Как вы, вероятно, слышали, SQL Server 2008 и SQL Server 2008 R2 выйдут из расширенной поддержки в июле 2019 года. В этом блоге объясняется, что это значит и как неподдерживаемые продукты могут повлиять на ваш бизнес. Мы обсудим:

1. Жизненный цикл поддержки
2. Почему предприятия запускают SQL Server 2008?
3. Каковы риски использования неподдерживаемой платформы?
4. Что можно сделать сейчас?

Жизненный цикл поддержки

Продукты Microsoft имеют:

• 5 лет основной поддержки (Mainstream Support)
• 5 лет расширенной поддержки (Extended Support)

Mainstream Support предоставляет клиентам исправления ошибок и обновления безопасности, а продукты Extended Support - только исправления безопасности. Это позволяет продуктам оставаться совместимыми.

Когда продукт выходит за рамки расширенной поддержки, Microsoft больше не обязана предоставлять обновления для системы безопасности.

Как правило, более 30% развернутого имущества в настоящее время работает на 2008 R2 или более ранних версий.

Почему предприятия запускают SQL Server 2008?

SQL Server 2008 был выпущен десять лет назад, и с SQL Server 2008 R2 появились четыре последующих SQL-сервера, однако его популярность, похоже, выдержала.

Это связано с четырьмя основными причинами:

• Совместимость приложений - переход на более новую версию может означать гораздо большее обновление, чем просто платформа данных Microsoft
• SQL Server 2008 достаточно хорош - компании считают, что сервер удовлетворяет их потребности и не видит необходимости переключиться на более новую версию
• Стоимость и сложность обновления - до конца жизни стоимость и сложность обновления могут перевесить преимущества
• Отсутствие знаний или навыков - некоторые предприятия не смогли переместить платформы из-за отсутствия собственных знаний.

Каковы риски использования неподдерживаемой платформы?

Выбор запуска приложений на неподдерживаемой платформе несет в себе несколько важных рисков, которые должна учитывать ваша организация:

Безопасность

После выхода из расширенной поддержки SQL Server 2008 и SQL Server 2008 R2 больше не будут получать обновления для системы безопасности. Без исправления уязвимостей ваши данные будут подвержены риску кибератаки. В то время как меры физической безопасности, такие как брандмауэр или антивирусное программное обеспечение, могут обеспечить некоторую защиту, этого вряд ли хватит, чтобы большинство организаций были спокойны при размещении  конфиденциальных данных.

Соответствие

С повышенными рисками безопасности возникает опасность стать несоответствия. Многие отраслевые правила и стандарты, такие как GDPR и PCI DSS, требуют от организаций использовать поддерживаемые платформы. Розничные торговцы, принимающие карточные или онлайн-платежи, обязаны соблюдать поддержку поставщиков, а неспособность продемонстрировать это может сделать их неспособными обрабатывать платежи в соответствии с их обязательствами. Несоответствие имеет реальные юридические и финансовые последствия для вашего бизнеса, а также риск потери репутации или ухудшения отношений с вашими клиентами.

Финансовые затраты

Использование неподдерживаемых платформ связано с высокой ценой. Microsoft, как правило, препятствует клиентам выработать программное обеспечение для поддержки, взимая премию за расширенные обновления безопасности, чтобы отвлечь клиентов от этого подхода. В первый год ежегодная стоимость этого, как ожидается, составит 75% от стоимости лицензии.

Совместимость

Организации должны поддерживать свои программные активы, и модернизация базовой платформы данных является частью этого процесса. Многие организации уже используют уровни совместимости баз данных, чтобы имитировать поведение версий нижнего уровня, чтобы избежать исправлений кода, требуемых более современными серверами.

Что можно сделать сейчас?

Чтобы ваша организация оставалась при поддержке, мы рекомендуем нашу проверенную методологию с помощью следующего четырехэтапного процесса:

• Идентификация - создайте  инвентаризацию состояния вашей организации и определите любые рабочие нагрузки SQL Server 2008 R2 (и более ранние версии), а также настройки производительности, использования функций и рабочей нагрузки.
• Планирование - спланируйте миграцию рабочих нагрузок, определенных на первом этапе. Определите оптимальный подход к миграции для каждой рабочей нагрузки.
• Выполнение - воплотите свой план на практике. Выберите исполнителя, который предоставляет проекты облачной миграции с меньшим риском, стоимостью и сложностью.
• Оптимизация - в Azure организации имеют единовременное 3-летнее окно для обновления или переустановки платформы для оптимизации производительности и достижения наилучшей окупаемости для своих инвестиций в Azure.

No Comments