EWS-Abschaltung im Oktober 2026: Was Backup-Tools jetzt brauchen
Microsoft hat am 1. Oktober 2026 begonnen, Exchange Web Services (EWS) in Exchange Online abzuschalten, und entfernt sie am 1. April 2027 endgültig. Backup-Tools, die Postfächer noch über EWS lesen oder wiederherstellen, fallen aus, sobald ein Mandant sie nicht ausdrücklich zugelassen hat; Tools auf Basis von Microsoft Graph, dem Ersatz von Microsoft, sind nicht betroffen. Restow greift auf Exchange Online ausschließlich über Microsoft Graph zu, für Restow ändert sich deshalb nichts. Stand 22. Oktober 2026; die Quellen stehen am Ende.
Was ändert Microsoft, und wann?
EWS ist die ältere SOAP-Schnittstelle für Exchange-Daten. Microsoft investiert seit 2018 nicht mehr in sie, soweit es Exchange Online betrifft, und empfiehlt stattdessen Microsoft Graph. Die Abschaltung hat vier Eckdaten:
- 19. September 2023: Microsoft kündigte im Microsoft-365-Entwicklerblog an, ab dem 1. Oktober 2026 EWS-Anfragen von Apps anderer Hersteller an Exchange Online zu blockieren. [1]
- 5. Februar 2026: der Message-Center-Beitrag MC1227454 legte den Zeitplan fest: Die stufenweise Abschaltung beginnt am 1. Oktober 2026, und am 1. April 2027 wird der EWS-Zugriff dauerhaft ohne Möglichkeit zur Wiederaktivierung entfernt. Ohne Zutun der Administratoren setzt Microsoft EWSEnabled auf false, und EWS-Apps hören auf zu funktionieren. [2]
- 5. August 2026, aktualisiert am 24. August: MC1447678 beschreibt die mandantenweite Zulassungsliste EWSAllowedAppIDs, seit Ende Juli 2026 allgemein verfügbar. Ab Oktober 2026 blockiert ein Mandant mit aktiviertem EWS, aber ohne Zulassungsliste, jeden EWS-Verkehr außer organisationsübergreifenden Beziehungen. Mandanten, in denen EWSEnabled nie konfiguriert wurde, bleiben im stufenweisen Verfahren von Microsoft und werden abgeschaltet, sobald es sie erreicht. Microsoft bat Administratoren, bis zum 30. September 2026 zu handeln. [3]
- Oktober 2026, aktualisiert am 21. Oktober: der Exchange Team Blog schreibt, die Änderung habe Anfang Oktober begonnen. Für weltweite Mandanten mit aktiviertem EWS hat Microsoft die Zulassungsliste am 10. und 11. Oktober aus der jüngsten EWS-Nutzung des Mandanten gefüllt; danach muss ein Administrator, der EWS aktiviert, die Liste selbst pflegen. Mandanten, in denen EWSEnabled nie gesetzt wurde, erhalten sieben Tage vorher eine Warnung im Message Center, bevor Microsoft ihre Liste anlegt und EWS abschaltet. Am 21. Oktober hat Microsoft seinen Beitrag aktualisiert: Die Abschaltungen von EWS haben begonnen, und das erneute Aktivieren von EWS funktioniert ab April 2027 nicht mehr. [6][7]
Microsoft Learn nennt die beiden äußeren Termine in einem Satz: Die stufenweise Abschaltung beginnt am 1. Oktober 2026, die endgültige Abschaltung folgt am 1. April 2027. Die Beiträge des Exchange-Teams vom 21. Oktober nennen nur den Monat, April 2027. [8]
Die Änderung betrifft nur Exchange Online. EWS in Exchange Server vor Ort bleibt, wie es ist. Weil Microsoft sie stufenweise ausrollt, steht der Tag, an dem Ihr Mandant betroffen ist, nicht fest.
Welche Backup-Tools sind betroffen?
