Windows Server 2016 atbalsta beigas 2027. gada 12. janvārī

Microsoft beidz Windows Server 2016 paplašināto atbalstu 2027. gada 12. janvārī. No šīs dienas serveri turpina strādāt, bet bez drošības atjauninājumiem. Arī tehnisko atbalstu Microsoft tiem vairs nesniedz. Par maksu var saņemt paplašinātos drošības atjauninājumus (Extended Security Updates) vēl līdz trim gadiem, taču tikai licencēm ar Software Assurance vai līdzvērtīgu abonementu, un caur SPLA, licencēšanas modeli, ko izmanto hostinga pakalpojumu sniedzēji, Microsoft tos nepiedāvā. SQL Server 2016 šo robežu jau ir šķērsojis: tā paplašinātais atbalsts beidzās 2026. gada 14. jūlijā. Ja tavā uzņēmumā kāds serveris vēl darbojas uz kāda no tiem, plāno nomaiņu jau tagad, jo kārtīga pārcelšana aizņem nedēļas, nevis vienu nedēļas nogali.

Šis ceļvedis ir domāts īpašniekam, valdes loceklim vai IT vadītājam uzņēmumā ar 10 līdz 100 darbiniekiem. Ja jau zini, ka serveris jāpārceļ, apskati, kā mēs pārceļam infrastruktūru uz savu datu centru Rīgā.

Kas beidzas un kad

Windows Server saņem piecus gadus pamatatbalsta, pēc tam piecus gadus paplašinātā atbalsta tikai ar drošības atjauninājumiem. Datumi tabulā ņemti no Microsoft dzīves cikla lapām.

Datums ir vienāds Windows Server 2016 Standard, Datacenter un Essentials izdevumiem, kā arī Windows konteineriem, kas izlaisti kopā ar to.

Kas īsti notiek pēc 2027. gada 12. janvāra

Nekas neizslēdzas. Serveris ieslēdzas, darbinieki pieslēdzas, grāmatvedības programma atveras. Mainās tas, kas notiek zem virsmas:

• Vairs nav drošības atjauninājumu. Katra ievainojamība, kas Windows Server 2016 tiks atrasta pēc šī datuma, paliks atvērta. Uzbrucēji pēta ikmēneša labojumus jaunākām Windows versijām un pārbauda, vai tāda pati vājā vieta ir arī vecajā, tāpēc risks aug ar katru mēnesi.
• Nav Microsoft tehniskā atbalsta. Microsoft dzīves cikla BUJ to saka skaidri: pēc atbalsta beigām klienti vairs nesaņem tehnisko palīdzību, programmatūras atjauninājumus un drošības labojumus.
• Pārējā programmatūra iet tālāk. Grāmatvedības un ERP sistēmu, rezerves kopēšanas aģentu un antivīrusu ražotāji pārstāj testēt uz vecām operētājsistēmām. Problēma, kas agrāk nozīmēja "piezvanīt ražotājam", pārvēršas par "ražotājs lūdz vispirms atjaunināt".
• Office uz termināļservera jau darbojas pagarinājuma režīmā. Microsoft 365 Apps atbalsts uz Windows Server 2016 beidzās 2025. gada 14. oktobrī. Drošības atjauninājumus tur Microsoft vēl izlaiž līdz 2028. gada 10. oktobrim, bet jaunas funkcijas vairs ne.

Paplašinātie drošības atjauninājumi: tilts ar nosacījumiem

Microsoft pārdod paplašinātos drošības atjauninājumus (ESU) Windows Server 2016: kritiskos un svarīgos drošības labojumus līdz trim gadiem pēc beigu datuma, tas ir, līdz 2030. gada janvārim, Standard un Datacenter izdevumiem. Microsoft pats ESU sauc par pēdējo iespēju, un nosacījumi ir būtiski:

• Vajadzīgs aktīvs Software Assurance apjoma licencēšanas programmā vai līdzvērtīga abonementa licence. Licence, kas nāca kopā ar servera aparatūru (OEM) un kurai nav Software Assurance, neder.
• Microsoft dokumentācijā par Windows Server 2016 teikts, ka Services Provider License Agreement (SPLA), licencēšanas modelis, ko izmanto hostinga pakalpojumu sniedzēji, šiem ESU nav pieejams. Nomātam serverim, kura licenci nodrošina pakalpojuma sniedzējs, ESU ceļa parasti nav.
• ESU piegādā caur Azure Arc, kur to var konfigurēt kopš 2026. gada 3. augusta un rēķini sākas 2027. gada 13. janvārī, vai ar apjoma licencēšanas atslēgām. Serveri, kas darbojas Microsoft Azure, to saņem bez papildu maksas.
• ESU neietver tehnisko atbalstu un labojumus, kas nav saistīti ar drošību. Tas dod laiku, nevis atbalstītu sistēmu.

