Das System läuft seit vierzehn Jahren. Der Hersteller hat den Support eingestellt, das letzte Update kam 2019. Die Daten darin sind unverzichtbar: Prozesshistorie, Prüfergebnisse, Chargenprotokolle. Und trotzdem traut sich niemand, es abzuschalten. Dieser Leitfaden zeigt, wie ein Legacy System in der Fertigung mit einem Plan in fünf Stufen sicher abgeschaltet wird, ohne Datenverlust und ohne Unterbrechung des Betriebs.
- Ein Legacy System ist abschaltbereit, wenn alle Daten inventarisiert, aufbewahrungspflichtige Daten archiviert, Schnittstellen umgestellt und alle Nutzer auf das Nachfolgesystem gewechselt sind.
- Das größte Risiko ist keine technische Panne, sondern eine unvollständige Inventarisierung: Daten und Schnittstellen, von denen niemand wusste.
- Aufbewahrungspflichten gelten nach dem Abschalten weiter. Archivierte Daten müssen ohne das Altsystem lesbar und auswertbar bleiben.
- Der Plan in fünf Stufen: Inventarisierung, Klassifizierung, Migration und Archivierung, Parallelbetrieb mit Enddatum, kontrolliertes Abschalten.
Inventarisieren
Erfassen Sie alle Daten, Nutzer und Schnittstellen, bevor Sie entscheiden.
Archivieren
Überführen Sie Altdaten in offene Formate, die ohne das System lesbar sind.
Abschalten
Legen Sie das Ende des Parallelbetriebs vorher verbindlich fest.
Legacy Systeme gehören zu den am meisten unterschätzten Risiken im Mittelstand. Nicht weil sie schlecht laufen, viele laufen stabil, sondern weil das Abschalten als zu riskant, zu teuer und zu unbekannt gilt. Also läuft das Altsystem neben dem neuen weiter, bis die Systemlandschaft einem Flickenteppich gleicht.
Dieser Beitrag erklärt, woran Sie ein Legacy System erkennen, warum es oft nicht abgeschaltet wird, wie der Plan in fünf Stufen funktioniert, welche Daten migriert und welche archiviert werden, welche Pflichten nach dem Abschalten weiter gelten und welche Fehler Sie vermeiden sollten. Er richtet sich an IT Leitung, Produktions und Qualitätsverantwortliche.
01 · Grundlagen
Was ist ein Legacy System in der Fertigung?
Ein Legacy System ist keine Frage des Alters, sondern ein Zustand: Das System wird nicht mehr weiterentwickelt, der Hersteller leistet keinen Support mehr, oder es hält mit den Anforderungen des Unternehmens nicht mehr mit. In der Fertigung betrifft das oft ältere MES, proprietäre Systeme zur Maschinendatenerfassung und Qualitätssysteme auf nicht mehr unterstützten Datenbanken.
| Risikostufe | Anzeichen | Folge | Empfehlung |
|---|---|---|---|
| kritisch | kein Herstellersupport, Betriebssystem ohne Sicherheitsupdates | jede Netzwerkverbindung ist ein mögliches Einfallstor | Abschaltplan sofort starten |
| hoch | Support ausgelaufen, nur noch Basisupdates, keine Anbindung an neue Systeme | isolierter Betrieb, steigende Kosten, Probleme an Schnittstellen | Abschaltplan innerhalb eines Jahres starten |
| mittel | Hersteller aktiv, System am Ende des Lebenszyklus, Nachfolger definiert | wachsende Komplexität, Wissen bei wenigen Personen | Migration planen |
| niedrig | funktional, Hersteller aktiv, strategisch nicht zukunftsfähig | kein unmittelbares Risiko | in die Investitionsplanung aufnehmen |
Kernaussage
Die Risikoklasse bestimmt die Dringlichkeit, nicht das Alter. Ein zwanzig Jahre altes System mit aktivem Support ist weniger riskant als ein fünf Jahre altes System auf einem Betriebssystem ohne Sicherheitsupdates.
02 · Gründe
Warum werden Legacy Systeme nicht abgeschaltet?
