Problema tehnologiilor end of life (EOL)

Conform Gizmodo, în 2020 cei de la Boeing 747 încă făceau actualizări de software avioanelor folosind dischete Floppy. Vă dați seama din ce epocă este tehnologia folosită de avioanele vechi.

Atât avioanele Boeing 747 cât și cele mai vechi, 737, erau actualizate o dată la 28 de zile folosind dischete Floppy de 3.5 inch. În acest mod, se făcea update la informațiile despre aeroporturi, căi de navigare și alte lucruri obligatoriu de știut de către piloți.

Procesul era unul destul de greoi, uneori era nevoie de folosirea a 8 dischete pentru a face anumite update-uri de informații.

Problema tehnologiilor end of life (EOL)

Software EOL

Tehnologiile end of life (EOL), fie că vorbim de software sau hardware, creează probleme destul de mari în companii.

Dacă este vorba de software, aplicațiile și platformele end of life (EOL) sunt vulnerabile atacurilor, întrucât nu mai primesc patch-uri de securitate. Citeam acum ceva vreme că în UK, unele stații de lucru din instituțiile publice încă folosesc Windows XP, întrucât aplicațiile care rulează pe acestea sunt și ele EOL și nu pot rula pe Windows 10.

Vă dați seama, în cazul unei infectări cu ransomware, cât de mult ar dura să se restaureze funcționalitatea stațiilor respective? În mintea mea, scenariul ăsta e horror. Toată instituția este blocată, iar compania care se ocupă de IT muncește pe brânci pentru remedierea situației… Asta, dacă are cum să restaureze datele din vreun backup.

Pentru mai multe informații despre securizarea infrastructurilor care folosesc sisteme de operare neactualizate, citiți articolul despre securizarea infrastructurii IT până la migrarea tuturor stațiilor.

Hardware EOL

La fel de multe probleme apar și datorită hardware-ului care ajunge să fie EOL. Dacă un sistem critic pentru companie se defectează, procurarea componentelor de schimb end of life este destul de dificilă…

Nu e obligatoriu să se avarieze o componentă esențială funcționării. E suficient să apară probleme la vreun ventilator și să nu se găsească rapid un altul, de schimb. Își imaginează cineva că o companie poate să stea cu un server esențial oprit, până ajunge un ventilator compatibil în stocurile furnizorului? Eu nu pot nici măcar să-mi imaginez asta.

Acestea sunt motivele pentru care actuala companie de Suport IT poate propune înlocuirea unor echipamente perfect funcționale, dar care folosesc tehnologii scoase din uz.

Ce produse au ajuns la end of life în 2025 și 2026?

Cele mai multe firme folosesc produse Microsoft, iar pentru ele datele de mai jos sunt cele de pe pagina Microsoft despre ciclul de viață al produselor (sfârșitul suportului extins):

• Windows 10: 14 octombrie 2025. Firmele mai pot cumpăra actualizări de securitate extinse (ESU), plătite pentru fiecare calculator, cel mult până în octombrie 2028.
• Office 2016 și Office 2019: 14 octombrie 2025.
• Exchange Server 2016 și Exchange Server 2019: 14 octombrie 2025.
• SQL Server 2016: 14 iulie 2026.
• Windows Server 2016: 12 ianuarie 2027. Dacă firma are încă servere cu această versiune, migrarea se planifică acum.
• Windows Server 2012 și 2012 R2: din 10 octombrie 2023.

La hardware, producătorii anunță și ei date de end of life pentru fiecare model. După ele nu mai livrează piese de schimb, actualizări de firmware sau extensii de garanție.

Cum gestionezi tehnologiile end of life în firmă?

1. Faceți inventarul. Lista calculatoarelor, serverelor, echipamentelor de rețea și aplicațiilor, cu versiunea și data de end of life a fiecăruia.
2. Începeți cu ce e expus. Au prioritate sistemele accesibile din internet și cele care țin date importante: serverul de e-mail, serverele de fișiere, firewallul, VPN-ul.
3. Bugetați înlocuirea din timp. Un server care ajunge la end of life peste un an intră în bugetul de anul acesta, nu în cel de urgență.
4. Izolați ce nu se poate înlocui imediat. O aplicație veche, care nu rulează pe sisteme noi, se mută într-o rețea separată, fără acces la internet, până la înlocuire.
5. Verificați backupul. Pe sistemele vechi, o restaurare testată e singura plasă de siguranță. Vezi și Backup as a Service.

Pentru firmele care intră sub incidența NIS2 (în România, OUG 155/2024), gestionarea vulnerabilităților face parte din măsurile obligatorii. Un sistem care nu mai primește patch-uri de securitate e greu de justificat la un audit.

RezolvIT a planificat și implementat cu succes proiecte de migrare a infrastructurii pentru clienții firmei. Dacă doriți să vă ajutăm cu migrarea sau cu orice altă problemă de IT, solicitați un Audit IT gratuit!