | Przestój użytkownika | Stopień skomplikowania |
|---|---|---|---|---|---|
| Cutover | Do 2000 (rekomendowana do 150) | ✅ Tak | ❌ Nie | Weekend (wszystkie skrzynki naraz) | Niski |
| Express / Minimalna hybryda | Do 2000 | ✅ Tak | ❌ Nie | Stopniowy (partiami) | Średni |
| Hybrydowa (Full Hybrid) | Bez limitu | ✅ Tak | ✅ Tak (Microsoft Entra Connect) | Minimalny (batch migration) | Wysoki |
| IMAP | Bez limitu | ❌ Tylko e-maile | ❌ Nie | Zależny od wielkości partii | Niski |
| Narzędzia firm trzecich (BitTitan, AvePoint, Quest) | Bez limitu | ✅ Tak (zależnie od narzędzia) | Opcjonalnie | Minimalny | Średni |
Cutover — migracja jednym rzutem
Najlepsza dla małych organizacji (do 150 skrzynek), które mogą zaplanować migrację na weekend. Wszystkie skrzynki są przenoszone w jednej partii, a po zakończeniu procesu zmienia się rekord MX DNS na Exchange Online. Exchange 2016 musi mieć skonfigurowany Outlook Anywhere (RPC over HTTP), włączoną usługę MRSProxy oraz ważny certyfikat SSL od zaufanego urzędu certyfikacji.
Główne etapy cutover:
- Weryfikacja domeny w portalu Microsoft 365.
- Utworzenie punktu końcowego migracji (Outlook Anywhere) w centrum administracyjnym Exchange Online.
- Utworzenie i uruchomienie zadania migracji (migration batch).
- Po synchronizacji — przypisanie licencji Microsoft 365 użytkownikom.
- Przełączenie rekordu MX na Exchange Online i usunięcie zadania migracji.
Hybrydowa (Full Hybrid) — złoty standard
Rekomendowana przez Microsoft dla organizacji z ponad 150 skrzynkami lub tych, które chcą zachować część infrastruktury on-premises. Zapewnia współistnienie obu środowisk: swobodny przepływ poczty między serwerem lokalnym a chmurą, wspólny globalny spis adresów (GAL), synchronizację free/busy w kalendarzach oraz możliwość przenoszenia skrzynek w tle bez przestojów.
Wymagania techniczne dla hybrydy z Exchange 2016:
- Exchange 2016 z minimum Cumulative Update 8 (CU8) — zalecana najnowsza dostępna CU.
- Co najmniej jeden serwer Mailbox z rolami Client Access.
- Ważny certyfikat SSL od publicznego CA z nazwami EWS i Autodiscover w polu SAN.
- Microsoft Entra Connect (dawniej Azure AD Connect) do synchronizacji Active Directory z Microsoft 365.
- Rekord Autodiscover w publicznym DNS wskazujący na serwer Exchange 2016.
- Porty: TCP 25 (SMTP/TLS) i TCP 443 (HTTPS) otwarte dwukierunkowo między Exchange 2016 a Exchange Online.
Proces wdrożenia hybrydy krok po kroku:
- Przygotowanie domeny i Entra Connect — zweryfikuj domenę w Microsoft 365, wdróż synchronizację katalogową (password hash sync lub PTA), skonfiguruj zapisy zwrotne atrybutów (Exchange hybrid writeback).
- Pobranie i uruchomienie Hybrid Configuration Wizard (HCW) z
https://aka.ms/hybridwizard— kreator skanuje środowisko, konfiguruje łączniki poczty, relacje organizacyjne, OAuth oraz federację. - Test przepływu poczty — wyślij wiadomość testową między skrzynką on-premises a Exchange Online, zweryfikuj poprawność nagłówków i szyfrowania TLS.
- Migracja skrzynek partiami (migration batches) — w centrum administracyjnym Exchange Online utwórz zadanie typu Remote move migration, wybierz skrzynki do przeniesienia, monitoruj postęp.
- Przekierowanie ruchu klientów — po przeniesieniu skrzynek Outlook i klienci mobilni automatycznie przełączą się na Exchange Online (dzięki Autodiscover).