In der Praxis gibt es meist denselben Grund: Niemand weiß genau, was im System steckt. Solange das unklar ist, schaltet niemand ab.
| Grund | Was dahintersteckt |
|---|---|
| „Wir brauchen die historischen Daten.“ | berechtigt, aber Daten lassen sich archivieren, das System muss dafür nicht laufen |
| „Es läuft stabil, wir fassen es nicht an.“ | ohne Sicherheitsupdates ist Stabilität ein stilles Risiko |
| „Wir haben keine Zeit für eine Migration.“ | der ungeplante Weiterbetrieb kostet ebenfalls jedes Jahr Geld und Kapazität |
| „Einige Prozesse hängen noch daran.“ | lösbar, aber nur, wenn die Schnittstellen aktiv inventarisiert werden |
| „Wir wissen nicht, wie wir die Daten herausbekommen.“ | die meisten Datenbanken lassen sich auslesen, auch ohne dokumentierte Schnittstelle |
Kernaussage
„Die teuerste Entscheidung in der IT Architektur eines Fertigungsunternehmens ist nicht das neue System. Es ist das alte, das man nicht abschalten konnte und das deshalb noch drei Jahre neben dem neuen läuft, von niemandem wirklich betreut, aber von allen gefürchtet.“ Amadeus Lederle, CSP Intelligence GmbH
03 · Plan
Wie schalten Sie ein Legacy System in fünf Stufen ab?
Der Plan ist sequenziell: Jede Stufe wird abgeschlossen und abgenommen, bevor die nächste beginnt. Die Zeitangaben sind Richtwerte aus Projekten in der Fertigungsindustrie.
Stufe 1: Vollständige Inventarisierung (2 bis 6 Wochen)
Datenbankschema dokumentieren, Nutzer und Berechtigungen erfassen, alle ein und ausgehenden Schnittstellen identifizieren, Datenvolumen und Zeitraum beziffern, aufbewahrungspflichtige Kategorien wie Prüfergebnisse und Chargendaten kennzeichnen, letzte Zugriffe je Kategorie ermitteln. Diese Stufe wird am häufigsten unterschätzt.
Stufe 2: Klassifizierung und Planung (1 bis 2 Wochen)
Jede Datenkategorie einer von drei Klassen zuordnen: Migration ins Nachfolgesystem, Langzeitarchivierung oder datenschutzkonforme Löschung. Aufbewahrungspflichten je Kategorie prüfen, Testmigration und Rückfallszenario planen.
Stufe 3: Migration und Archivierung (4 bis 16 Wochen)
Testmigration mit einer Stichprobe, dann schrittweise Produktivmigration. Jede Kategorie fachlich abnehmen lassen, nicht nur technisch. Schnittstellen umstellen und testen. Aufbewahrungspflichtige Daten in offenen Formaten archivieren und ein Migrationsprotokoll führen.
Stufe 4: Parallelbetrieb mit Enddatum (4 bis 8 Wochen)
Enddatum vorher verbindlich festlegen. Ergebnisse beider Systeme vergleichen, Eskalationsweg bei Abweichungen definieren, das Altsystem nur noch lesend nutzen. Am Ende eine klare Entscheidung nach festgelegten Kriterien.
Stufe 5: Abschalten und Dokumentation (1 Woche plus Beobachtung)
Finalen Datenexport sichern, System kontrolliert deaktivieren, Abschlussprotokoll mit Freigaben erstellen, Nachfolgesystem rund 30 Tage beobachten, Lizenzen kündigen und Hardware freigeben, Erkenntnisse für das nächste Projekt festhalten.
Ist Ihr System abschaltbereit?
Prüfen Sie gemeinsam mit uns in 45 Minuten, wo Ihr Altsystem steht und welche Daten migriert oder archiviert werden müssen.
04 · Daten
Welche Daten werden migriert und welche archiviert?
