Eine Microsoft 365 Migration ist 2026 für viele Mittelständler keine strategische Option mehr, sondern eine operative Notwendigkeit. NIS-2-Compliance-Pflichten, das Auslaufen klassischer Exchange-Server, hybride Arbeitsmodelle und der akute Fachkräftemangel in der IT bringen den Mittelstand in eine Situation, in der die Frage nicht mehr lautet ob, sondern wie die Office 365 Migration strukturiert umgesetzt wird.
Inhalt
Dieser Leitfaden zeigt den vollständigen Ablauf einer Microsoft 365 Migration für KMU — mit den entscheidenden Kostenfaktoren, realistischen Zeitangaben, den fünf häufigsten Stolperfallen und einer ehrlichen Antwort auf die Frage, ob man besser selbst migriert oder einen externen Partner beauftragt.
Die Reise vom On-Premise-Exchange in die Cloud-Umgebung von Microsoft 365 ist gut planbar — wenn man die richtigen Werkzeuge nutzt und die typischen Fehler kennt.
Warum Mittelständler 2026 zu Microsoft 365 migrieren
Vier Treiber dominieren die aktuellen Migrationsentscheidungen im deutschen Mittelstand:
Auslaufende On-Premise-Infrastruktur
Exchange Server 2016 hat seinen Mainstream-Support beendet, Exchange 2019 läuft auf den Extended-Support zu. Die Wartung der eigenen Server-Umgebung wird teurer als der Cloud-Bezug — vor allem, weil Sicherheits-Updates und Patches schneller eingespielt werden müssen, als sich das mit knappen Personalressourcen leisten lässt.
Hybride und mobile Arbeit als Standard
Microsoft 365 liefert Exchange Online, Teams, OneDrive und SharePoint Online als integriertes Paket. Benutzer arbeiten unterwegs, im Home-Office oder am Standort mit identischer Umgebung — ohne VPN-Workarounds, ohne dass jemand sich Gedanken machen muss, ob die Daten auf dem richtigen Laufwerk liegen.
NIS-2-Pflichten ab Dezember 2025
Das NIS-2-Umsetzungsgesetz trifft rund 29.500 deutsche Unternehmen, viele davon erstmals aus dem klassischen Mittelstand. Microsoft 365 liefert ab Werk Audit-Logs, Multi-Faktor-Authentifizierung und zentrale Richtlinien-Steuerung — drei Bausteine, die für NIS-2-Compliance fast unverzichtbar sind.
Fachkräftemangel im IT-Betrieb
Wer den eigenen Exchange noch selbst betreibt, braucht Spezialwissen, das laut Bitkom-Studie 2026 für 85 Prozent der Unternehmen nicht mehr verfügbar ist. Die Microsoft 365 Einführung verlagert Betriebsverantwortung in standardisierte Cloud-Strukturen — der laufende Betrieb wird planbar, weil Microsoft selbst die Verfügbarkeit der Cloud-Plattform garantiert.
Die naheliegende Frage: Wie geht eine Office 365 Migration konkret vor sich?
Microsoft 365 Migration in 7 Schritten — der vollständige Ablauf
Ein realistischer M365 Migration Ablauf folgt sieben strukturierten Phasen. Wer einen Schritt überspringt, zahlt es spätestens in der Stabilisierungsphase zurück.
Schritt 1: Bestandsaufnahme der bestehenden Umgebung
Bevor irgendetwas migriert wird, braucht es Klarheit über den Ausgangszustand:
- Anzahl der Benutzer mit jeweiligem Lizenzbedarf
- Größe der Postfächer pro Benutzer (kritisch für die E-Mail-Migration)
- Verteilerlisten, Shared Mailboxes, Resource Mailboxes in der Exchange-Umgebung
- Datei-Server-Volumen und Berechtigungsstrukturen für die Datenmigration
- Drittsysteme mit SMTP-Anbindung (ERP, CRM, Multifunktionsgeräte, Scan-to-Mail)
- Mobile Endgeräte und Anforderungen an das Mobile Device Management
Ein ehrlich aufgenommenes Inventar ist das wichtigste Werkzeug der gesamten Migration. Wer hier abkürzt, baut auf Sand.
Schritt 2: Lizenz-Design für Office 365
Office 365 wird in mehreren Editionen angeboten. Für den Mittelstand sind drei Office-365-Pläne besonders relevant:
- Microsoft 365 Business Basic — Web- und Mobile-Apps, Exchange Online, Teams, SharePoint Online. Geeignet für reine Web-Benutzer.