Die, die EWS noch für irgendeinen Teil ihrer Arbeit nutzen: Postfächer lesen, wiederhergestellte Elemente zurückschreiben oder Archivpostfächer und öffentliche Ordner erreichen. Ältere Tools und einzelne Funktionen neuerer gehören dazu. In seiner Ankündigung von 2023 nannte Microsoft Archivpostfächer, Benutzerkonfiguration und öffentliche Ordner als Bereiche, für die Graph noch keine Entsprechung hatte; an einigen arbeitete es, andere prüfte es noch. Prüfen Sie, ob das für das, worauf Sie sich verlassen, noch gilt. Die veröffentlichte Anleitung eines Backup-Herstellers vom Oktober 2026 sagt, dass die Sicherung von Archivpostfächern und öffentlichen Ordnern in seinem Produkt weiterhin EWS und die Zulassungsliste des Mandanten braucht. [1][5]
Warum sind Graph-basierte Tools nicht betroffen?
Weil die Abschaltung eine Schnittstelle entfernt, nicht die Daten dahinter. Microsoft Graph ist die Schnittstelle, die Microsoft als Ersatz nennt, mit feiner geschnittenen OAuth-Berechtigungen als dem Alles-oder-nichts-Zugriff von EWS, einem REST-Design und einem einzigen Endpunkt. Ein Tool, das EWS nie aufruft, verliert nichts, wenn EWS wegfällt. Die Zulassungsliste, die Einstellung EWSEnabled und die genannten Termine betreffen nur EWS-Anfragen. [4]
Ist Restow betroffen?
Nein. Restow liest Exchange-Online-Mail, Kalender und Kontakte, OneDrive und, seit 0.4.0, SharePoint-Websites über Microsoft Graph und hat EWS nie genutzt; die App-Registrierung, der Ihr Mandanten-Administrator zustimmt, trägt ausschließlich Graph-Anwendungsberechtigungen (für die SharePoint-Sicherung braucht es eine zusätzliche Berechtigung und eine neue Zustimmung je Mandant). Das gilt für jedes bisherige Release. Öffentliche Exchange-Ordner gehören nicht zum Umfang von Restow. Es gibt nichts zuzulassen und keine Einstellung in Ihrem Mandanten, die Restow braucht. Restow hat eigene Grenzen, die der Roadmap und die Vergleichsseiten offen nennen.
Was sollten Sie bei Ihrem aktuellen Backup-Tool prüfen?
Sechs Dinge, in dieser Reihenfolge. Keines davon verlangt eine Änderung in Ihrem Mandanten, bevor Sie die Antworten kennen.
- Fragen Sie den Hersteller schriftlich, welche Schnittstelle jede Funktion nutzt (Postfach-Backup, Restore, Archivpostfächer, öffentliche Ordner, Import und Export) und ob noch etwas von EWS abhängt.
- Sehen Sie in Ihren eigenen Mandanten: Die EWS-Nutzungsberichte im Microsoft 365 Admin Center oder Microsofts veröffentlichte Skripte zeigen, welche Apps EWS noch aufrufen. In Exchange Online PowerShell liefert Get-OrganizationConfig die Einstellung EwsEnabled; Microsofts Beiträge beschreiben, wie man die Zulassungsliste liest und setzt. Lesen Sie sie, bevor Sie etwas ändern.
- Sehen Sie in den Jobverlauf seit dem 1. Oktober: fehlgeschlagene oder teilweise Postfach-Jobs mit einem Berechtigungs- oder Zugriffsfehler sind ein mögliches erstes Zeichen.
- Stellen Sie etwas aus einem aktuellen Backup in ein getrenntes Ziel wieder her und vergleichen Sie es mit dem Original. Ein Backup, das lief, ist nicht dasselbe wie eines, das sich wiederherstellen lässt; siehe wie man nachweist, dass ein Backup wiederherstellbar ist.
- Bittet der Hersteller Sie, seine App auf die Zulassungsliste zu setzen, fragen Sie, für wie lange: Die Zulassungsliste endet mit EWS am 1. April 2027.
- Fragen Sie nach dem Termin der Graph-basierten Version und planen Sie den Wechsel deutlich vor April 2027, mit einem Test-Restore auf beiden Seiten.
