Koniec wsparcia Windows Server 2016 – zostało pół roku

Zegar juz tyka – kluczowe daty

Windows Server 2016 wchodzil na rynek w 2016 roku i od lat jest jednym z najczesciej spotykanych systemow serwerowych w polskich MSP. Wsparcie glowne (mainstream) zakonczylo sie juz w styczniu 2022 roku, a 12 stycznia 2027 konczy sie tzw. wsparcie rozszerzone (extended support). Po tej dacie Microsoft nie wyda juz zadnych poprawek bezpieczenstwa dla tego systemu w standardowym modelu licencjonowania.

Z perspektywy dzisiejszej daty to mniej niz szesc miesiecy. W praktyce oznacza to, ze projekty migracyjne trzeba zaczac natychmiast – wdrozenie nowego srodowiska serwerowego, migracja danych, aplikacji i testy zajmuja zwykle od kilku tygodni do kilku miesiecy, w zaleznosci od liczby serwerow i zlozonosci infrastruktury.

Co realnie oznacza brak wsparcia

Brak wsparcia to nie tylko formalnosc. Serwer bez aktualizacji bezpieczenstwa staje sie stale rosnacym ryzykiem, poniewaz kazda nowo odkryta luka zostaje bez lataty juz na zawsze.

• Brak poprawek krytycznych podatnosci – nowe luki typu zero-day nigdy nie zostana zalatane, a exploity dla starszych systemow trafiaja do publicznych baz i sa wykorzystywane masowo.
• Problemy ze zgodnoscia – wymogi NIS2, RODO czy warunki polis cyberubezpieczeniowych czesto zakladaja korzystanie z systemow objetych wsparciem producenta. Nieaktualny serwer moze byc podstawa do odmowy wyplaty odszkodowania po incydencie.
• Brak wsparcia technicznego producenta – w razie awarii lub incydentu firma zostaje bez pomocy Microsoftu.
• Problemy z kompatybilnoscia – nowe wersje oprogramowania i sterownikow przestaja wspierac stary system, co utrudnia utrzymanie infrastruktury.

Extended Security Updates – furtka na 3 lata

Dla firm, ktore z roznych powodow nie zdaza przeprowadzic pelnej migracji do stycznia 2027, Microsoft udostepnia program ESU (Extended Security Updates). To platny program, ktory pozwala otrzymywac wylacznie krytyczne i wazne poprawki bezpieczenstwa jeszcze przez maksymalnie trzy lata po dacie koncowej.

Warto pamietac o kilku ograniczeniach ESU:

• Cena licencji rosnie kazdego roku – to rozwiazanie tymczasowe, nie substytut modernizacji.
• ESU obejmuje tylko poprawki bezpieczenstwa, nie nowe funkcje ani wsparcie techniczne w standardowym zakresie.
• Serwery wirtualne migrowane do Azure (w tym przez Azure Arc) moga otrzymywac ESU bezplatnie lub w nizszej cenie w porownaniu do wersji on-premise.
• Program dziala tylko dla klientow z odpowiednim typem licencjonowania (Volume Licensing, CSP lub przez Azure).

ESU sensownie traktowac jako pas bezpieczenstwa na czas trwania projektu migracyjnego, a nie jako strategie dlugoterminowa.

Dokad migrowac – porownanie opcji

Najczesciej rozwazane sciezki to migracja do nowszej wersji systemu on-premise, przeniesienie serwera do chmury lub hybrydowe podejscie z Windows Server w Azure. Wybor zalezy od wieku sprzetu, liczby aplikacji zaleznych od starego srodowiska i budzetu.

Plan migracji krok po kroku

Migracja serwera produkcyjnego nie powinna byc dzialaniem chaotycznym. Sprawdzony schemat wyglada nastepujaco:

1. Inwentaryzacja – spisz wszystkie serwery z Windows Server 2016, role, ktore pelnia (kontroler domeny, plikowy, baza danych, aplikacje), oraz zaleznosci miedzy nimi.
2. Priorytetyzacja – zacznij od systemow krytycznych i najbardziej narazonych, np. serwerow dostepnych z internetu lub przechowujacych dane osobowe.
3. Wybor docelowej platformy – nowszy Windows Server on-premise, maszyna wirtualna w Azure, albo migracja aplikacji do usług SaaS, jesli to mozliwe.
4. Srodowisko testowe – przetestuj kompatybilnosc aplikacji na nowej wersji systemu przed migracja produkcyjna.
5. Migracja i weryfikacja – przeprowadz przeniesienie w oknie serwisowym, z pelnym backupem przed startem i planem powrotu w razie problemow.
6. Dekomisja starego serwera – po potwierdzeniu stabilnosci nowego srodowiska bezpiecznie wylacz i zutylizuj stary system.

Dla firm z wieloma serwerami warto rozlozyc caly proces na etapy i zaczac prace juz teraz – szesc miesiecy to czas, ktory latwo przegapic przy biezacej obsludze innych projektow IT.