Uzņēmumam ar dažiem serveriem ESU ir vērts izvērtēt vienai konkrētai sistēmai, ko tiešām nevar pārcelt laikā, piemēram, vecai nozares programmai, kas gaida savu ražotāju. Tas nav plāns visai serveru telpai.

Kāpēc tas ir biznesa risks, ne tikai IT jautājums

Drošība. Serveris bez atjauninājumiem, kurā glabājas uzņēmuma faili, grāmatvedības datubāze vai domēna kontrolleris, ir visvērtīgākā iekārta ēkā. Izspiedējvīrusu grupas meklē tieši šādus serverus, un internetā atvērta attālinātā darbvirsma ir bieži izmantots ceļš iekšā.

Datu aizsardzība. VDAR prasa atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai (32. pants). Pēc datu noplūdes skaidrot, kāpēc klientu dati glabājās sistēmā bez drošības atjauninājumiem, ir vāja pozīcija.

NIS2. Godīgi sakot: lielākā daļa uzņēmumu ar 10 līdz 100 darbiniekiem nav Nacionālās kiberdrošības likuma subjekti, un tieši šis likums Latvijā ievieš NIS2. Ja tavs uzņēmums ir subjekts, likums prasa piemērotus tehniskos un organizatoriskos pasākumus kiberrisku pārvaldībai, Ministru kabineta noteikumi Nr. 397 prasa procesus ievainojamību atklāšanai un novēršanai, un auditors neatbalstītu operētājsistēmu ierakstīs kā neatbilstību. Ja neesi subjekts, tavi lielākie klienti var būt, un viņi arvien biežāk jautā piegādātājiem par neatbalstītu programmatūru. Vai likums attiecas uz tevi, vari pārbaudīt mūsu NIS2 lapā. Ja attiecas, mūsu NIS2 kontrolsarakstā Latvijai ir desmit pasākumi un pierādījumi, ko prasa auditors.

Apdrošināšana, auditi un klientu anketas. Kiberapdrošināšanas pieteikumos, banku pārbaudes veidlapās un klientu drošības anketās regulāri jautā, vai izmanto programmatūru, kas vairs nesaņem drošības atjauninājumus. Izlasi savas polises noteikumus, jo daļā polišu segums ir saistīts ar sistēmu atjaunināšanu. Godīga atbilde "jā, viens serveris, un šis ir datums, kad tā vairs nebūs" ir daudz labāka nekā pārsteigta.

Tavi varianti

1. Atjaunināšana uz vietas

Windows Server 2025 atbalsta atjaunināšanu uz vietas no līdz četrām versijām vecākas sistēmas, tāpēc Windows Server 2016 serveri var uzreiz pacelt uz 2025. Tas ir ātrākais ceļš, un servera nosaukums, lomas un iestatījumi saglabājas. Taču saglabājas arī desmit gadu uzkrātie atlikumi, un tas nepalīdz aparatūrai, kas pirkta 2016. vai 2017. gadā: tā vairs nav garantijā un ir vecumā, kad sabojājas diski un barošanas bloki. Atjaunināšana uz vietas ir saprātīga virtuālajai mašīnai uz veselas aparatūras, pirms tam izveidojot un pārbaudot pilnu rezerves kopiju.

2. Jauns serveris vai virtuālā mašīna un lomu pārcelšana

Tīrākais ceļš: uzstādi jaunu Windows Server 2025 un pa vienai pārcel domēna kontrolleri, koplietotās mapes, drukāšanu un lietotnes, kamēr vecais serveris turpina strādāt. Tas aizņem ilgāk, bet beigās ir dokumentēta, atbalstīta sistēma, un vecais serveris paliek kā atkāpšanās ceļš, līdz jaunais sevi ir pierādījis.

3. Servera pārcelšana no biroja uz datu centru

Ja serveris stāv skapī blakus kafijas automātam, atbalsta beigas ir labs brīdis pajautāt, vai tam tur vispār jābūt. Datu centrā tas saņem dublētu barošanu un dzesēšanu, kārtīgu tīklu, uzraudzību un rezerves kopijas citā vietā, bet darbinieki tam piekļūst caur VPN vai attālināto darbvirsmu. Pārcelšana un atjaunināšana var būt viens projekts.

4. Daļu lomu atdot mākonim

Dažām vecā servera lomām sava servera vairs nevajag. E-pastu var pārcelt uz Exchange Online, koplietojamos dokumentus uz SharePoint un OneDrive, lietotāju kontus uz Microsoft 365. Uz servera parasti paliek grāmatvedības vai ERP sistēma, SQL Server datubāze un programmas, kam vajadzīga Windows darbvirsma, bieži izmantotas caur attālināto darbvirsmu.