Die wichtigste inhaltliche Entscheidung lautet: Welche Daten wandern ins Nachfolgesystem, welche werden archiviert? Sie ist technisch, betrieblich und rechtlich relevant.
| Kategorie | Inhalt | Ziel | Priorität |
|---|---|---|---|
| Stammdaten | Artikel, Material, Werkzeuge, Stationsparameter, Prüfpläne | vollständige Migration | sehr hoch, vor dem Go Live |
| laufende Vorgänge | offene Aufträge, laufende Chargen, aktive Prüfungen | vollständige Migration, kein Abschalten während laufender Vorgänge | sehr hoch |
| historische Prozessdaten | abgeschlossene Chargenprotokolle, Parameter vergangener Aufträge | jüngere Daten migrieren, ältere archivieren | hoch |
| aufbewahrungspflichtige Qualitätsdaten | Prüfergebnisse, Freigaben, Reklamationen, Protokolle | prüffähige Langzeitarchivierung über die geltende Frist | sehr hoch |
| Nutzer und Berechtigungen | Konten, Rechte, Bearbeitungshistorie | Rechtekonzept neu aufbauen, Historie archivieren | mittel |
| Konfiguration | Einstellungen, Alarmgrenzen, Kalibrierparameter | prüfen, ob Übernahme oder Neukonfiguration sinnvoller ist | mittel, kritisch bei Messtechnik |
Anforderungen an ein prüffähiges Archiv
Offenes Format
kein proprietäres Binärformat, sondern zum Beispiel PDF/A für Berichte, CSV mit dokumentiertem Schema für Rohdaten oder XML mit Schemavalidierung.
Vollständigkeit
Daten und Metadaten wie Zeitstempel, Ursprungssystem, Exportzeitpunkt und verantwortliche Person.
Integrität
Prüfsummen für alle Archivdateien, etwa SHA 256, damit nachträgliche Änderungen erkennbar sind.
Auffindbarkeit
Struktur, in der auch ohne IT Kenntnisse Daten zu einem Teil oder einer Charge gefunden werden.
Langzeitlesbarkeit
Format, das über die gesamte Frist lesbar bleibt, auch ohne die ursprüngliche Software.
05 · Pflichten
Welche Pflichten gelten nach dem Abschalten weiter?
Das Altsystem ist abgeschaltet, die Daten sind archiviert. Was viele vergessen: Die Aufbewahrungspflichten, die Pflicht zur Lesbarkeit und die Verantwortung für die Integrität der Daten laufen weiter.
| Regelwerk | Was gilt | Frist |
|---|---|---|
| § 147 AO, § 257 HGB | steuer und handelsrechtliche Unterlagen, elektronisch verfügbar, lesbar und maschinell auswertbar (§ 147 Abs. 2 Nr. 2 AO) | 10, 8 oder 6 Jahre je nach Unterlage |
| § 147 Abs. 6 AO | nach einem Systemwechsel genügt nach Ablauf des fünften Kalenderjahres nach der Umstellung ein maschinell lesbarer und auswertbarer Datenträger | gilt ab dem sechsten Jahr nach der Umstellung |
| IATF 16949, Abschnitt 7.5.3.2.1 | Produktionsteilfreigaben, Werkzeugaufzeichnungen, Produkt und Prozessdesign, Bestellungen und Verträge aufbewahren | solange das Produkt für Serie und Ersatzteilbedarf aktiv ist, plus ein Kalenderjahr, sofern Kunde oder Behörde nichts anderes vorgeben |
| ISO 9001:2015 | dokumentierte Information als Nachweis aufbewahren | nach eigener Festlegung und Kundenanforderung |
| Produkthaftungsrichtlinie (EU) 2024/2853 | Produktionsdaten können als Entlastungsnachweis dienen | Ansprüche erlöschen grundsätzlich 10 Jahre nach Inverkehrbringen, bei latenten Personenschäden 25 Jahre |
| DSGVO | personenbezogene Daten, etwa Benutzerkennungen und Werkerprotokolle | Löschung nach Wegfall des Zwecks, mit Nachweis |
Kernaussage
„Wenn wir in eine Produktion kommen, die gerade ein System abgelöst hat, ist die erste Frage immer: Können Sie mir die Bauteilakte für ein Los aus dem Jahr vor der Migration zeigen? Die Antwort sagt alles darüber, wie die Migration vorbereitet war.“ Amadeus Lederle, CSP Intelligence GmbH
Dieser Abschnitt gibt einen Überblick und ersetzt keine rechtliche Beratung.
