Meu servidor ainda roda Windows Server 2016: o que acontece depois de 12 de janeiro de 2027?

O que exatamente acaba em 12 de janeiro de 2027?

Todo Windows Server tem duas fases de suporte. Na primeira, o suporte padrão, a Microsoft entrega correções e novidades. Na segunda, o suporte estendido, chegam só as correções de segurança. A página oficial de ciclo de vida do Windows Server 2016, da Microsoft, marca o fim do suporte estendido para 12 de janeiro de 2027. Depois dessa data, acaba a segunda fase também.

Na prática, nada muda no dia seguinte: o servidor liga, o ERP abre, o banco de dados responde. O que muda é invisível. A atualização mensal de segurança, aquela que chega na segunda terça-feira de cada mês, deixa de existir para essa versão. E a lista de falhas conhecidas só cresce.

Por que um servidor sem atualização vira alvo de ransomware?

Quando a Microsoft corrige uma falha numa versão suportada, a correção vira um mapa: pesquisadores e criminosos comparam o antes e o depois e descobrem onde estava o buraco. As versões novas ficam protegidas; a que saiu do suporte fica com o buraco aberto e agora documentado. É por isso que o fim do suporte de um sistema operacional costuma ser seguido de ataques que miram justamente ele.

O roteiro do ransomware em servidor Windows é conhecido: o invasor entra por um serviço exposto (área de trabalho remota aberta para a internet é o caso mais comum), sobe privilégio usando uma falha não corrigida, apaga as cópias de sombra e o backup que estiver ao alcance e só então criptografa os arquivos. Um servidor sem correção torna o segundo passo trivial.

Há também o lado de conformidade. A LGPD exige medidas de segurança adequadas para quem trata dados pessoais, e rodar o banco de clientes num sistema que o próprio fabricante declarou sem suporte é difícil de defender depois de um incidente. Em auditoria de cliente grande ou de seguradora, essa pergunta aparece.

Quais são as saídas para quem ainda tem Windows Server 2016?

A primeira pergunta é se a aplicação suporta uma versão mais nova do Windows. Pergunte ao fornecedor do software, por escrito. Muitos ERPs e sistemas de automação já rodam no Windows Server 2019 ou 2022, que têm suporte por mais anos, e a mudança é só de sistema operacional. Quando o fornecedor do software também sumiu, a extensão paga de atualizações é o caminho para não ficar exposto enquanto se planeja a troca do sistema.

Uma observação sobre licença: Windows Server é software pago à Microsoft, e o modelo de licenciamento muda conforme a versão e o número de núcleos. Antes de qualquer saída, levante quantas licenças você tem e se elas cobrem a versão nova.

Como migrar o servidor sem parar a empresa?

A migração segura segue sempre a mesma ordem, e o passo que mais se pula é o que mais faz falta:

1. Inventário. Liste tudo o que roda no servidor: banco de dados, compartilhamento de arquivos, serviços agendados, certificados, usuários locais. O que não está na lista é o que quebra na segunda-feira.
2. Backup fora do servidor e teste de restauração. Restaure o backup numa máquina separada e abra o sistema. Só isso prova que a cópia funciona. O passo a passo está em como fazer backup de VPS e testar a restauração.
3. Servidor novo em paralelo. Instale a versão nova do Windows no destino, com a aplicação, e faça um ensaio com uma cópia dos dados. O servidor antigo continua no ar durante todo o ensaio.
4. Janela de troca curta. Na data marcada, pare o sistema antigo, copie só o que mudou desde o ensaio, aponte usuários e DNS para o novo e mantenha o antigo desligado, mas guardado, por alguns dias.

Se o servidor antigo já é uma máquina virtual, dá para levar a imagem inteira em vez de reinstalar; os três métodos estão em como copiar a VPS para outro provedor sem reinstalar. Mas atenção: copiar a imagem leva o Windows Server 2016 junto. Resolve o hardware, não o fim do suporte.

Que servidor escolher para o Windows novo?

A Microsoft publica os requisitos mínimos de hardware do Windows Server, mas o mínimo é para instalar, não para rodar ERP com usuários em cima. O que manda é a aplicação: um banco de dados SQL Server com dezenas de usuários pede bem mais memória do que um servidor de arquivos.

Na NuvoCloud, os planos Cloud vão do Cloud S, com 2 vCPU e 8 GB de memória por R$ 349 por mês, ao Cloud XL, com 16 vCPU e 64 GB por R$ 1.890, todos com disco NVMe, Anti-DDoS incluso e SLA de 99,9%. Quem precisa de hardware exclusivo, com RAID por hardware e fonte redundante, vai para o servidor dedicado. Para saber quanto de CPU e memória o seu sistema usa de verdade, a conta está em quantos vCPU e quanta memória sua VPS precisa.

A migração assistida cuida do transporte com a sua equipe ou com o fornecedor do software, e o backup corporativo é contratado à parte. Um conselho de quem já fez muita troca: não deixe para dezembro. Fim de ano tem fechamento contábil, férias da equipe e fornecedor de software com agenda cheia.