- Decyzja końcowa — możesz pozostawić hybrydę na stałe (do zarządzania atrybutami) lub po przeniesieniu wszystkich skrzynek zdecydować o wycofaniu serwerów Exchange 2016.
Nowa alternatywa: Exchange Server SE i Exchange 2025
W lipcu 2025 Microsoft wydał Exchange Server Subscription Edition (SE) — następcę Exchange 2019, który jest funkcjonalnie tożsamy z Exchange 2019 CU15, ale otrzymuje regularne aktualizacje w modelu subskrypcyjnym (wymagane Software Assurance lub subskrypcja). Równolegle KluczeSoft oferuje licencje Exchange Server 2025, które umożliwiają dalsze utrzymanie poczty on-premises bez przechodzenia do chmury.
Dla organizacji, które nie mogą lub nie chcą migrować do Exchange Online (np. ze względu na regulacje branżowe, wymogi suwerenności danych lub istniejące inwestycje w infrastrukturę), Exchange Server 2025 z licencją wieczystą stanowi realną alternatywę — pozwala zachować pełną kontrolę nad danymi przy jednoczesnym dostępie do wsparcia technicznego i poprawek bezpieczeństwa.
Harmonogram migracji — realistyczny plan działania
Poniższa tabela przedstawia typowy harmonogram dla organizacji 100–500 użytkowników korzystającej z migracji hybrydowej. Mniejsze firmy (<150 skrzynek) realizujące cutover mogą zamknąć cały proces w 2–4 tygodnie.
| Faza | Czas trwania | Kluczowe działania |
|---|---|---|
| Audyt i inwentaryzacja | 1–2 tygodnie | Spis skrzynek, wielkości, uprawnień, grup dystrybucyjnych, zasobów, reguł transportowych |
| Przygotowanie Microsoft 365 | 1 tydzień | Wybór planu, weryfikacja domen, konfiguracja Entra Connect, przypisanie licencji |
| Konfiguracja hybrydy | 1–2 dni | Instalacja HCW, test łączności, walidacja certyfikatów i DNS |
| Migracja pilotażowa (5–10 skrzynek IT) | 1 tydzień | Przeniesienie skrzynek testowych, weryfikacja przepływu poczty, testy klientów Outlook i mobilnych |
| Migracja właściwa (partiami) | 2–8 tygodni | Batch migration po 20–50 skrzynek dziennie (w godzinach poza szczytem) |
| Przełączenie końcowe | 1 dzień | Zmiana MX, Autodiscover, wyłączenie skrzynek on-premises |
| Stabilizacja i decommissioning | 1–2 tygodnie | Monitoring, wsparcie użytkowników, wycofanie Exchange 2016 |
Częste pytania
Czy mogę uaktualnić Exchange 2016 do Exchange 2019 zamiast migrować do chmury?
Exchange 2016 nie obsługuje uaktualnienia in-place do Exchange 2019. Musisz wdrożyć nowy serwer Exchange 2019 (lub Exchange SE / 2025) równolegle, przenieść skrzynki, a następnie wycofać Exchange 2016. Exchange 2019 również kończy wsparcie głównego nurtu w styczniu 2024 r., a rozszerzone — przewidywane na około 2029 r. Exchange SE (2025) to najnowsza wersja on-premises z pełnym cyklem życia przed sobą.
Ile kosztuje migracja z Exchange 2016 do Exchange Online?
Exchange Online nie jest sprzedawane jako osobny produkt — jest częścią planów Microsoft 365. Najtańszy plan z Exchange Online to Microsoft 365 Business Basic (~5–6 USD/użytkownika/miesiąc), który zawiera skrzynkę 50 GB, Outlook Web App i aplikacje webowe Office. Pełny Outlook desktop i 1 TB OneDrive są dostępne w Business Standard. Dla firm wymagających zaawansowanego compliance i archiwizacji: Microsoft 365 E3 (100 GB skrzynka, eDiscovery, retention policies). W KluczeSoft znajdziesz wszystkie plany Microsoft 365 w cenach korzystniejszych niż bezpośrednio od Microsoftu.
