Fim do suporte do Windows Server 2016: como planejar a migração

O que muda com o fim do suporte do Windows Server 2016

Todo produto da Microsoft tem um ciclo de vida definido. No Windows Server 2016, o suporte principal (mainstream) acabou em 11 de janeiro de 2022. Desde então, o sistema recebe só correções de segurança, dentro do suporte estendido. Essa fase termina em 12 de janeiro de 2027. Depois dessa data, a Microsoft deixa de publicar atualizações de segurança, correções de bugs e suporte técnico para a versão.

Na prática, o servidor continua ligando e funcionando normalmente no dia seguinte. Nada para de rodar. Esse é justamente o risco: como tudo parece normal, muitas empresas adiam a decisão. Só que cada vulnerabilidade descoberta a partir daí fica aberta para sempre. Os atacantes sabem disso e costumam guardar falhas para explorar depois que o fabricante deixa de corrigi-las.

O assunto também vai além do sistema operacional. Muitos servidores 2016 rodam aplicações com ciclo de vida próprio, como o SQL Server 2016, cujo suporte estendido acabou em julho de 2026, ou versões antigas de ERPs que já não são homologadas pelo fornecedor. O fim do suporte do Windows Server 2016 é uma boa hora para revisar a pilha inteira, e não só trocar a versão do Windows.

Os riscos reais de manter um servidor sem suporte

Segurança é o risco mais óbvio, mas não é o único. Um servidor sem atualizações vira porta de entrada para ransomware, que hoje é a maior ameaça para pequenas e médias empresas. Basta uma falha no protocolo SMB, no serviço de área de trabalho remota ou no próprio kernel para um atacante entrar, se mover pela rede e criptografar os arquivos. Antivírus e firewall reduzem a exposição, mas não substituem a correção da vulnerabilidade na origem.

Também há impactos menos visíveis para a gestão:

• Conformidade e LGPD: manter dados pessoais em sistema sem atualização de segurança dificulta mostrar que a empresa adotou "medidas técnicas aptas a proteger os dados", como exige a lei.
• Seguro cibernético: várias seguradoras já perguntam sobre sistemas fora de suporte na contratação e podem negar a indenização se o incidente vier de um ativo obsoleto.
• Auditorias e clientes: empresas que atendem grandes contas ou o setor público costumam passar por questionários de segurança, e servidor sem suporte é apontamento quase certo.
• Compatibilidade: novas versões de softwares de backup, antivírus, ERPs e bancos de dados vão deixando de suportar o 2016 aos poucos, e a empresa acaba presa a versões antigas de tudo.
• Custo de manutenção: o hardware que roda o 2016 costuma ter de 7 a 10 anos. Peças ficam caras, garantias vencem e o risco de falha física aumenta.

Um servidor sem suporte não falha no dia em que o suporte acaba. Ele falha no dia em que alguém explora uma vulnerabilidade que nunca vai ser corrigida, e esse dia não aparece na agenda de ninguém.

Upgrade, servidor novo ou nuvem: as opções disponíveis

Não existe um caminho único. A melhor escolha depende da idade do hardware, das aplicações que rodam no servidor, do orçamento e da estratégia de TI da empresa. Em geral, as PMEs têm quatro alternativas:

• Upgrade in-place: atualizar o próprio servidor para o Windows Server 2019, 2022 ou 2025, mantendo configurações e aplicações. É mais rápido, mas só faz sentido se o hardware ainda estiver em bom estado e for compatível. O Windows Server 2025 aceita upgrade direto a partir do 2016, o que facilita o processo.
• Migração lado a lado (side-by-side): instalar um servidor novo, físico ou virtual, e migrar funções e dados com calma. Dá mais trabalho, mas resulta em um ambiente limpo, sem configurações acumuladas ao longo de anos, e permite voltar atrás com facilidade se algo der errado.
• Migração para a nuvem (IaaS): levar o servidor para uma nuvem pública, como o Azure, ou para uma nuvem privada gerenciada. A empresa deixa de se preocupar com hardware, energia e refrigeração e passa a pagar pelo uso, com backup e alta disponibilidade mais fáceis de implementar.
• Modernização para SaaS: em alguns casos, a melhor saída é aposentar o servidor. O servidor de arquivos pode virar SharePoint e OneDrive, o e-mail local pode ir para o Exchange Online, e aplicações locais podem ser trocadas por versões em nuvem do próprio fornecedor.

Se a opção for continuar com Windows Server, a recomendação é ir direto para a versão mais recente, o Windows Server 2025. Ele tem o ciclo de suporte mais longo e evita repetir o projeto em poucos anos. Migrar hoje para o 2019, por exemplo, significa enfrentar o mesmo problema no início de 2029.

