Exchange SE is sinds 1 juli 2025 de opvolger van Exchange Server 2019 en de enige on-premises Exchange die nog updates krijgt. SE valt onder Microsofts Modern Lifecycle Policy: er is geen einddatum meer, maar doorlopende updates — op voorwaarde dat u Cumulative Updates tijdig installeert en correct gelicentieerd bent via Software Assurance of abonnementslicenties.

Since 1 July 2025, Exchange SE is the successor to Exchange Server 2019 and the only on-premises Exchange that still receives updates. SE falls under Microsoft's Modern Lifecycle Policy: there's no more end date, but continuous updates — provided you install Cumulative Updates on time and are correctly licensed via Software Assurance or subscription licenses.

De support op Exchange 2016 en 2019 is op 14 oktober 2025 geëindigd. Sindsdien verschijnen er geen beveiligingsupdates meer en blijft elke nieuw ontdekte kwetsbaarheid permanent open staan. Veilig zijn deze versies dus niet meer — en juist Exchange-servers zijn een geliefd doelwit, zoals ProxyLogon en ProxyShell hebben laten zien. Elke maand uitstel vergroot het risico.

Support for Exchange 2016 and 2019 ended on 14 October 2025. Since then no more security updates appear and every newly discovered vulnerability stays permanently open. These versions are therefore no longer safe — and Exchange servers in particular are a favourite target, as ProxyLogon and ProxyShell have shown. Every month of delay increases the risk.

Vanaf Exchange 2019 CU14 of CU15 is het een in-place upgrade, technisch vergelijkbaar met het installeren van een CU: geen nieuwe hardware en geen mailboxmigratie. Wel luisteren de randvoorwaarden nauw: licenties, .NET- en Windows Server-versies, certificaten, hybride configuratie en third-party software (back-up, antivirus, koppelingen) moeten vooraf gecontroleerd worden.

From Exchange 2019 CU14 or CU15 it's an in-place upgrade, technically comparable to installing a CU: no new hardware and no mailbox migration. But the prerequisites are exacting: licenses, .NET and Windows Server versions, certificates, hybrid configuration and third-party software (backup, antivirus, integrations) must be checked beforehand.

Een directe in-place upgrade naar SE is dan niet mogelijk. Vanaf Exchange 2016 is een legacy-migratie nodig: nieuwe servers met Exchange SE installeren, mailboxen en namespaces gecontroleerd verplaatsen en de oude servers correct verwijderen. Vanaf Exchange 2013 of ouder is bovendien een tussenstap nodig. Hoe eerder u start, hoe meer ruimte er is om dit beheerst te doen — zeker nu SE CU2 eraan komt.

A direct in-place upgrade to SE is then not possible. From Exchange 2016 a legacy migration is required: install new servers with Exchange SE, move mailboxes and namespaces in a controlled way and remove the old servers correctly. From Exchange 2013 or older an intermediate step is also needed. The sooner you start, the more room there is to do this in a controlled manner — especially now that SE CU2 is approaching.

Exchange SE CU2, verwacht in de tweede helft van 2026, doet twee dingen: het blokkeert de installatie zolang er nog Exchange 2016- of 2019-servers in uw Active Directory geregistreerd staan (ook Edge Transport-servers), en het introduceert eigen SE-licentiesleutels. Oude servers moeten dus niet alleen vervangen, maar ook netjes uit Active Directory verwijderd zijn. Wie dat uitstelt, kan op enig moment geen actuele updates meer installeren.

Exchange SE CU2, expected in the second half of 2026, does two things: it blocks installation as long as Exchange 2016 or 2019 servers are still registered in your Active Directory (including Edge Transport servers), and it introduces dedicated SE license keys. Old servers must therefore not only be replaced but also cleanly removed from Active Directory. Those who delay this may at some point be unable to install current updates.

Voor veel organisaties is Exchange Online inderdaad de logische keuze — en dat adviseren we dan ook eerlijk als het zo is. Goede redenen om (deels) on-premises te blijven zijn wet- en regelgeving, datasoevereiniteit, koppelingen met lokale applicaties (scanners, ERP, maatwerk) of een hybride identiteit die een lokale Exchange vereist. In een adviesgesprek rekenen we beide scenario's met u door: licentiekosten, beheerlast en risico's.