- Microsoft 365 Business Standard — zusätzlich Desktop-Apps (Word, Excel, PowerPoint, Outlook).
- Microsoft 365 Business Premium — alles aus Standard plus erweiterte Sicherheit (Defender für Office 365, Intune Mobile Device Management, Conditional Access). Die typische Wahl für sicherheitsbewusste KMU.
Eine detaillierte Lizenz-Entscheidung trifft, wer den Vergleich Business Standard vs. Premium genauer prüft.
Schritt 3: Identity & 365 Tenant-Aufbau
Der Office 365 Tenant ist die digitale Heimat des Unternehmens in der Cloud. Hier wird die Sicherheitsbasis für alles Weitere gelegt:
- Tenant-Namensgebung wählen (oft die Hauptdomäne)
- Eigene Domains verifizieren (DNS-Einträge bei der Domain-Registrierungsstelle)
- Entra ID konfigurieren (das frühere Azure AD) — Identity-Modell für künftige Single-Sign-On-Szenarien
- Conditional-Access-Richtlinien planen (MFA, geografische Beschränkungen, Compliance-Anforderungen)
Ein nachträglicher Umbau des Tenants und der Identity-Strukturen ist mühsam und teuer. Die Zeit, die hier in Planung investiert wird, zahlt sich vielfach zurück.
Schritt 4: E-Mail-Migration zu Exchange Online
Drei Migrationsstrategien für die E-Mails sind etabliert:
- Cutover-Migration — alle Postfächer auf einmal in Exchange Online, geeignet für KMU bis ca. 150 Benutzer. Schnell, aber risikobehaftet bei großen Datenmengen.
- Staged-Migration — Postfächer batchweise. Geeignet, wenn die E-Mail-Migration sich über mehrere Wochen erstrecken soll.
- Hybrid-Migration — Exchange-On-Premise bleibt zunächst bestehen, ein Teil der Postfächer wandert in die Cloud. Komplex, aber für regulierte Umfelder oft die einzig sinnvolle Variante.
Wichtig: Vor der Migration die DNS-Einträge (MX, SPF, DKIM, DMARC) sorgfältig prüfen — falsch konfiguriert wandern alle E-Mails ab dem Cutover-Termin ins Nirwana. Dasselbe gilt für die korrekte Konfiguration der E-Mail-Weiterleitung an externe Adressen und für E-Mail-Signaturen, die zentral via Exchange Online verwaltet werden sollen.
Schritt 5: Datenmigration nach OneDrive und SharePoint Online
Datei-Server, Netzwerklaufwerke und vorhandene Cloud-Speicher müssen in die Office 365 Umgebung überführt werden:
- OneDrive für persönliche Dateien (typisch der bisherige Heimatordner H:\)
- SharePoint Online für Team- und Abteilungsdaten (typisch das bisherige S:\)
- Teams als Kollaborations-Frontend, das auf SharePoint Online aufsetzt — Teams-Kanäle, Teams-Chats und Teams-Meetings ersetzen klassische Netzwerk-Shares und Mail-Threads
Die größte Stolperfalle der Datenmigration: das Berechtigungsmodell. Klassische Fileserver arbeiten mit NTFS-Berechtigungen, SharePoint Online mit Gruppen-Mitgliedschaften. Wer 1:1 migriert, baut Chaos auf. Mehr dazu im Vergleich SharePoint vs. Fileserver.
Für die eigentliche Übertragung haben sich Tools wie der SharePoint Migration Tool, ShareGate oder Mover etabliert — abhängig vom Volumen der Quell-Umgebung und den Berechtigungs-Komplexitäten. Diese Tools übernehmen die Mengenarbeit, die Strategie hinter der Office 365 Datenmigration bleibt aber Sache des Migrations-Plans.
Schritt 6: Endpoint-Rollout der Office-Apps
Auf jedem Endgerät wird Office 365 ausgerollt:
- Office-Apps installiert (zentral via Endpoint-Manager oder dezentral)
- MFA aktiviert (verpflichtend, nicht verhandelbar)
- Conditional-Access-Richtlinien durchgesetzt
- OneDrive-Synchronisation eingerichtet
- Teams-Einrichtung für alle Benutzer
Die Schulung der Belegschaft ist Teil dieses Schrittes — vor allem für Teams und neue Kollaborations-Workflows. Erfahrungsgemäß verbringen Benutzer in den ersten Wochen viel Zeit damit, Teams als zentralen Kollaborations-Hub kennenzulernen. Wer den Schulungsaufwand unterschätzt, sieht die Office 365 Migration scheitern, weil die Benutzer die Tools nicht annehmen — Teams bleibt ungenutzt, E-Mails ersetzen die geplanten Workflows.