Häufig gefragt
Wann genau hört EWS in Exchange Online auf zu funktionieren?
Microsofts stufenweise Abschaltung hat Anfang Oktober 2026 begonnen und erreicht die Mandanten nacheinander: EWS-Anfragen werden blockiert, wenn der Mandant nicht EWS aktiviert und eine Liste zugelassener Apps hat, und Mandanten ohne Konfiguration werden nach einer siebentägigen Vorwarnung im Message Center abgeschaltet. Die endgültige Abschaltung ist laut Microsoft Learn am 1. April 2027; danach, so Microsoft, wird der EWS-Zugriff ohne Möglichkeit zur Wiederaktivierung entfernt. In seinen neuesten Blogbeiträgen schreibt Microsoft nur „April 2027“. An welchem Tag Ihr Mandant betroffen ist, steht nicht fest; prüfen Sie ihn, statt auf einen Fehler zu warten.
Betrifft die EWS-Abschaltung Backup-Tools, die Microsoft Graph nutzen?
Nein. Microsoft Graph ist der Ersatz, den Microsoft für EWS in Exchange Online empfiehlt, und die Abschaltung betrifft nur EWS. Ein Tool, das Postfächer über Graph liest und wiederherstellt, braucht kein EWS und wird von der Zulassungsliste nicht berührt. Abhängig bleibt es von den Graph-Berechtigungen und Microsofts Drosselung, die mit dieser Änderung nichts zu tun haben.
Betrifft die Änderung Exchange Server vor Ort?
Nein. Microsoft stellt klar, dass die Änderung nur Exchange Online betrifft und EWS in Exchange Server nicht verändert wird.
Wie finde ich heraus, ob mein Backup-Tool EWS nutzt?
Fragen Sie den Hersteller schriftlich, welche Schnittstelle jede Funktion nutzt: Postfach-Backup, Restore, Archivpostfächer, öffentliche Ordner, Import und Export. Prüfen Sie auch Ihren eigenen Mandanten: Microsoft verweist Administratoren auf die EWS-Nutzungsberichte im Microsoft 365 Admin Center und auf veröffentlichte Skripte, die auflisten, welche Apps EWS noch aufrufen.
Kann ich mein altes Backup-Tool einfach zulassen und weitermachen?
Nur für eine Weile. Ein Administrator kann eine App auf die Zulassungsliste des Mandanten setzen und EWS aktiviert lassen, bis zur endgültigen Abschaltung am 1. April 2027. Danach hilft nichts mehr: EWS ist weg. Ein Tool, das heute die Zulassungsliste braucht, braucht bis dahin eine Graph-basierte Version; fragen Sie den Hersteller nach dem Termin.
Quellen
Gelesen am 14. Oktober 2026, außer den Quellen 6 bis 8, gelesen am 22. Oktober 2026. Message-Center-Beiträge sind für Mandanten-Administratoren sichtbar; die Links führen zu einer öffentlichen Spiegelung des Beitragstextes.
- Microsoft 365 Developer Blog: Retirement of Exchange Web Services in Exchange Online, 19 September 2023.
- Microsoft 365 Message Center MC1227454: Exchange Web Services (EWS) retirement update, 5 February 2026.
- Microsoft 365 Message Center MC1447678: Prepare for Exchange Web Services retirement with EWSAllowedAppIDs, 5 August 2026, updated 24 August 2026.
- Microsoft Learn: Migrate Exchange Web Services (EWS) apps to Microsoft Graph.
- Druva: Exchange Online EWS retirement, status and configuration guide, a backup vendor's own account of what its product still needs EWS for.
- Exchange Team Blog: EWS Deprecation Is Here: What This Means To You, 21 October 2026.
- Exchange Team Blog: Exchange Online EWS application stopped working? Do this., 21 October 2026.
- Microsoft Learn: Exchange Online service description, page updated 17 February 2026.
Microsoft-365- und IMAP-Backup in Restow · Restow im Vergleich mit 14 Anbietern