Ratgeber / Enterprise
Firmware und Sicherheitsupdates nach dem EOSL
Nach dem End of Service Life veröffentlicht der Hersteller keine neuen Firmware- und Software-Versionen mehr, und viele Download-Portale sperren den Zugang mit dem Vertragsende. Wer vorher den letzten Stand sichert und das System danach gezielt abschottet, kann Hardware auch ohne Patches sicher weiterbetreiben.
Vor dem Stichtag: den letzten Stand sichern
Die wichtigste Maßnahme passiert vor dem EOSL-Datum, solange der Supportvertrag noch läuft:
- Letzte freigegebene Firmware einspielen: BIOS/UEFI, BMC (iLO, iDRAC, IMM, CIMC), Controller, Laufwerke, Netzwerkkarten.
- Alles archivieren: Images, Release Notes, Prüfsummen, Kompatibilitätsmatrizen. Am besten zentral und versioniert.
- Konfigurationen sichern: Running-Configs von Switches und Firewalls, Storage-Konfigurationen, Lizenzschlüssel.
- Downloads testen: Prüfen, ob die Dateien vollständig sind und sich offline einspielen lassen.
Nach dem EOSL: Systeme ohne Patches schützen
Neue Sicherheitslücken werden nach dem EOSL nicht mehr geschlossen. Das Risiko lässt sich organisatorisch begrenzen:
- Management-Interfaces (iLO, iDRAC, IPMI, CIMC) in ein eigenes Management-Netz, nie ins Produktionsnetz oder Internet.
- Dienste minimieren: nicht genutzte Protokolle und Ports abschalten, Standard-Konten deaktivieren.
- Netzsegmentierung: das System nur aus den Netzen erreichbar machen, die es wirklich brauchen.
- Monitoring verschärfen: Logs zentral sammeln, Anomalien alarmieren.
- Bei Netzwerkkomponenten zu jeder neuen Schwachstelle prüfen, ob der betroffene Dienst überhaupt aktiv ist.
Was Drittwartung bei Firmware leistet und was nicht
Ein Drittwartungsanbieter darf neue Hersteller-Firmware in der Regel nicht ausliefern. Nach dem EOSL spielt das keine Rolle, weil der Hersteller ohnehin nichts mehr veröffentlicht. Drittwartung sichert die Hardware-Seite ab: Ersatzteile, Diagnose und Techniker-Einsatz mit SLA. Für die Software-Seite brauchen Sie die oben beschriebenen Maßnahmen.
Partner-Empfehlung · Anzeige
Gerätebestand prüfen lassen?
Unser Partner TechCare Solutions erstellt ein kostenloses EOSL-Audit: Welche Systeme sind betroffen, was kostet der Weiterbetrieb per Drittwartung, wo lohnt der Refresh.
Kostenloses EOSL-Audit anfragenHäufige Fragen
Bekomme ich nach dem EOSL noch Firmware-Updates?
Nein. Hersteller veröffentlichen nach dem End of Service Life keine neuen Versionen mehr. Die letzte freigegebene Firmware sollten Sie vor dem Stichtag einspielen und archivieren.
Darf ich archivierte Firmware nach Vertragsende noch einspielen?
Das regeln die Lizenzbedingungen des Herstellers, die sich je Hersteller unterscheiden. Planen Sie deshalb so, dass die letzte Version vor dem Vertragsende installiert ist.
Ist Hardware ohne Sicherheitsupdates ein Compliance-Problem?
Nicht automatisch. NIS2, ISO 27001 und Versicherer verlangen einen dokumentierten Umgang mit dem Risiko: Segmentierung, Monitoring, Wartung mit SLA und ein geplantes Austauschdatum.