Le 14 janvier 2020, Microsoft met fin au support de Windows Server 2008 et 2008 R2. "Cela signifie la fin des mises à jour de sécurité régulières", écrit Microsoft..
Le système d'exploitation pour serveurs, extrêmement populaire, est sur le marché depuis plus de dix ans et trois nouvelles générations ont été introduites depuis. Pourtant, un nombre très important de serveurs Windows fonctionnent encore sous 2008 ou 2008R2.
Nous ne disposons pas de données exactes ou récentes, mais il y a suffisamment de raisons de penser que Windows Server 2008/R2 est encore assez populaire :
- Jan 2018, Ned Pyle (Principal PM chez Microsoft) écrit : "si l'on considère que Windows Server représente ~70% de toutes les instances de serveurs @ WS2008/R2 représente ~40% de ce pool, il y a beaucoup de travail à faire." Sur En août 2016, Spiceworks a noté que " [notre] recherche sur la part de marché des OS de serveurs sur site montre que Windows Server 2008 a une part de marché de 45,4% et est 2 fois plus important que le suivant dans l'ordre (Windows Server 2012 ; 23,6%). "
- Docker écrit "La mise à niveau ne sera pas une mince affaire, car environ 80% de toutes les applications d'entreprise fonctionnent sur Windows Server. Parmi ces applications, 70% fonctionnent encore sur Windows Server 2008 ou des versions antérieures. (Microsoft Inspire, 2018)
Qu'il s'agisse encore aujourd'hui de 40%, ou de la moitié " seulement " de 20% n'a pas vraiment d'importance : ce sont toujours des chiffres très significatifs ! Il n'est pas étonnant que la "bataille entre Microsoft et AWS pour les cœurs et les portefeuilles de ses utilisateurs professionnels soit en cours", comme l'a écrit Ed Scannell pour TechTarget.. Les deux sociétés proposent des kits de migration.
Pourquoi les entreprises conservent-elles Windows Server 2008/R2 ?
Windows Server 2008 est le dernier OS serveur à prendre en charge les applications 32 bits. Les applications basées sur 32 bits sont encore utilisées dans de nombreuses organisations. Beaucoup de ces applications n'ont tout simplement pas de version 64 bits. En théorie, vous pouvez exécuter des applications 32 bits sur des systèmes d'exploitation 64 bits, car elles sont censées être compatibles, mais la réalité est souvent différente.
32 bits, dites-vous ? Certaines machines Windows Server 2008 peuvent également exécuter des applications 16 bits. Celles-ci sont uniquement incompatibles avec les plateformes 64bit.
En outre, ces plateformes d'applications font souvent partie des processus fondamentaux de votre organisation. Même un "lifting and shift" ne se ferait pas sans problème, sans parler d'une migration plus radicale.
En résumé, il se peut qu'il n'y ait pas de bonne alternative (64 bits) pour vous ou que vous n'ayez pas eu les ressources et le temps nécessaires pour effectuer des migrations. Ce ne sont là que deux des nombreuses (bonnes ou mauvaises) raisons de continuer à utiliser Windows Server 2008.
Aller de l'avant ?
L'exécution de plates-formes centrales (ou non centrales) sur des systèmes Operating sans support (lire : correctifs de sécurité) n'est pas une bonne pratique et doit être évitée. La dernière chose que vous souhaitez est d'"exposer" votre application basée sur Windows Server 2008 au monde extérieur.
Vos options : mettre à jour le système d'exploitation, passer à un cloud public (et mettre à jour le système d'exploitation), ou mettre en place des mesures de sécurité d'isolement.
Awingu peut vous aider dans ce dernier cas. L'Awingu gateway se connectera en RDP à votre instance Windows Server 2008/R2 et rendra l'application disponible en HTML5 sur le dispositif de l'utilisateur final. Votre application fonctionnera en isolation complète dans le navigateur de vos utilisateurs finaux. Comme Awingu se connecte au niveau du protocole RDP, la version de l'OS en tant que telle n'a pas d'importance. Cela signifie que vous pouvez exécuter des applications 16bit, 32bit ou 64bit, Awingu ne le verra pas.
Comment votre sécurité en bénéficiera :
- Vous pouvez limiter la connexion entre l'application à une seule adresse IP (l'appliance virtuelle Awingu) ;
- Vous évitez un accès direct au réseau dans le serveur (Awingu ne fournit que des données de rafraîchissement d'écran).
- Bloquer le téléchargement ou le copier-coller de toute donnée ou fichier externe dans l'application grâce aux contrôles granulaires d'Awingu.
- Les utilisateurs finaux tirent parti d'une connexion HTTPS cryptée par SSL
- Les utilisateurs finaux s'authentifient avec le MFA intégré d'Awingu.
- Les administrateurs disposent d'un journal d'audit complet des connexions et de l'utilisation.
En outre, vous bénéficierez d'autres avantages d'Awingu, tels que l'accès à tout appareil et le travail mobile. Awingu peut également regrouper d'autres applications, des ordinateurs de bureau et des serveurs de fichiers.
En savoir plus sur l'Awingu !
A propos de l'auteur
Sources
- https://www.microsoft.com/en-us/cloud-platform/windows-server-2008
- https://twitter.com/NerdPyle/status/951918713023881216
- https://community.spiceworks.com/networking/articles/2462-server-virtualization-and-os-trends
- https://www.docker.com/blog/windows-server-migration-with-docker/
- https://searchwindowsserver.techtarget.com/news/252476900/Battle-lines-over-Windows-Server-2008-migration-drawn
- https://www.theregister.co.uk/2015/06/22/windows_server_2003_eos_16_bit_applications/
English 
Italian 
German 
Spanish 
French