Uz kuru versiju pāriet

Jaunai uzstādīšanai izvēlies Windows Server 2025, kas saņems drošības atjauninājumus līdz 2034. gada 14. novembrim. Windows Server 2022 pamatatbalsts beidzas 2026. gada 13. oktobrī, bet pāreja uz Windows Server 2019 dod tikai divus gadus, līdz 2029. gada 9. janvārim. Ja darbinieki izmanto Microsoft 365 Apps uz termināļservera, Microsoft to atbalsta uz Windows Server 2025 tā pamatatbalsta laikā. Ar SQL Server 2016 rīkojies tāpat: pārcel datubāzi uz atbalstītu SQL Server versiju tajā pašā projektā, nevis vēlāk sāc otru.

Kontrolsaraksts un laika grafiks

Uzņēmums ar diviem līdz pieciem serveriem parasti var paspēt 8 līdz 12 nedēļās, ja sāk laikus. Secība ir svarīgāka par ātrumu.

1. Tagad: nosaki atbildīgo un datumu. Atbild viens cilvēks, un mērķa datums ir krietni pirms 2027. gada 12. janvāra, lai tajā ietilptu svētki un viens pārsteigums.
2. 1.-2. nedēļa: inventarizācija. Uzskaiti katru fizisko serveri un virtuālo mašīnu, tās Windows un SQL Server versiju, ko tā dara (domēna kontrolleris, faili, drukāšana, attālinātā darbvirsma, grāmatvedība, ERP, rezerves kopijas), kas to lieto un uz kādām licencēm tā strādā, arī to, vai tev ir Software Assurance. Meklē aizmirstās: veco virtuālo mašīnu ar darba laika uzskaites programmu, rezerves kopiju serveri, SQL Server Express, kas paslēpts kādā biznesa programmā.
3. 2.-4. nedēļa: lēmums par katru serveri. Atjaunināt, uzbūvēt no jauna, pārcelt, aizstāt ar mākoņpakalpojumu vai izslēgt. Pajautā katram programmatūras ražotājam, kuras Windows Server un SQL Server versijas viņi atbalsta. Ieplāno budžetu licencēm: Windows Server kodolu licences, klientu piekļuves licences, attālinātās darbvirsmas licences un SQL Server.
4. 4.-8. nedēļa: uzbūve un testēšana. Uzbūvē jauno vidi, atjauno tajā reālus datus no rezerves kopijas un ļauj cilvēkiem, kas katru programmu lieto, to pārbaudīt ar ikdienas darbiem. Tā tu arī pierādi, ka atjaunošana no rezerves kopijas tiešām strādā.
5. 8.-12. nedēļa: pārcelšana. Pārcel pa vienai sistēmai saskaņotā laikā, parasti vakarā vai nedēļas nogalē. Veco serveri turi pieejamu, bet nelietotu, līdz visi apstiprina, ka jaunais strādā.
6. Norakstīšana. Izņem veco serveri no domēna, droši izdzēs tā diskus, atjauno aktīvu sarakstu un dokumentāciju un atsaki atbalsta līgumus un licences, kas vairs nav vajadzīgas.

Ja kādu sistēmu tiešām nevar pārcelt līdz 2027. gada 12. janvārim, samazini tās pakļautību riskam: nekādas tiešas piekļuves no interneta, attālinātā darbvirsma tikai caur VPN, piekļuve tikai tiem, kam tā vajadzīga, un rezerves kopija, kas glabājas bezsaistē. ESU atbilstību pārbaudi laikus, jo licencēšanas nosacījumu apstiprināšana prasa laiku.

Kā palīdz CloudHosting

CloudHosting SIA uztur savu datu centru Rīgā un pārceļ uz to uzņēmumu serverus no birojiem un no citiem pakalpojumu sniedzējiem.

• Pārcelšana. Apsekojam, kas tev ir, uzrakstām plānu ar atkāpšanās ceļu katram solim, izmēģinām pārslēgšanu un tikai tad aiztiekam darba vidi. Izlasi, kā notiek pārcelšana.
• Serveri ar Windows Server 2025 datu centrā Rīgā, virtuāli vai fiziski, atbilstoši tavai slodzei.
• Licences. Kā Microsoft partneris pārdodam Windows Server, attālinātās darbvirsmas un SQL Server licences, vai arī izmanto savu licenci, ja tās noteikumi to atļauj. Licences cenu nosaka atsevišķi no servera cenas. Skati Windows Server licences.
• Attālinātā darbvirsma komandai. Uzturēta Windows darbvirsma katram darbiniekam, pieejama no jebkura datora: mūsu attālinātais birojs.
• Rezerves kopijas un uzraudzība. Rezerves kopijas ar pārbaudītu atjaunošanu, kā arī uzraudzība un reaģēšana uz incidentiem 24/7, bet inženieri atbild darba dienās no 9:00 līdz 17:00 pēc Rīgas laika.

Neesi drošs, kas īsti strādā tavā serveru telpā? IT audits no 200 EUR dod inventarizāciju un sarindotu sarakstu, ko labot vispirms, un Windows Server 2016 jautājums ir daļa no tā.