Stilllegung von Altsystemen: So bewerten Sie den richtigen Ansatz

06 April 2026 | 9 Minute gelesen | Außerbetriebnahme von Legacy-Systemen, SAP-Datenverwaltung

Die Frist für das Ende der Mainstream-Wartung für SAP ECC rückt schnell näher. Die Frage, wie mit diesen Legacy-Systemen umzugehen ist, hat sich vom Hinterbrenner in den Vorstandsraum verlagert, wo es nicht mehr tragbar ist, das Problem einfach zu ignorieren. Die Kosten für die Wartung veralteter Systeme, die Cybersicherheitsrisiken, die sie darstellen, und die Compliance-Lücken, die sie schaffen, erfordern alle Maßnahmen.

Allerdings sind nicht alle Ansätze zur Stilllegung von Legacy-Systemen gleich. Die richtige Strategie hängt von der Größe Ihres Unternehmens, der regulatorischen Landschaft, den Datenvolumina, der IT-Infrastruktur, dem Budget und den langfristigen Zielen der digitalen Transformation ab. Um den richtigen Ansatz zur Stilllegung von Legacy-Systemen sicherzustellen, müssen Unternehmen mehrere Faktoren berücksichtigen. In diesem Blog besprechen wir nicht nur, wie Sie den richtigen Ansatz bewerten, sondern auch, warum er wichtig ist, und mehr.

Zunächst wollen wir kurz darüber sprechen, wie die Stilllegung von Legacy-Systemen funktioniert. Einfach ausgedrückt kann sie als geplanter, strukturierter Prozess der dauerhaften Stilllegung eines veralteten IT-Systems, ob SAP oder Nicht-SAP, unter Beibehaltung der darin enthaltenen historischen Daten für den zukünftigen Zugriff bezeichnet werden. Im Gegensatz zum weit verbreiteten Missverständnis geht es nicht einfach darum, einen Server abzuschalten; vielmehr umfasst es die Extraktion von Daten, Dokumenten und Berichten aus dem Legacy-System, deren sichere Speicherung und die Gewährleistung, dass sie für Compliance-, Prüfungs- und Geschäftszwecke zugänglich bleiben.

Ein ordnungsgemäß durchgeführtes Stilllegungsprojekt erreicht drei Kernziele:

Datenerhaltung: Historische Daten werden extrahiert und als Steuerarchiv gespeichert, mit Nachweis der Vollständigkeit und Nichtveränderung, um sicherzustellen, dass sie gesetzliche und regulatorische Anforderungen erfüllen.

Kostenbeseitigung: Lizenzgebühren, Infrastrukturkosten, Wartungsaufwand und Ressourcenkosten, die mit dem Legacy-System verbunden sind, werden eliminiert.

Risikominderung: Sicherheitslücken, Compliance-Lücken und technische Schulden, die mit dem Betrieb veralteter Software verbunden sind, werden beseitigt.

Es ist wichtig, die Stilllegung von Legacy-Systemen von der Datenmigration zu unterscheiden. Die Migration verschiebt eine Teilmenge von Daten in ein neues System für den operativen Einsatz, während sich die Stilllegung darauf konzentriert, die gesamte Legacy-Umgebung stillzulegen und gleichzeitig den Zugriff auf ihren vollständigen historischen Datensatz zu bewahren. Die beiden sind komplementär, sollten aber idealerweise als separate Projekte verwaltet werden.

Die Wahl des falschen SAP-Stilllegungsansatzes kann weitreichende Folgen haben. Hier ist, warum die Entscheidung sorgfältige Überlegung verdient:

Berichten zufolge werden etwa 70 % der IT-Budgets für die Wartung von Legacy-Systemen ausgegeben. Jedes Legacy-System trägt bis zu 49 verschiedene Kostenauswirkungen, von Softwarelizenzierung und Datenbankgebühren bis hin zu Infrastruktur und Fachpersonal. Der richtige Stilllegungsansatz kann Unternehmen jährlich Hunderttausende von Pfund einsparen.

Steuerbehörden in den meisten Rechtsordnungen verlangen von Unternehmen, dass sie Finanzunterlagen sieben bis zehn Jahre lang aufbewahren, und Personaldaten in einigen Ländern sogar noch länger. Ein Stilllegungsansatz, der keinen Nachweis über Datenvollständigkeit und Nichtveränderung erbringt, wird Prüfer nicht zufriedenstellen. Die Wahl eines Ansatzes, der Datenschutzanforderungen wie DSGVO-konforme Datenlöschung nicht unterstützt, setzt Ihr Unternehmen erheblichen Bußgeldern aus.