06 · Fehler
Welche fünf Fehler passieren beim Abschalten am häufigsten?
Migration ohne vollständige Inventarisierung
„Wir haben die wichtigsten Daten übernommen“, aber niemand hat systematisch ermittelt, was wichtig ist. Die Lücken fallen erst im Audit oder bei einer Reklamation auf.
Archivierung in proprietären Formaten
Ein Datenbankabzug im Format des Altsystems ist in einigen Jahren weder lesbar noch bedienbar. Archivieren Sie nur in offenen Formaten.
Parallelbetrieb ohne Enddatum
Läuft das Altsystem „zur Sicherheit“ weiter, entstehen zwei Datenstände und Konflikte. Das Enddatum steht vor Beginn fest, Verlängerungen nur schriftlich.
Keine fachliche Abnahme
Die IT meldet „vollständig übertragen“, doch Qualität und Produktion haben die Daten nie geprüft. Jede Kategorie braucht eine Abnahme durch den Fachbereich.
Übersehene Schnittstellen
ERP, Reporting oder Zertifikatserstellung beziehen Daten aus dem Altsystem, ohne dass es dokumentiert ist. Erfassen Sie auch Datenflüsse, die nur „irgendwie funktionieren“.
Abnahmecheckliste vor dem Abschalten
- Alle inventarisierten Datenkategorien sind migriert oder archiviert.
- Für jede Kategorie liegt eine schriftliche fachliche Abnahme vor.
- Alle Schnittstellen sind umgestellt und getestet.
- Aufbewahrungspflichtige Daten liegen in einem prüffähigen Format vor, die Fristen sind dokumentiert.
- Löschpflichten für personenbezogene Daten sind erfüllt.
- Niemand greift mehr schreibend auf das Altsystem zu.
- Der finale Export ist erstellt und geprüft.
- Das Enddatum des Parallelbetriebs wurde eingehalten oder schriftlich verlängert.
- Das Abschlussprotokoll ist vollständig und freigegeben.
- Kündigung von Lizenzen und Rückbau der Hardware sind eingeleitet.
07 · Kosten
Wie rechnen Sie Weiterbetrieb und Migration gegeneinander?
Die häufigste Begründung gegen das Abschalten sind die Kosten der Migration. Selten gerechnet wird, was der Weiterbetrieb jedes Jahr kostet. Stellen Sie für eine belastbare Entscheidung drei Größen gegenüber.
| Größe | Was hineingehört |
|---|---|
| laufende Kosten des Weiterbetriebs | Lizenzen, Wartungsverträge, Server und Betriebssystem, Pflege von Schnittstellen, manuelle Doppelarbeit, Bindung von Personal mit Systemwissen |
| Risiko eines ungeplanten Ausfalls | Produktionsstillstand, Datenverlust, Angriffe über ungepatchte Sicherheitslücken, Befunde im Audit |
| einmalige Kosten der Ablösung | Inventarisierung, Migration, Archivierung, Parallelbetrieb, Schulung |
Rechnen Sie die laufenden Kosten über die verbleibende Nutzungsdauer und die Aufbewahrungsfristen hoch. Berücksichtigen Sie dabei, dass nach einem Systemwechsel nach § 147 Abs. 6 AO ab dem sechsten Jahr ein auswertbarer Datenträger genügt. Welche Kosten entstehen, wenn Nachweise ganz fehlen, beschreibt der Beitrag zu den Kosten der Nicht Archivierung.
08 · Lösung
Wie unterstützen CHRONOS und IPM die Ablösung?
CSP Intelligence ist ein Softwareunternehmen für die Fertigungsindustrie mit Sitz in Bayern. Für die Ablösung von Legacy Systemen sind zwei Lösungen des Manufacturing OS relevant.