Schritt 7: Stabilisierung & Handover
Die ersten Wochen nach Go-Live entscheiden über den langfristigen Erfolg:
- Hyper-Care-Phase (typisch 2–4 Wochen) mit erhöhter Verfügbarkeit der IT
- Monitoring der Service-Levels und Anwenderzufriedenheit
- Dokumentation der finalen Konfiguration der Microsoft 365 Umgebung
- Übergabe an den Regelbetrieb (intern oder extern)
Was kostet eine Microsoft 365 Migration?
Die ehrliche Antwort auf die Frage nach den M365 Migration Kosten: Eine pauschale Zahl wäre unseriös — der tatsächliche Projektaufwand hängt von Ihrer Ausgangslage ab. Gut planbar sind dagegen die laufenden Lizenzkosten, denn Microsoft veröffentlicht seine Listenpreise:
Laufende Lizenzkosten pro Monat
- Business Basic: ca. 6 € pro Benutzer
- Business Standard: ca. 13 € pro Benutzer
- Business Premium: ca. 22 € pro Benutzer
Für ein KMU mit 25 Benutzern auf Business Premium bedeutet das laufende Lizenzkosten von rund 6.600 € pro Jahr.
Projektkosten der Migration (einmalig)
Für die einmaligen Projektkosten gibt es keine seriöse Pauschale — sie ergeben sich aus drei Faktoren:
- Benutzerzahl — sie bestimmt den Umfang von Postfach- und Datenmigration, Endpoint-Rollout und Schulung.
- Komplexität der Ausgangsumgebung — ein gepflegter Exchange Server ist schneller migriert als eine gewachsene Landschaft mit Drittsystemen, SMTP-Anbindungen und Altdaten.
- Sicherheitsanforderungen — MFA, Conditional Access, Backup-Konzept und Compliance-Vorgaben (etwa NIS-2) erhöhen den Konfigurations- und Testaufwand.
Wie diese Faktoren in Ihrem Fall zusammenkommen, klärt ein kurzes Gespräch: Für eine belastbare Einschätzung kontaktieren Sie unser Vertriebsteam.
Versteckte Kosten, die in vielen Angeboten fehlen
- Backup-Lösung für Microsoft 365 — Microsoft sichert die Infrastruktur, nicht Ihre Daten. Drittanbieter-Backup für Exchange Online, SharePoint Online und OneDrive kostet ca. 3–5 € pro Benutzer und Monat zusätzlich.
- Schulungsaufwand — realistisch 2–4 Stunden pro Benutzer; ohne strukturierte Schulung scheitert die Adaption der neuen Office-365-Umgebung.
- Drittsystem-Anpassungen — alte ERP-/CRM-Schnittstellen müssen oft auf Modern Auth umgestellt werden, weil Basic Auth in Exchange Online nicht mehr unterstützt wird.
- Bereinigung der Quell-Umgebung — Aufräumen alter Postfächer, Verteiler und Dateien kann selbst Wochen Aufwand bedeuten.
Laufende Betreuung nach der Migration
Typische Managed-Service-Modelle für Microsoft 365 liegen zwischen 25 und 70 € pro Benutzer und Monat — abhängig vom Service-Umfang (reines Lizenz-Management bis vollständige Cloud-IT-Betreuung). Die laufende Office 365 Betreuung umfasst in der Regel Monitoring, Updates der Cloud-Tools, Security-Operations und kontinuierliche Benutzer-Schulung.
Wie lange dauert die Migration? Realistische Timeline
Die Dauer einer Microsoft 365 Umstellung richtet sich nach Benutzeranzahl und Datenvolumen:
| Benutzer | Realistische Migrationsdauer |
|---|---|
| bis 10 | 2 – 3 Wochen |
| 11 – 30 | 4 – 6 Wochen |
| 31 – 80 | 8 – 12 Wochen |
| 81 – 150 | 12 – 20 Wochen |
Diese Zeiträume beinhalten Planung, Tenant-Aufbau, E-Mail-Migration, Datenmigration und Stabilisierung. Aggressive „in zwei Wochen fertig“-Versprechen sind in der Regel ein Warnsignal — gerade die Stabilisierungsphase wird gerne unterschlagen.