Legacy-Systeme, die nicht mehr gepatcht oder aktualisiert werden, sind bevorzugte Ziele für Cyberangriffe. Mehrere Cybersicherheitsberichte hoben hervor, dass das Schritt halten mit Patches eine der größten Herausforderungen für IT-Sicherheitsteams bleibt. Ein Ansatz, der Legacy-Daten in einer ungepatchten, anfälligen Umgebung belässt, ist keine tragfähige langfristige Lösung.

Der richtige Ansatz gibt IT-Ressourcen frei, vereinfacht Ihre Systemlandschaft und ermöglicht es Ihren Teams, sich auf strategische Initiativen zu konzentrieren, anstatt veraltete Technologie zu warten. Umgekehrt kann ein schlecht gewählter Ansatz laufende Wartungslasten und technische Schulden schaffen.

Die Wahl des richtigen SAP-Stilllegungsansatzes erfordert eine strukturierte Bewertung anhand mehrerer Schlüsselkriterien. Das folgende Framework kann Ihnen bei Ihrer Entscheidung helfen:

Beginnen Sie damit, Ihre regulatorischen Verpflichtungen zu erfassen. In welchen Rechtsordnungen sind Sie tätig? Was sind die Aufbewahrungsfristen für Daten für Finanz-, Personal- und Betriebsdaten? Müssen Sie die DSGVO, CCPA, DPDP (Indien) oder andere Datenschutzgesetze einhalten? Ihr gewählter Ansatz muss sowohl die langfristige Datenaufbewahrung als auch die Möglichkeit unterstützen, personenbezogene Daten auf Anfrage zu löschen.

Schauen Sie über die anfänglichen Projektkosten hinaus und berechnen Sie die Gesamtbetriebskosten über fünf bis zehn Jahre. Berücksichtigen Sie Lizenzgebühren, Infrastrukturkosten, Wartung, Fachpersonal und die Opportunitätskosten von IT-Ressourcen, die in der Legacy-Systemverwaltung gebunden sind. Denken Sie daran, dass die versteckten Kosten der Wartung von Legacy-Systemen oft die sichtbaren übersteigen.

Bewerten Sie das Datenvolumen in Ihren Legacy-Systemen und die Komplexität Ihres Datenmodells, einschließlich benutzerdefinierter Tabellen und Felder. Große, komplexe Umgebungen mit Dutzenden von Terabyte an Daten erfordern Ansätze, die die Extraktion im großen Maßstab bewältigen können, ohne die Datenintegrität zu beeinträchtigen.

Bewerten Sie die Sicherheitsauswirkungen jedes Ansatzes. Beseitigt er das Legacy-System vollständig oder hinterlässt er einen anfälligen Fußabdruck? Bietet er Verschlüsselung, rollenbasierte Zugriffskontrollen und Audit-Protokollierung? In einer Ära steigender Cyber-Bedrohungen sollte Sicherheit ein nicht verhandelbares Kriterium sein.

Überlegen Sie, wer auf die Legacy-Daten zugreifen muss und wie häufig. Steuer- und Prüfungsteams, Compliance-Beauftragte und Geschäftsanwender haben alle unterschiedliche Bedürfnisse. Der gewählte Ansatz muss einen intuitiven, benutzerfreundlichen Zugriff bieten, insbesondere für Benutzer, die möglicherweise nie mit dem ursprünglichen Legacy-System gearbeitet haben.

Denken Sie über den unmittelbaren Stilllegungsbedarf hinaus. Wird der Ansatz zukünftige KI- und Analyseinitiativen unterstützen? Kann er zusätzliche Legacy-Systeme aufnehmen, während sich Ihr Unternehmen weiterentwickelt? Ein zukunftsorientierter Ansatz verwandelt die Stilllegung von Legacy-Systemen von einem Kostenfaktor in einen strategischen Enabler.

Die Enterprise Legacy System Application (ELSA) der TJC Group, aufgebaut auf SAP Business Technology Platform (BTP), ist einer der führenden Ansätze sowohl für Nicht-SAP- als auch für SAP-Stilllegungen.

