Veeam: welche Version bis wann — und warum „unterstützt“ zweierlei heißt

Veeam Backup & Replication 12 bekommt seit November 2025 keine gewöhnlichen Updates mehr — und hat im März und im Juni 2026 trotzdem Patches gegen als kritisch bewertete Lücken bekommen. Das ist kein Versehen. Veeams Lifecycle-Tabelle führt je Version zwei Datumsspalten, und nur die zweite bedeutet das, was die meisten unter „Support-Ende“ verstehen.

Zwei Spalten, zwei Bedeutungen

End of Fix ist der frühere Termin. Danach, schreibt Veeam, werden für diese Version keine Updates, Patches oder Hotfixes mehr erstellt — Ausnahmen im Einzelfall. Die Version gilt weiterhin als voll unterstützt. Stellt Veeam aber fest, dass dein Problem in einer allgemein verfügbaren Version bereits behoben ist, musst du auf diese aktualisieren. Sicherheitsupdates gibt es in dieser Phase weiterhin.

End of Support and Security Fix ist der spätere Termin und der harte. Ab da wird die Version nicht mehr unterstützt und erhält keine Sicherheitsupdates mehr. Beide Definitionen stehen so auf Veeams Lifecycle-Seite.

Ein Detail derselben Seite entscheidet, wie jede Zahl unten zu lesen ist: Der genannte Monat ist der letzte, in dem die Leistung noch erbracht wird — „Februar 2027“ heißt nicht der 1. Februar, sondern bis Ende Februar.

Die Matrix (Stand 19.08.2026)

Produktnamen gekürzt — jede Zeile ist ein Veeam-Produkt. Quelle: Veeams Lifecycle-Seite, abgerufen am 19.08.2026.

Zwei Dinge zeigt die Tabelle nicht. Die Agents für Linux, macOS, Oracle Solaris und IBM AIX tragen andere Versionsnummern, haben aber dieselben zwei Enddaten wie der Windows-Agent. Und die Plug-ins für AWS, Azure, Google Cloud, Nutanix AHV und die übrigen Hypervisoren haben gar keinen eigenen Zyklus: Sie folgen Backup & Replication, und jede ältere Plug-in-Version geht in den End-of-Fix-Zustand, sobald eine neue erscheint.

Warum Version 12 noch Patches bekommt

Backup & Replication 12 hat das End of Fix im November 2025 überschritten. Seither hat Veeam zwei Sammelpatches dafür veröffentlicht. Build 12.3.2.4465 vom 12.03.2026 schloss fünf Schwachstellen, drei davon mit 9,9 bewertet: zweimal Codeausführung auf dem Backup-Server durch einen authentifizierten Domänenbenutzer, einmal Codeausführung als postgres-Benutzer durch ein Konto mit der Rolle Backup Viewer. Build 12.3.2.4854 vom Juni 2026 schloss CVE-2026-44963 mit 9,4, erneut Codeausführung auf dem Backup-Server durch einen authentifizierten Domänenbenutzer. Beides steht in Veeams Release-Informationen zu 12.3.

Das ist der praktische Gehalt der beiden Spalten. Auf 12 zu bleiben, bis der Februar 2027 vorbei ist, ist eine vertretbare Entscheidung und keine Nachlässigkeit — die Sicherheitsfixes laufen weiter. Was aufhört, ist alles andere: keine neuen Funktionen, keine Behebung gewöhnlicher Fehler, und ein Support-Fall endet mit „aktualisieren Sie auf 13“, sobald die Lösung dort existiert. Die Version ist unterstützt; dein Problem ist es womöglich nicht.

Der Fall ohne Nachfolger

Bei Veeam Backup for Microsoft 365 lohnt die Zeile zu Version 8 einen zweiten Blick. Das End of Support liegt im September 2026. In der End-of-Fix-Spalte steht überhaupt kein Datum, sondern nächstes GA-Datum — also der Tag, an dem die nächste Hauptversion erscheint.

Am 19.08.2026 ist dieser Tag nicht eingetreten. Der neueste Build in Veeams eigener Build-Liste ist 8.5.0.1014 vom 29.06.2026, und eine Version 9 taucht dort nirgends auf. Das Enddatum steht also fest, der Ersatz nicht — eine ungewöhnliche Lage, um ein Upgrade zu planen, denn auf eine Version, die es noch nicht gibt, lässt sich kein Wartungsfenster legen.

