Einde ondersteuning Windows Server 2016 op 12 januari 2027: wat nu met uw .NET-applicatie?

Ergens in uw bedrijf, in de serverruimte of bij een hostingpartij, staat een server waar niemand graag aankomt. Er draaien de bedrijfsapplicatie, de database en misschien een paar geplande taken die elke nacht iets importeren of versturen. Hij draait al jaren, en juist daarom durft niemand eraan te komen.

Als daar Windows Server 2016 op draait, staat de datum vast: op 12 januari 2027 stopt Microsoft met beveiligingsupdates.

Wat er op 12 januari 2027 precies gebeurt

• Geen beveiligingsupdates meer. Niet voor nieuwe kwetsbaarheden, en ook niet voor kwetsbaarheden die nog ontdekt worden.
• Geen fixes en geen technische ondersteuning meer van Microsoft.
• De server blijft draaien. Die dag gaat er niets uit.

Juist dat laatste is gevaarlijk. Omdat er niets gebeurt, is het makkelijk om het uit te stellen. En een server zonder updates wordt elke maand een makkelijker doelwit.

Waarom dit een bedrijfsprobleem is, niet alleen een IT-probleem

• Kwetsbaarheden blijven voorgoed open. Aanvallers houden goed bij welke systemen geen updates meer krijgen. Hoe het eruitziet als iemand binnenkomt, staat in het artikel over datalekken.
• Verzekering en audits. Cyberverzekeraars en auditors vragen steeds vaker of u systemen zonder ondersteuning gebruikt.
• Klanten en aanbestedingen. Grote klanten vragen hetzelfde in beveiligingsvragenlijsten voor leveranciers, en „ja, maar het werkt” is geen goed antwoord.
• Softwareleveranciers. Leveranciers van de software op die server stoppen met ondersteuning voor installaties op het oude systeem.

Vier opties

Optie	Wat het betekent	Inspanning	Wanneer het zinvol is
Upgrade naar Windows Server 2025	Nieuw besturingssysteem op dezelfde of nieuwe hardware	Gemiddeld	Als de applicatie bij u moet blijven
Extended Security Updates (ESU)	Betaald Microsoft-programma, via Azure Arc	Klein, maar betaald	Als brug terwijl de echte oplossing wordt voorbereid
Server ongewijzigd naar Azure	Dezelfde server als virtuele machine in Azure	Klein tot gemiddeld	Als de oude hardware snel weg moet
Moderniseren	Applicatie op App Service, database op Azure SQL, actuele .NET	Het grootst	Als de applicatie toch verder ontwikkeld moet worden

Een paar opmerkingen bij de tabel:

• Extended Security Updates zijn een brug, geen oplossing. Microsoft biedt ze betaald aan via Azure Arc. Ze kopen tijd, maar de server blijft oud, en over een jaar of twee staat u weer op hetzelfde punt.
• De server ongewijzigd naar Azure brengen lost de oude hardware op, maar niet het oude besturingssysteem. Dat moet nog steeds worden geüpgraded of beschermd.
• Moderniseren is het meeste werk, maar het is de enige optie waarna er geen server meer te patchen valt. Voor het besturingssysteem onder App Service en Azure SQL zorgt Microsoft. Draait de applicatie nog op het oude .NET Framework, dan is dit een goed moment voor de migratie naar .NET 10. En draait hij op .NET 8 of 9, dan nadert ook daar het einde van de ondersteuning.

Beslis per applicatie, niet per server

Op een oude server draait zelden maar één ding. Meestal zijn het een webapplicatie, een database, een paar geplande taken en hier en daar een gedeelde map. Ze hoeven niet allemaal dezelfde weg te gaan.

Een typische uitkomst ziet er zo uit:

• De webapplicatie gaat naar App Service.
• De database gaat naar Azure SQL.
• Geplande taken gaan naar Azure Functions.
• Gedeelde mappen gaan naar SharePoint of OneDrive.
• Wat niemand gebruikt, wordt uitgezet. Daarvan is meer dan iemand denkt.

Wat het per maand kost in Azure, en hoe u voorkomt dat de rekening zonder reden groeit, staat in het artikel over Azure-kosten.

Zo begint u

1. InventarisAlle servers en wat erop draait
2. BesluitPer applicatie apart
3. VerhuizenZonder onderbreking
4. UitzettenDe oude server pas aan het eind

De datum is 12 januari 2027, en inventaris, besluiten en verhuizing kosten weken, geen dagen. De oude server gaat pas uit als alles op de nieuwe plek werkt en zeker is dat er niets is vergeten.

Wat u deze week kunt doen

Maak een lijst van al uw servers. Noteer voor elke server de Windows-versie, wat erop draait, wie ervoor verantwoordelijk is en wie weet hoe het werkt.

De meeste bedrijven ontdekken daarbij minstens één server waarvan niemand precies weet waarvoor hij dient, en minstens één applicatie die maar één persoon begrijpt.

Hoe wij werken

Dat is precies wat we doen: we verhuizen .NET-applicaties van oude servers naar Azure, zodat er geen server meer te patchen valt, en brengen ze onderweg naar actuele .NET als dat zinvol is. We beginnen met de inventaris en een besluit per applicatie, verhuizen zonder onderbreking en zetten pas daarna de oude server uit. De eerste stap is een gratis gesprek van 30 minuten.

Bronnen

• Planning ahead for Windows Server 2016 end of support, Microsoft, februari 2026