Também vale saber que a Microsoft costuma oferecer um programa pago de Atualizações de Segurança Estendidas (ESU), como fez com o Windows Server 2012 e 2012 R2. Servidores hospedados no Azure normalmente recebem essas atualizações sem custo adicional. Confira as condições vigentes para o 2016 antes de contar com isso. De qualquer forma, o ESU deve ser tratado como uma ponte temporária para ganhar tempo em uma migração já planejada, e não como estratégia definitiva.

Roteiro de migração seguro em oito etapas

Migração de servidor que dá errado quase sempre tem a mesma causa: falta de inventário e de planejamento. Um roteiro organizado reduz o tempo de parada, evita surpresas com sistemas esquecidos e protege os dados. Este é o passo a passo que recomendamos para pequenas e médias empresas:

1. Inventário completo: liste todos os servidores com Windows Server 2016, físicos e virtuais, com as funções de cada um (controlador de domínio, arquivos, impressão, banco de dados, aplicações, área de trabalho remota).
2. Mapeamento de dependências: descubra quais sistemas, usuários, impressoras, scripts e integrações dependem de cada servidor. Caminhos de rede gravados em atalhos e tarefas agendadas costumam ser esquecidos.
3. Consulta aos fornecedores: confirme com o fornecedor do ERP, do sistema contábil ou de qualquer software crítico quais versões do Windows Server e do SQL Server são homologadas.
4. Backup validado: faça um backup completo e, principalmente, teste a restauração. Backup que nunca foi restaurado não serve como garantia.
5. Ambiente de teste: monte o novo servidor e valide as aplicações antes de envolver os usuários. A virtualização facilita muito essa etapa.
6. Piloto controlado: migre primeiro um grupo pequeno de usuários ou um serviço menos crítico para validar o procedimento.
7. Janela de migração: faça a virada fora do horário comercial, com um plano de retorno definido caso alguma validação falhe.
8. Validação e desativação: depois de alguns dias de operação estável, desligue o servidor antigo, sem apagar nada de imediato. Só descarte os discos depois de confirmar que nada mais depende dele.

Para um ambiente com poucos servidores, esse processo leva de algumas semanas a dois meses, dependendo da complexidade das aplicações. Com o fim do suporte estendido em janeiro de 2027, quem ainda não começou deve fazer pelo menos o inventário e a escolha do caminho agora, para não migrar às pressas.

Cuidados específicos por tipo de servidor

Cada função do Windows Server tem particularidades na migração. O controlador de domínio (Active Directory) não deve ser atualizado in-place. O caminho seguro é adicionar um controlador novo ao domínio, esperar a replicação, transferir as funções FSMO e só então rebaixar o servidor antigo. Eleve o nível funcional da floresta e do domínio só depois que todos os controladores antigos tiverem sido desativados, e confirme se o SYSVOL já replica via DFSR, principalmente em domínios criados em versões bem antigas.

Para o servidor de arquivos, o Storage Migration Service, disponível no Windows Admin Center, copia dados, compartilhamentos, permissões e até a identidade do servidor antigo, o que evita refazer mapeamentos nas estações. É uma boa hora também para limpar pastas sem uso, revisar permissões e avaliar se parte dos arquivos deve ir para o SharePoint. Já os bancos de dados SQL Server pedem atenção redobrada: vale atualizar o sistema operacional e o SQL Server juntos, testando o desempenho e a compatibilidade da aplicação antes da virada.

O licenciamento também entra no planejamento. O Windows Server é licenciado por núcleo de processador, com mínimo de 16 núcleos por servidor, e as licenças de acesso (CALs) precisam ser da mesma versão do servidor ou mais novas. Ou seja, quem migrar para o Windows Server 2025 vai precisar de CALs 2025 para os usuários, inclusive as CALs de Área de Trabalho Remota, se houver servidor de terminal. Prever isso no orçamento evita surpresas na compra.

Como a Duk ajuda sua empresa a migrar sem parar a operação

O fim do suporte do Windows Server 2016 também é uma chance de modernizar a infraestrutura: tirar servidores de hardware antigo, melhorar o backup, reforçar a segurança e reduzir custos com uma combinação mais eficiente de recursos locais e em nuvem. Para isso, é preciso diagnóstico técnico e execução cuidadosa, sem improviso.

A Duk Informática & Cloud atua há mais de 18 anos como parceira de TI de mais de 550 empresas. Como Microsoft Gold Partner, conduzimos projetos completos de migração de servidores: inventário do ambiente, mapeamento de dependências, escolha entre upgrade, servidor novo ou nuvem, adequação de licenciamento, execução em janelas fora do horário comercial e acompanhamento depois da virada. Para quem prefere sair do servidor local, oferecemos nuvem privada em data center próprio em Alphaville, além de projetos com Azure e Microsoft 365.

Se sua empresa ainda tem servidores com Windows Server 2016, ou não sabe ao certo quantos existem, fale com a Duk. Começamos pelo levantamento do ambiente e entregamos um plano de migração claro, com prazos, custos e riscos, para que você chegue a janeiro de 2027 com a infraestrutura atualizada e segura.