Cosa succede il 12 gennaio 2027
Quel giorno termina il supporto esteso di Windows Server 2016 in tutte le sue edizioni (Essentials, Standard e Datacenter). Microsoft pubblica l’ultimo aggiornamento di sicurezza e smette di correggere errori e di fornire supporto tecnico.
Il server non si spegne né smette di funzionare. Il problema arriva dopo: qualsiasi vulnerabilità scoperta da quel momento resta senza patch, e gli attaccanti cercano proprio i sistemi senza supporto perché sanno che nessuno li correggerà. Un file server o un server di dominio senza patch è una delle porte d’ingresso preferite dal ransomware.
Conta anche per la conformità: il GDPR, i quadri di sicurezza del settore pubblico e molte assicurazioni cyber chiedono sistemi aggiornati, e un server senza supporto è difficile da giustificare in un audit.
Come capire se ti riguarda
In una piccola impresa, Windows Server 2016 sta di solito dietro a cose che nessuno guarda finché non si guastano:
- Il controller di dominio: utenti, password e permessi.
- Il file server e le cartelle condivise.
- DNS, DHCP e le stampanti dell’ufficio.
- Il gestionale o l’ERP e il suo database.
- I desktop remoti e le macchine virtuali Hyper-V.
Per verificarlo apri Server Manager o esegui winver. Controlla anche le macchine virtuali: un server nuovo può ospitare macchine virtuali con Windows Server 2016, e anche quelle restano senza patch.
Le quattro vie d’uscita
| Opzione | Cosa comporta | Quando ha senso |
|---|---|---|
| Pagare gli aggiornamenti di sicurezza estesi (ESU) | Fa guadagnare tempo ma non risolve; se disponibili per la tua licenza, ogni anno costano di più | Se la migrazione ha bisogno di qualche mese in più |
| Portarlo nel cloud | Un canone mensile e la dipendenza dalla connessione | Se lavorate già nel cloud e avete una buona fibra |
| Un server nuovo in ufficio | Un investimento, con Windows Server 2025 (supporto fino al 2034) o con Linux | La scelta abituale per le aziende con dati e programmi in locale |
| Isolarlo | Senza internet, in una rete separata, solo per chi lo usa | Solo per un vecchio programma che non può ancora migrare |
Aggiornare lo stesso server a Windows Server 2025 è possibile, ma una macchina del 2016 o del 2017 è di solito a fine vita: dischi con molte ore, garanzia scaduta e poca memoria. Un server nuovo migrato in parallelo, con il vecchio come riserva fino all’ultimo giorno, conviene quasi sempre.
Come migrare senza fermare l’ufficio
- Inventario: quali ruoli e programmi ci sono, chi li usa e quanti dati occupano.
- Programmi: conferma con il fornitore dell’ERP e di ogni applicazione che funzionano sulla nuova versione.
- Un backup completo e verificato prima di toccare qualsiasi cosa: ripristina qualcosa di prova per sapere che funziona.
- Il server nuovo in parallelo: entra nel dominio, riceve i ruoli e il vecchio si ritira quando tutto funziona.
- I file con i loro permessi, fuori dall’orario di lavoro. Se i percorsi restano gli stessi, i computer non notano il cambio.
- Ritiro del vecchio: i suoi dischi si cancellano con certificato o si conservano cifrati.
Quale server nuovo scegliere
Dimensionalo per i prossimi cinque anni, non per oggi: processore da server, memoria ECC con slot liberi, dischi NVMe per il sistema e i database e dischi di grande capacità in RAID per i file. Con la gestione remota tramite KVM-IPMI dedicato si può assistere a distanza anche se il sistema non si avvia.
Quanto alle licenze, Windows Server 2025 Standard si licenzia per core (almeno 16 per server) e richiede una licenza di accesso client (CAL) per utente o per dispositivo. Se ti servono solo file e backup, un server Linux evita queste licenze.
Approfitta del cambio per rivedere i backup con la regola 3-2-1: tre copie, su due supporti diversi, una fuori sede o scollegata. È ciò che salva un’azienda da un ransomware. E se stai pensando a un’IA privata, il server nuovo si può dimensionare perché la ospiti.
Un calendario realistico
Con due mesi e mezzo davanti, l’ordine ragionevole è questo: a novembre, inventario e proposta; a dicembre, montaggio del server nuovo e il suo test di 24 ore; e nella prima settimana di gennaio, la migrazione, con il vecchio server acceso come riserva fino al 12.
Hardware e guide correlati
Domande frequenti
Il server smette di funzionare il 12 gennaio?
No. Continua ad avviarsi e a dare servizio, ma non riceve più patch di sicurezza, e il rischio cresce ogni mese senza aggiornamenti.
Posso aggiornare lo stesso server a Windows Server 2025?
È possibile, ma su una macchina del 2016 o del 2017 l’hardware è di solito a fine vita. Un server nuovo migrato in parallelo, con il vecchio come riserva, di norma conviene.
Quanto tempo richiede la migrazione?
In una piccola impresa con un controller di dominio, file e un gestionale, la migrazione in sé richiede di solito uno o due giorni di lavoro, ben preparata prima. Quello che richiede più tempo è l’inventario e il controllo dei programmi.
E se un vecchio programma funziona solo su Windows Server 2016?
Si può mantenere in una macchina virtuale isolata, senza accesso a internet e solo per chi lo usa, mentre il fornitore lo aggiorna. È una misura temporanea.
Hai un server con Windows Server 2016?
Raccontaci cosa fa e quante persone lo usano. Ti proponiamo il server nuovo, a prezzo chiuso, in meno di 12 ore lavorative.