Die 5 häufigsten Stolperfallen — und wie man sie vermeidet
Aus über drei Jahrzehnten Erfahrung mit Mittelstands-IT kristallisieren sich fünf Migrations-Risiken heraus, die immer wiederkehren:
Stolperfalle 1: Lizenz-Unterschätzung beim Backup
Microsoft 365 enthält kein vollwertiges Backup für die Anwenderdaten. Wer ein Postfach versehentlich löscht und nach 30 Tagen merkt, dass es weg ist, hat keinen Zugriff mehr auf die alten E-Mails. Auch SharePoint Online und OneDrive sind nicht vor Ransomware geschützt. Drittanbieter-Backup für M365 ist kein Optional, sondern Pflicht. Details siehe Microsoft 365 Backup.
Stolperfalle 2: Externe Verteiler und Adressbücher
Wer mit Verteilerlisten arbeitet, die externe Kontakte enthalten, muss diese vor der E-Mail-Migration konsolidieren. Sonst kommen Mailings nach Go-Live nicht mehr durch und der Vertrieb steht. Auch externe E-Mail-Adressen in Verteilern brauchen eine bewusste Office 365 Konfiguration, weil Exchange Online externe E-Mails standardmäßig anders behandelt als ein klassischer On-Premise-Server.
Stolperfalle 3: Drucker, Multifunktionsgeräte und Scan-to-Mail
Praktisch jedes Bürogerät versendet E-Mails per SMTP — Scanner schicken E-Mails mit Anhang, Drucker bestätigen Aufträge per E-Mail, Multifunktionsgeräte versenden Fax-zu-E-Mail-Konvertierungen. Nach der Office 365 Migration zu Exchange Online funktionieren diese E-Mail-Dienste nicht mehr automatisch — sie müssen auf moderne Authentifizierung umgestellt werden. Wer das vergisst, sieht plötzlich, dass kein Scan-Workflow mehr arbeitet.
Stolperfalle 4: Drittsoftware mit SMTP-Anbindung
ERP-Systeme, CRM-Tools, Buchhaltungs-Software, Lagerverwaltung — sie alle versenden E-Mails. Wer das nicht inventarisiert hat, sieht in der Stabilisierungsphase, dass Rechnungen nicht mehr versendet werden, weil die alte SMTP-Authentifizierung gegen Exchange Online nicht mehr funktioniert.
Stolperfalle 5: Berechtigungsmodell SharePoint Online vs. Fileserver
Die größte konzeptionelle Stolperfalle der Datenmigration. Wer NTFS-Strukturen 1:1 nach SharePoint Online überträgt, baut ein Berechtigungs-Chaos auf, das später kaum noch zu entwirren ist. Die Berechtigungsstruktur gehört vor der Migration neu gedacht — nicht währenddessen.
Selbst migrieren oder externen Partner beauftragen?
Eine ehrliche Antwort: Bis ca. 10 Benutzer ist eine Eigenmigration realistisch, wenn intern technisches Know-how vorhanden ist und die Ausgangs-Umgebung einfach ist (ein Exchange, keine Drittsystem-Komplexität). Ab 15 Benutzern wird die Eigenmigration in der Regel wirtschaftlich unattraktiv — der Ausfall der internen IT für 4–6 Wochen Tagesgeschäft kostet mehr als ein Migrationsprojekt mit externem Partner.
Wann ein externer Partner klar Sinn macht
Drei Konstellationen sprechen klar für einen externen Partner:
- Mehr als 20 Benutzer oder mehrere Standorte mit gemischter Umgebung
- Vorhandenes On-Premise-Exchange mit aktiver Hybrid-Anforderung
- Regulierte Branche (Notariate, Kanzleien, Gesundheitswesen) mit dokumentierten Compliance-Pflichten
Wer dauerhaft externe IT-Kompetenz einbinden möchte, prüft das Modell einer externen IT-Abteilung — Microsoft 365 Migration und laufender Betrieb aus einer Hand.
NIS-2 und Microsoft 365 — was 2026 zwingend zu prüfen ist
Das NIS-2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft — ohne Übergangsfrist. Rund 18.000 Unternehmen waren zum Stand März 2026 mit der Registrierung beim BSI im Verzug; bei Verstößen drohen Bußgelder bis 10 Millionen Euro und persönliche Haftung der Geschäftsleitung.
