Fin du support de Windows Server 2016 : que faire avant le 12 janvier 2027

Ce qui se passe le 12 janvier 2027

Ce jour-là prend fin le support étendu de Windows Server 2016 dans toutes ses éditions (Essentials, Standard et Datacenter). Microsoft publie la dernière mise à jour de sécurité et cesse de corriger les bogues et d’assurer le support technique.

Le serveur ne s’éteint pas et continue de fonctionner. Le problème vient ensuite : toute vulnérabilité découverte à partir de là reste sans correctif, et les attaquants cherchent justement les systèmes sans support parce qu’ils savent que personne ne les corrigera. Un serveur de fichiers ou de domaine sans correctifs est l’une des portes d’entrée préférées des rançongiciels.

Cela compte aussi pour la conformité : le RGPD, les référentiels de sécurité du secteur public et de nombreuses assurances cyber exigent des systèmes à jour, et un serveur sans support est difficile à justifier lors d’un audit.

Comment savoir si vous êtes concerné

Dans une PME, Windows Server 2016 se cache souvent derrière des choses que personne ne regarde avant qu’elles tombent en panne :

• Le contrôleur de domaine : utilisateurs, mots de passe et autorisations.
• Le serveur de fichiers et les dossiers partagés.
• DNS, DHCP et les imprimantes du bureau.
• Le logiciel de gestion ou l’ERP et sa base de données.
• Les bureaux à distance et les machines virtuelles Hyper-V.

Pour vérifier, ouvrez le Gestionnaire de serveur ou lancez winver. Vérifiez aussi les machines virtuelles : un serveur récent peut héberger des machines virtuelles sous Windows Server 2016, et elles perdent aussi leurs correctifs.

Les quatre options

Mettre à niveau le même serveur vers Windows Server 2025 est possible, mais une machine de 2016 ou 2017 arrive souvent en fin de vie : disques avec beaucoup d’heures, garantie expirée et peu de mémoire. Un nouveau serveur migré en parallèle, avec l’ancien en secours jusqu’au dernier jour, est presque toujours rentable.

Comment migrer sans arrêter le bureau

1. Inventaire : quels rôles et logiciels existent, qui les utilise et quel volume de données.
2. Logiciels : confirmez avec l’éditeur de l’ERP et de chaque application qu’ils fonctionnent sur la nouvelle version.
3. Une sauvegarde complète et vérifiée avant de toucher à quoi que ce soit : restaurez quelque chose en test pour savoir qu’elle fonctionne.
4. Le nouveau serveur en parallèle : il rejoint le domaine, reprend les rôles et l’ancien est retiré quand tout fonctionne.
5. Les fichiers avec leurs autorisations, en dehors des heures de travail. Si les chemins restent les mêmes, les postes ne remarquent rien.
6. Retrait de l’ancien : ses disques sont effacés avec certificat ou conservés chiffrés.

Quel nouveau serveur choisir

Dimensionnez-le pour les cinq prochaines années, pas pour aujourd’hui : processeur serveur, mémoire ECC avec des emplacements libres, disques NVMe pour le système et les bases de données et disques de grande capacité en RAID pour les fichiers. Avec la gestion à distance par KVM-IPMI dédié, il peut être pris en charge à distance même si le système ne démarre pas.

Côté licences, Windows Server 2025 Standard se licencie par cœur (au moins 16 par serveur) et demande une licence d’accès client (CAL) par utilisateur ou par appareil. Si vous n’avez besoin que de fichiers et de sauvegardes, un serveur Linux évite ces licences.

Profitez du changement pour revoir vos sauvegardes avec la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors site ou déconnectée. C’est ce qui sauve une entreprise d’un rançongiciel. Et si vous envisagez une IA privée, le nouveau serveur peut être dimensionné pour la faire tourner aussi.

Un calendrier réaliste

Avec deux mois et demi devant vous, l’ordre raisonnable est celui-ci : en novembre, inventaire et proposition ; en décembre, montage du nouveau serveur et son test de 24 heures ; et la première semaine de janvier, la migration, avec l’ancien serveur allumé en secours jusqu’au 12.