Vollständige Datenextraktion: 100 % der zugänglichen Daten werden aus dem Legacy-System extrahiert und als Steuerarchive im AIS-Format gespeichert (SAPs Prüfungsformat), das kompakt, metadatenreich ist und Nachweis über Vollständigkeit und Nichtveränderung bietet

Sichere Cloud-Speicherung: Extrahierte Dateien werden in der bevorzugten Cloud-Umgebung des Kunden (AWS, Azure, GCS, OVHCloud) oder in lokalen Dateisystemen gespeichert

Selektiver Datenbankimport: Geschäftskritische Daten werden aus den flachen Dateien in eine Datenbank nach Wahl (SAP HANA, Oracle Heatwave, MySQL oder PostgreSQL) für schnellen Abruf importiert

Benutzerfreundlicher Zugriff: Autorisierte Benutzer greifen auf historische Daten über ELSAs FIORI-ähnliche UI5-Oberfläche zu, mit vorkonfigurierten Transaktionen, statischen Berichten, dynamischer Berichterstattung und GenAI-gestützten Text-zu-SQL-Abfragen

  • Unterstützt sowohl SAP- als auch Nicht-SAP-Stilllegungen über eine einzige, einheitliche Plattform
  • Steuerarchiv-Compliance: Das AIS-Format bietet Nachweis über Vollständigkeit, Nichtveränderung und vollständige Rückverfolgbarkeit und erfüllt die strengsten Prüfungsanforderungen
  • Datenschutz by Design: ELSAs patentierter Ansatz ermöglicht es, gleichzeitig als Steuerarchiv und als datenschutzkonforme Lösung zu fungieren und chirurgische Datenlöschung zu unterstützen, ohne die Archivintegrität zu beeinträchtigen
  • Geringer Infrastrukturaufwand: Keine zusätzlichen SAP-Systeme erforderlich; läuft auf SAP BTP Cloud Foundry
  • Flexible Bereitstellung: Funktioniert mit jedem großen Hyperscaler, kleineren Cloud-Anbietern oder lokaler Speicherung
  • Kosteneffizient: Beseitigt alle Legacy-System-Lizenzierungs-, Infrastruktur- und Wartungskosten.
  • Zukunftssicher: Historische Daten können mit Analyse-Pipelines und KI-Lösungen verbunden werden, wodurch Legacy-Daten von einer Last zu einem strategischen Asset werden
  • ISO 27001-zertifiziert: Die TJC Group folgt den neuesten Best Practices für Sicherheit, mit täglichen Schwachstellenprüfungen und regelmäßigen Penetrationstests durch Dritte

Selbst gut gemeinte SAP-Stilllegungsprojekte können schiefgehen. Hier sind die häufigsten Fallstricke und wie Sie sie vermeiden:

Viele Unternehmen konzentrieren sich vollständig auf die S/4HANA-Migration und lassen die Stilllegung als Last-Minute-Anliegen zurück. Dies führt zu überstürzten Entscheidungen, unzureichender Planung und suboptimalen Ergebnissen. Machen Sie die Stilllegung von Anfang an zu einem Kernbestandteil Ihrer IT-Strategie.

Datenbank-zu-Datenbank-Übertragungslösungen, die auf ETL- (Extract, Transform, Load) oder ELT-Ansätzen (Extract, Load, Transform) basieren, bieten möglicherweise keinen Nachweis über Nichtveränderung und können oft keine Datenvollständigkeit garantieren. Diese Tools sind für die Datenintegration konzipiert, nicht für die Erstellung konformer Steuerarchive.

Legacy-Systeme wurden nicht für moderne Datenschutzgesetze konzipiert. Das einfache Extrahieren von Daten und deren Speicherung an einem neuen Ort macht sie nicht automatisch DSGVO-konform. Ihre Stilllegungslösung muss Datenlöschungs- und Anonymisierungsanfragen unterstützen und gleichzeitig die Integrität des Steuerarchivs wahren.

Sich ausschließlich auf die anfänglichen Projektkosten zu konzentrieren und dabei die laufenden Kosten des gewählten Ansatzes zu ignorieren, ist ein Rezept für Budgetüberschreitungen. Eine VM, die anfangs günstig erscheint, kann extrem teuer werden, wenn man Sicherheitspatches, Bootzeit und eventuelle Veralterung berücksichtigt.

Der Versuch, Migration und Stilllegung innerhalb desselben Projekts zu handhaben, schafft Komplexität auf beiden Seiten. Migrierte Daten dienen nicht als gültiges historisches Archiv, und der Versuch, Daten zwischen dem neuen System und einer Stilllegungslösung aufzuteilen, führt zu unvollständigen Datensätzen in beiden.

Legacy-Systeme weiterlaufen zu lassen oder sie in virtuellen Maschinen einzufrieren, mag kurzfristig attraktiv erscheinen, birgt aber langfristig nicht tragbare Risiken. Cloud-basierte Legacy-Systemanwendungen wie ELSA bieten die umfassendste, flexibelste und zukunftssicherste Lösung für die Stilllegung von Legacy-Systemen.

Bereit für den nächsten Schritt? Kontaktieren Sie die TJC Group noch heute und erfahren Sie, wie wir Ihnen helfen können, den richtigen Stilllegungsansatz für Ihre SAP-Landschaft zu wählen und umzusetzen!