Czy podczas migracji użytkownicy tracą dostęp do poczty?
W migracji hybrydowej nie ma przestoju — skrzynka jest synchronizowana w tle, a po zakończeniu synchronizacji następuje krótkie (kilkusekundowe) przełączenie. W migracji cutover użytkownicy mogą odczuć niedostępność poczty przez kilka godzin w weekend. W obu przypadkach Outlook automatycznie przekonfiguruje się na nowy serwer dzięki Autodiscover.
Co z kopiami zapasowymi i archiwizacją po migracji?
Exchange Online domyślnie przechowuje usunięte elementy przez 14 dni (możliwość wydłużenia do 30+ dni przez retention policies). Pełna ochrona przed ransomware i przypadkowym usunięciem wymaga dodatkowego rozwiązania backup — np. Veeam Backup for Microsoft 365, Acronis Cyber Protect Cloud lub rozwiązania firm trzecich. Wbudowane archiwum Exchange Online (In-Place Archive) oferuje dodatkowe 50–100 GB przestrzeni na starsze wiadomości.
Czy po migracji mogę całkowicie wyłączyć serwer Exchange 2016?
Jeśli przeprowadzasz migrację cutover — tak. Po przełączeniu rekordu MX i zweryfikowaniu przepływu poczty możesz odinstalować Exchange 2016. W przypadku migracji hybrydowej Microsoft zaleca pozostawienie co najmniej jednego serwera Exchange on-premises do zarządzania atrybutami użytkowników (źródłem autorytatywnym pozostaje Active Directory). Alternatywą jest przejście na model cloud-only i zarządzanie użytkownikami bezpośrednio w Microsoft Entra ID.
Jakie są wymagania dotyczące przepustowości łącza internetowego?
Exchange Online wymaga stabilnego łącza — Microsoft rekomenduje minimum 1 Mbps na każde 10 równoczesnych użytkowników dla podstawowej poczty. Podczas samej migracji skrzynek transfer danych obciąża łącze upload — dla skrzynki 5 GB przy łączu 50 Mbps upload zajmie to około 15 minut. Przy dużych skrzynkach (50+ GB) i wolnym łączu rozważ migrację partiami w godzinach nocnych lub użycie usługi Microsoft Import Service (wysłanie dysku z danymi).
Czy Exchange 2016 nadal działa po zakończeniu wsparcia?
Technicznie tak — serwer Exchange 2016 będzie działał po 14 października 2025 r., ponieważ Microsoft nie blokuje zdalnie oprogramowania. Jednak każda nowa luka bezpieczeństwa pozostanie niezałatana, a środowisko straci zgodność z RODO i normami branżowymi. Kontynuowanie pracy na Exchange 2016 po EOS bez planu migracji jest niezgodne z zasadami należytej staranności w zarządzaniu IT.
Potrzebujesz licencji Microsoft 365 lub Exchange Server do migracji?
Niezależnie od tego, którą ścieżkę wybierzesz — migrację do chmury czy wymianę Exchange 2016 na nowszą wersję on-premises — KluczeSoft oferuje oryginalne klucze Microsoft z fakturą VAT 23% i dostawą w kilka minut:
→ Microsoft 365 dla firm — plany Business i Enterprise od 39,90 zł/mies. → Exchange Server 2019 i 2025 — licencje wieczyste z CAL-ami → Office 2024 Professional Plus — bez subskrypcji, dożywotnia licencja
Wszystkie licencje są legalne w UE zgodnie z orzeczeniem TSUE w sprawie UsedSoft (C-128/11). Zespół wsparcia technicznego KluczeSoft pomoże dobrać odpowiedni plan i odpowie na pytania dotyczące wdrożenia.
Artykuł ma charakter informacyjny. KluczeSoft jest niezależnym sprzedawcą oryginalnych licencji Microsoft i nie jest powiązany z Microsoft Corporation. Przed rozpoczęciem migracji zalecamy konsultację z administratorem IT lub partnerem wdrożeniowym Microsoft.