09.10.2026 | Lesezeit: ca. 5 Min.

Das Datum und seine Konsequenzen

Der 11. Oktober 2027 markiert das Ende des General Supports für vSphere 8 respektive VCF 8 – exakt fünf Jahre nach dem Marktstart. Eine eingeschränkte Technical-Guidance-Phase ohne neue Bugfixes oder Security-Patches läuft anschließend noch bis Oktober 2029.

Doch dieses Auffangnetz trügt: Ungepatchte Systeme gelten in Audits nach ISO 27001 oder BSI C5 regelmäßig als dokumentiertes Sicherheitsrisiko, das Compliance-Anforderungen verletzt.

Broadcom nutzt den Support-Ablauf dabei gezielt als Hebel, um verbleibende Kunden auf das rein abonnementbasierte Lizenzmodell von VCF 9.x zu drängen. Klassische Perpetual-Lizenzen hat das Unternehmen bereits seit dem 11. Dezember 2023 nicht mehr verkauft – ein Datum, das für viele Rechenzentrumsbetreiber zur eigentlichen Zäsur wurde, noch bevor der Support-Stichtag 2027 überhaupt in Sichtweite geriet.
 

Wie gravierend ist der Lizenzwechsel wirklich?

Branchenberichte dokumentieren teils erhebliche Mehrkosten bei Renewal-Angeboten im Vergleich zu bisherigen Support-Konditionen. Gleichzeitig hat Broadcom das Produktportfolio von rund 200 Einzelprodukten auf wenige Bundles wie VCF und VMware vSphere Foundation (VVF) reduziert. Wer zuvor Einzelkomponenten lizenziert hatte, muss nun häufig das gesamte Bundle abonnieren – unabhängig davon, welche Teile tatsächlich genutzt werden. Rightsizing und Bundle-Anpassungen können Mehrkosten zwar teilweise abfedern, ändern aber nichts an der strukturellen Abhängigkeit.

Besonders folgenreich ist die neue Kernlogik: Broadcom verlangt eine Lizenz pro physischem Kern, mit einem Minimum von 16 Kernen pro CPU. Für ältere, dicht konsolidierte Server-Infrastrukturen bedeutet das häufig unerwartete Kostensteigerungen, die in der ursprünglichen Kalkulation nicht vorgesehen waren.

Bedenke: Lizenz-Compliance nach der Broadcom-Übernahme ist kein einmaliges Projekt – sie ist ein fortlaufender Prozess aus Monitoring, Vertragsmanagement und strategischer Abwägung.
 

Audit-Risiko: Keine akademische Warnung

Das Compliance-Thema hat inzwischen eine konkrete operative Dimension. Seit 2025 verschickt Broadcom aktiv formelle Audit-Benachrichtigungen an Kunden mit abgelaufenem Support, nachdem zuvor bereits Cease-and-Desist-Schreiben versandt worden waren. Audit-Ergebnisse zeigen regelmäßig Abweichungen zwischen dokumentierten Entitlements und tatsächlich eingesetzten Kernzahlen – mit entsprechenden Nachzahlungsrisiken.

Verschärfend kommt hinzu: Bei Ablauf einer Subscription gibt es keine Kulanzfrist mehr. Verspätete Verlängerungen ziehen zusätzliche Gebühren nach sich, und mehrjährige Mindestlaufzeiten erschweren kurzfristige Kurskorrekturen. Betreiber mit gemischten Umgebungen – teils alte Perpetual-Lizenzen, teils neue Subscriptions – tragen dabei ein besonders erhöhtes Risiko, da sich Lizenzmodelle, Nutzungsrechte und Kernzahlen nicht mehr deckungsgleich abbilden lassen.
 

Die drei Migrationspfade im Überblick

Für betroffene Unternehmen zeichnen sich drei strategische Wege ab:

  1. Upgrade auf VCF 9.x im VMware-Ökosystem:
    Technisch der naheliegendste Pfad. Der Preis dafür sind dauerhaft höhere Abokosten mit hohen Mindestabnahmen und fortbestehendem Vendor-Lock-in bei einem Hersteller und seinen Partnern, dessen Preis- und Produktpolitik zuletzt immer wieder überraschte und wenig Spielraum ließ. Hinzu kommen Unklarheiten hinsichtlich der Übergangs vom Cloud Director zu VCF Automation.
  2. Wechsel auf alternative Virtualisierungsplattformen: 
    Plattformen wie die Uptime Cloud auf Basis von Virtuozzo, das auf OpenStack mit KVM als Hypervisor fußt, gelten als technisch ausgereift und bieten standardisierte, API-first aufgebaute Architekturen. Sie lassen sich über Werkzeuge wie Terraform oder Ansible nahtlos in bestehende Automatisierungs- und DevOps-Prozesse integrieren – ohne Abhängigkeit von einem einzelnen Lizenzgeber. Dieser Pfad ist einfach und kostengünstig.
  3. Verlagerung in öffentliche Cloud-Infrastruktur: 
    Dieser Weg wirft Fragen zu Datenschutz, Datenhoheit und langfristigen Betriebskosten auf. Es gibt Risiken für Lock-Ins und die eigene Datenhoheit, meist verursacht durch US Cloud Act und FISA 702. Wer in deutschen Rechenzentren der US-Konzerne hostet, ist davor nicht gefeit, denn auch diese können der US-Jurisdiktion unterliegen oder der politischen Einflußnahme auf die Tech-Konzerne. Uptime IT rät daher von diesem Weg ab.
     

Checkliste: Was jetzt zu tun ist

[ ] Inventarisierung der eigenen Workloads: CPU-Leistung, RAM-Bedarf, Speicher-Bedarf, Anzahl der VMs, Netze, Backup & Recovery-Anforderungen

[ ] Juristische Prüfung bestehender Verträge: Wie können sie am schnellsten gekündigt werden?

[ ] Kontaktaufnahme mit Uptime IT: Beratung über die durchzuführende Migration und Angebotseinholung

[ ] Compliance-Vorbereitung: Abgleich der Testate und Zertifizierungen von Uptime IT mit den eigenen regulatorischen Anforderungen

[ ] Vertragsabschluss und Migrationsdatum bestimmen

[ ] Regelbetrieb aufnehmen und entspannt an den eigentlichen und wichtigen Themen arbeiten

 

Wer bis 2027 wartet, riskiert nicht nur ungeplante Kosten für Extended Support oder Audit-Nachzahlungen bei VMware. Er riskiert vor allem das, was in IT-Projekten am teuersten ist: Zeitdruck und die daraus resultierenden suboptimalen Entscheidungen. Die gute Nachricht: Wer jetzt beginnt, hat noch ausreichend Zeit, die notwendige Migration mit den eigenen Geschäftstätigkeiten abzugleichen.

Ein Anruf bei Uptime IT verkürzt und vereinfacht das Migrationsverfahren erheblich. Rufen Sie daher noch heute an.