{ “@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{ “@type”: “Question”, “name”: “What exactly is legacy system decommissioning?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “Legacy system decommissioning is the structured process of permanently retiring an obsolete SAP or non-SAP system while preserving its historical data for future access. It involves extracting all data, documents, and reports, storing them securely as a tax archive, and shutting down the legacy system to eliminate ongoing costs and security risks.” } },{ “@type”: “Question”, “name”: “Why can’t I simply keep my legacy SAP system running?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “While technically possible, keeping a legacy system running is prohibitively expensive in the long term. You must continue paying for SAP licensing, database licensing, infrastructure, and specialist maintenance. Additionally, unpatched legacy systems are highly vulnerable to cyberattacks, and they cannot adequately support modern data privacy requirements like GDPR.” } },{ “@type”: “Question”, “name”: “Is a virtual machine a viable alternative to full SAP decommissioning?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “No. Freezing a legacy system in a virtual machine is not a genuine SAP decommissioning solution. VMs become increasingly vulnerable to security threats over time, cannot support data privacy compliance, and will eventually become completely obsolete. They also create a “dump and forget” risk where institutional knowledge is lost.” } },{ “@type”: “Question”, “name”: “What is the difference between legacy system decommissioning and data migration?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “Data migration moves a selected subset of data into a new system (such as S/4HANA) for operational use. Legacy system decommissioning focuses on preserving the complete historical dataset from the old system and making it accessible for compliance and business purposes. The two are complementary but serve different objectives and should be managed as separate projects.” } },{ “@type”: “Question”, “name”: “Do I need to decommission my legacy system even with a brownfield S/4HANA migration?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “Yes. A brownfield migration (technical upgrade) does not prove that the data in S/4HANA is complete or unchanged compared to the legacy system. Therefore, the S/4HANA system cannot function as a tax archive for data originally created in the legacy system. Legacy system decommissioning is still required regardless of the migration approach.” } },{ “@type”: “Question”, “name”: “What is SAP ILM and how does it relate to decommissioning?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “SAP Information Lifecycle Management (ILM) is a suite of tools from SAP that includes data archiving, retention management, and a retention warehouse for system decommissioning. The ILM Retention Warehouse approach uses SAP SLT and the Legacy Extraction Workbench to archive and store legacy data. It is a viable but complex approach that requires additional SAP infrastructure.” } },{ “@type”: “Question”, “name”: “What is ELSA and how does it support legacy system decommissioning?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “ELSA (Enterprise Legacy System Application) is a cloud-based application developed by TJC Group on SAP BTP. It extracts 100% of legacy data as tax archives, stores them securely in the cloud or on-premises, and provides user-friendly access through a modern FIORI-style interface. ELSA supports both SAP and non-SAP legacy system decommissioning and includes built-in data privacy and audit compliance features.” } },{ “@type”: “Question”, “name”: “How long does a typical SAP decommissioning project take?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “The timeline varies depending on data volume, system complexity, and organisational readiness. A typical SAP decommissioning project can be completed in three to nine months. TJC Group has delivered projects in as little as six months for global manufacturing companies with complex SAP landscapes.” } },{ “@type”: “Question”, “name”: “What happens to my data after the legacy system is decommissioned?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “After decommissioning, your historical data is stored as tax archives (typically in AIS format) in your chosen storage environment, whether that is AWS, Azure, GCS, on-premises, or a hybrid setup. Authorised users can access this data through a legacy system application like ELSA, using pre-configured transactions, dynamic reports, or custom queries.” } },{ “@type”: “Question”, “name”: “How does legacy system decommissioning help with GDPR compliance?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “Legacy system decommissioning helps with GDPR in two ways. First, it eliminates the legacy system itself, which was not designed for data privacy compliance. Second, modern decommissioning solutions like ELSA include data privacy features such as surgical data deletion and anonymisation, enabling organisations to respond to data subject requests while maintaining tax archive integrity.” } },{ “@type”: “Question”, “name”: “Can non-SAP systems be decommissioned using the same approach?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “Yes. Solutions like ELSA by TJC Group support both SAP and non-SAP legacy system decommissioning through a unified platform. For non-SAP systems, TJC Group uses a combination of in-house expertise and proprietary agentic AI to build data models and metadata, enabling seamless extraction and access regardless of the source system.” } },{ “@type”: “Question”, “name”: “What is the return on investment for a decommissioning project?”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “The ROI of legacy system decommissioning extends well beyond immediate cost savings. Organisations typically eliminate annual licensing and maintenance costs running into hundreds of thousands of pounds, reduce cybersecurity risk, achieve regulatory compliance, and free up IT resources for strategic initiatives.” } }] }