Wie sich der Platzhalter auflöst, zeigt Version 7. Ihr End of Fix ist mit Dezember 2023 angegeben — und im Dezember 2023 erschien Version 7a. So gelesen verlässt Version 8 das End of Fix an dem Tag, an dem ihr Nachfolger allgemein verfügbar wird, und erreicht den harten Termin Ende September 2026 unabhängig davon, ob dieser Nachfolger bis dahin da ist.

Welche Version läuft eigentlich bei dir

Bei Backup & Replication steht sie im Hauptmenü der Konsole (≡) unter Help > About — dort siehst du die Build-Nummer, nicht die Marketing-Version. Welcher Build zu welcher Version gehört, führt Veeam in KB2680 für Backup & Replication und in KB4106 für Backup for Microsoft 365. Zwei Fallen in diesen Listen solltest du kennen, bevor du sie liest.

• Backup for Microsoft 365 hat zwei Build-Nummern je Release. Release 8.5 ist in der Konsole 8.5.0.1014 und im Log 13.5.0.1014. Wer die Nummer aus einer Logdatei zieht, hält eine 8.5 für eine 13.
• Backup & Replication 13 steht zweimal in der Liste. Build 13.0.0.4967 ist auf den 03.09.2025 datiert und als Veeam Software Appliance bezeichnet, Build 13.0.1.180 auf den 19.11.2025. Deshalb datieren manche Übersichten die 13 auf den September, während Veeams Lifecycle-Tabelle den November nennt.

Was fehlt, ist das Release — nicht das Datum

Für Backup for Microsoft 365 steht das Enddatum in Veeams Tabelle und ist damit gesetzt. Die Information, die niemand hat, ist der Tag, an dem der Nachfolger erscheint — das ist ein Release, genau das also, was patchletter beobachtet. Hak das Produkt auf seiner Produktseite zu Backup for Microsoft 365 an, und du bekommst eine Mail, sobald eine neue Version auftaucht; der neueste dort erfasste Stand ist 8.5.0.1014 vom 29.06.2026. Dasselbe gilt für Backup & Replication (13.1.1.18 vom 13.08.2026) und den Agent for Microsoft Windows (13.1.1.700). Die Support-Zyklen stehen, soweit erfasst, auf denselben Seiten, und die End-of-Life-Übersicht sortiert alles Verfolgte nach Restlaufzeit. Kostenlos, ohne Konto, Abmeldung mit einem Klick.

Die ehrliche Einschränkung

Veeam nennt Monate. Aggregierte Lifecycle-Datenbanken machen Tage daraus, und diese Tage stimmen nicht immer überein. endoflife.date — die Quelle, die patchletter spiegelt — setzt das End of Fix von Backup & Replication 12 auf den 03.09.2025. Das ist der Tag des ersten 13er-Builds, nicht der November 2025 aus Veeams eigener Tabelle. Für Backup for Microsoft 365 7 steht dort als End of Support der 28.06.2026, in Veeams Tabelle der Juni 2025 — ein Jahr Unterschied.

Die Regel daraus ist unspektakulär und brauchbar: Für alles mit Konsequenz — Audit, Vertrag, Änderungsfreigabe — gilt die Herstellertabelle. Für den Überblick, was zuerst ausläuft, genügt die aggregierte Liste. Und was patchletter ausdrücklich nicht tut: Es meldet neue Releases, keine Support-Enden. Die Zyklen stehen da zum Nachlesen, aber am Stichtag klingelt nichts. Dass Termine sich verschieben, kommt hinzu — die Tabelle oben ist der Stand vom 19.08.2026, gepflegt wird sie von Veeam.

Lifecycle-Matrix, Phasendefinitionen und der Hinweis, dass der genannte Monat der letzte Leistungsmonat ist: Veeams Lifecycle-Seite, abgerufen am 19.08.2026. Build-Nummern und Release-Daten: KB2680 und KB4106. CVE-Angaben zu den 12.3.2-Patches: KB4696. Release-Informationen zu Version 13: KB4738. Erfasste Versionsstände aus dem eigenen Bestand, Stand 19.08.2026. Maßgeblich für jedes Datum in diesem Artikel bleibt Veeams eigene Seite.