For many organizations Exchange Online is indeed the logical choice — and we'll honestly advise that when it's the case. Good reasons to stay (partly) on-premises are laws and regulations, data sovereignty, integrations with local applications (scanners, ERP, custom software) or a hybrid identity that requires a local Exchange. In a consultation we work through both scenarios with you: license costs, management burden and risks.

Nee. Werkzaamheden plannen we buiten kantooruren, met een getest terugvalscenario. Inkomende mail wordt bij een onderbreking door verzendende servers automatisch opnieuw aangeboden. Na afloop valideren we mailflow, Outlook-verbindingen, OWA, mobiele toegang en koppelingen voordat we de avond afsluiten.

No. We schedule the work outside office hours, with a tested fallback scenario. In the event of an interruption, inbound mail is automatically retried by sending servers. Afterwards we validate mailflow, Outlook connections, OWA, mobile access and integrations before closing out the evening.

Exchange SE gebruikt hetzelfde model als eerdere versies: een serverlicentie plus gebruikers- of apparaat-CAL's. Nieuw is dat actieve Software Assurance of abonnementslicenties vereist zijn. Vanaf SE CU2 komen er ook eigen licentiesleutels. De licentiecheck nemen wij standaard mee in elke upgrade en health check; de licenties zelf koopt u via uw eigen leverancier.

Exchange SE uses the same model as earlier versions: a server license plus user or device CALs. What's new is that active Software Assurance or subscription licenses are required. From SE CU2 there will also be dedicated license keys. We include the license check as standard in every upgrade and health check; the licenses themselves you purchase via your own supplier.

Een volledige doorlichting van uw omgeving: versies en updates, beveiliging en publiek bereikbare endpoints, certificaten, mailflow, back-up en herstelbaarheid, performance en configuratie. U krijgt een leesbaar rapport met gezondheidsscore en geprioriteerde bevindingen (kritiek, urgent, advies), gepresenteerd in een gesprek van een uur. Lees meer over de health check.

A full review of your environment: versions and updates, security and publicly reachable endpoints, certificates, mailflow, backup and recoverability, performance and configuration. You get a readable report with a health score and prioritized findings (critical, urgent, advisory), presented in a one-hour session. Read more about the health check.

Bij operationele incidenten — mailflow plat, volle wachtrijen, databases die niet mounten, certificaatproblemen — krijgt u direct een specialist aan de lijn en verbinden we snel remote via een door u gecontroleerde toegang. Beheerklanten hebben voorrang en een gereduceerd tarief. Lees meer over incident support.

For operational incidents — mailflow down, full queues, databases that won't mount, certificate problems — you get a specialist on the line right away and we connect remotely via access you control. Managed clients get priority and a reduced rate. Read more about incident support.

Juist. Wij zijn er voor het Exchange-specialisme; het reguliere beheer blijft gewoon waar het is. We werken graag samen met uw systeembeheerder of MSP, stemmen de werkzaamheden af en dragen alles gedocumenteerd over. Voor MSP's hebben we bovendien staffelafspraken.

Exactly. We're there for the Exchange specialism; regular management simply stays where it is. We're happy to work with your sysadmin or MSP, coordinate the work and hand everything over documented. For MSPs we also have tiered arrangements.

Ja. Supported software en tijdig patchen horen bij het 'passend beveiligingsniveau' dat NIS2 eist, en cyberverzekeraars vragen er bij het afsluiten en bij schade expliciet naar. Een end-of-life Exchange-server is dan lastig uit te leggen. Onze rapportages leveren de aantoonbaarheid die auditor en verzekeraar willen zien.

Yes. Supported software and timely patching are part of the 'adequate security level' that NIS2 requires, and cyber insurers ask about it explicitly both when taking out a policy and when filing a claim. An end-of-life Exchange server is hard to explain in that context. Our reports provide the demonstrability that auditors and insurers want to see.