Microsoft 365 und Office 365 liefern ab Werk drei wichtige NIS-2-Bausteine: zentrale Audit-Logs, Multi-Faktor-Authentifizierung und Conditional Access. Diese Cloud-Funktionen sind aber nicht standardmäßig optimal konfiguriert — sie müssen aktiviert und richtig eingestellt werden.
Drei Punkte, die im Rahmen jeder M365-Migration zwingend mitlaufen sollten:
- MFA verpflichtend für alle Benutzer-Konten, inklusive Service-Accounts
- Conditional Access mit klaren Richtlinien zu Geräten und geografischer Herkunft
- Backup-Strategie mit Aufbewahrungsdauern, die zur Dokumentationspflicht passen — Microsofts eigene Aufbewahrung von 30 Tagen reicht für NIS-2-Audit-Anforderungen oft nicht aus
Wer in stark regulierten Branchen arbeitet, sollte zusätzlich IT-Lösungen für Notariate und Kanzleien prüfen — branchenspezifische Compliance-Anforderungen ergänzen NIS-2 oft um weitere Pflichten.
Häufige Fragen zur Microsoft 365 Migration
Was kostet eine Microsoft 365 Migration für KMU?
Pauschal lassen sich die einmaligen Projektkosten nicht beziffern — sie hängen von der Benutzerzahl, der Komplexität der Ausgangsumgebung und den Sicherheitsanforderungen ab. Gut planbar sind die laufenden Microsoft-Lizenzen von 6–22 € pro Benutzer und Monat (Listenpreise) sowie ca. 3–5 € für ein zusätzliches Backup.
Wie lange dauert eine Office 365 Migration?
Für KMU bis 30 Benutzer sind 4–6 Wochen realistisch. Größere Office 365 Migrationen (bis 80 Benutzer) brauchen 8–12 Wochen inklusive Stabilisierungsphase und Schulung. Die Dauer hängt stark von der Komplexität der bestehenden E-Mail-Landschaft und der Anzahl der Drittsysteme ab.
Kann ich Microsoft 365 selbst einführen?
Bis ca. 10 Benutzer und bei einfacher Ausgangs-Umgebung ja — wenn intern entsprechendes Know-how vorhanden ist. Ab 15 Benutzern, bei vorhandenem Exchange-On-Premise oder in regulierten Branchen empfehlen sich erfahrene externe Partner deutlich.
Welche Lizenz brauche ich für die Migration?
Microsoft 365 Business Premium ist für sicherheitsbewusste KMU die typische Wahl, weil sie erweiterte Sicherheitsfunktionen (Defender für Office 365, Intune, Conditional Access) ohne Aufpreis enthält. Bei reiner Web-Nutzung kann Business Basic ausreichen, bei Bedarf an Desktop-Apps Business Standard.
Sind meine Daten in Microsoft 365 automatisch gesichert?
Nein. Microsoft verantwortet die Infrastruktur, nicht die Anwenderdaten — das sogenannte Shared-Responsibility-Modell. Versehentlich gelöschte Postfächer, Ransomware-Schäden und Datenkorruption in OneDrive oder SharePoint Online werden von Microsoft nicht abgedeckt. Eine separate Backup-Lösung ist Pflicht, nicht Kür.
Microsoft 365 Migration mit erfahrenem Partner
Eine Microsoft 365 Umstellung ist kein IT-Projekt im klassischen Sinne — sie verändert, wie ein Unternehmen arbeitet. Wer den Migrationspfad in die Office 365 Welt sauber strukturiert, gewinnt nicht nur eine moderne Cloud-Umgebung mit Exchange Online, SharePoint Online, OneDrive und Teams, sondern auch die Voraussetzung für NIS-2-Compliance, hybrides Arbeiten und planbare IT-Kosten.
HTH begleitet Mittelständler seit 1989 bei genau diesen Veränderungen — von der Bestandsaufnahme über die Office 365 Migration bis zum laufenden Betrieb. 35 IT-Speazialist:innen, damit Sie sich auf Ihr Kerngeschäft konzentrieren können.
oder direkt anrufen: +49 (0) 2241 16337-0
—
Quellen: Bitkom-Studie „Der Arbeitsmarkt für IT-Fachkräfte 2026″; BSI-Lagebericht „Die Lage der IT-Sicherheit in Deutschland 2025″; NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG), in Kraft seit 6. Dezember 2025; Microsoft Shared-Responsibility-Modell.