CHRONOS: Archivieren und abschalten
CHRONOS archiviert Daten aus Altsystemen, etwa aus Oracle, SAP oder MS SQL, revisionssicher und herstellerunabhängig. Danach lässt sich das Altsystem abschalten, berechtigte Rollen greifen im Self Service auf die Daten zu. Mehr zu CHRONOS
IPM: Nachfolger für die Prozessdatenerfassung
Wo ein altes System zur Prozess und Qualitätsdatenerfassung abgelöst wird, kann CSP IPM als Nachfolger dienen. Es erfasst und überwacht qualitätsrelevante Prozessdaten zentral und je Bauteil. Mehr zu IPM
Legacy System abschalten, strukturiert und sicher
Prüfen Sie gemeinsam mit uns in 45 Minuten, ob Ihr System abschaltbereit ist und welcher Weg für Ihre Daten passt.
FAQ
Häufig gestellte Fragen
Was ist ein Legacy System in der Fertigung?+
Ein Legacy System ist ein System, das nicht mehr aktiv weiterentwickelt wird, für das der Hersteller keinen Support mehr leistet oder das mit den Anforderungen des Unternehmens nicht mehr mithält. In der Fertigung betrifft das häufig ältere MES, proprietäre Systeme zur Maschinendatenerfassung und Qualitätssysteme auf nicht mehr unterstützten Datenbanken.
Wie schalte ich ein Legacy System ohne Datenverlust ab?+
Mit einem Vorgehen in fünf Stufen: vollständige Inventarisierung von Daten, Nutzern und Schnittstellen, Entscheidung je Datenkategorie zwischen Migration, Archivierung und Löschung, Migration und Archivierung mit Testlauf und fachlicher Abnahme, Parallelbetrieb mit festem Enddatum und schließlich das kontrollierte Abschalten mit Abschlussprotokoll.
Wie lange müssen Daten aus einem Legacy System aufbewahrt werden?+
Das hängt von der Datenart ab. Für steuerlich relevante Unterlagen gelten nach § 147 Abs. 3 AO zehn, acht oder sechs Jahre. In der Automobilindustrie verlangt IATF 16949 in Abschnitt 7.5.3.2.1 für bestimmte Aufzeichnungen, etwa Produktionsteilfreigaben und Werkzeugaufzeichnungen, die Aufbewahrung, solange das Produkt aktiv ist, plus ein Kalenderjahr, sofern Kunde oder Behörde nichts anderes vorgeben. Kunden können längere Fristen festlegen.
Welche Archivformate sind geeignet?+
Offene, langzeitstabile Formate, die ohne die ursprüngliche Software lesbar sind, zum Beispiel PDF/A für Berichte, CSV mit dokumentiertem Schema für Rohdaten oder XML mit Schemavalidierung. Dazu gehören Metadaten wie Ursprungssystem und Exportzeitpunkt sowie Prüfsummen, damit Änderungen erkennbar sind.
Wie lange dauert die Ablösung eines Legacy Systems?+
Das hängt von Datenmenge, Schnittstellen und Komplexität ab. Die Richtwerte der fünf Stufen ergeben zusammen einige Monate. Am meisten Zeit kostet meist eine unvollständige Inventarisierung, die erst spät auffällt.
Kann ich ein Legacy System einfach abschalten, ohne zu migrieren?+
Nur wenn keine Daten mehr gebraucht werden und keine Aufbewahrungspflichten bestehen. In der Fertigung ist das selten. In der Regel müssen zumindest die aufbewahrungspflichtigen Daten vorher in ein Archiv überführt werden, das ohne das Altsystem lesbar ist.
Was ist der Unterschied zwischen Datenmigration und Archivierung?+
Bei der Migration werden Daten ins Nachfolgesystem übernommen, um dort weiter damit zu arbeiten, etwa Stammdaten und offene Aufträge. Bei der Archivierung werden abgeschlossene Daten unverändert aufbewahrt, um sie über die Frist nachweisen zu können.
Wie vermeide ich, dass nach dem Abschalten Schnittstellen brechen?+
Indem Sie in der Inventarisierung alle eingehenden und ausgehenden Datenflüsse erfassen, auch solche, die nicht dokumentiert sind, und jede Schnittstelle im Parallelbetrieb auf das Nachfolgesystem umstellen und testen.