Windows Server 2016 fine supporto: cosa fare entro il 2027
Il 12 gennaio 2027 finiscono le patch per Windows Server 2016. Piano in 12 mesi per la PMI biellese: inventario ruoli, opzioni ESU vs upgrade vs nuovo server.
Scritto da Team ILTECPubblicato il 19 agosto 2026
Hai un solo server fisico in sede, gira Windows Server 2016 e finora ha fatto il suo lavoro senza lamentarsi. Il problema arriva col calendario: il 12 gennaio 2027 Microsoft chiude il supporto. Da quel giorno niente più patch di sicurezza gratuite. Il server non si spegne — ma diventa un rischio che cresce ogni mese. Ecco cosa fare nei mesi che restano, senza panico e senza spendere più del necessario.
In breve:
- Windows Server 2016 esce dal supporto Microsoft il 12 gennaio 2027: dopo, zero aggiornamenti di sicurezza gratuiti (fonte: Microsoft, calendario servicing).
- Il server continua a funzionare, ma un sistema senza patch mette a rischio GDPR, NIS2 e assicurabilità cyber: molte polizze escludono i danni su software fuori supporto.
- Primo passo, non l’acquisto: inventario dei ruoli (Active Directory, file server, print server, gestionale, backup) per capire cosa quel server fa davvero.
- Quattro strade: ESU a pagamento (ponte temporaneo), upgrade in-place, nuovo server on-premise, migrazione parziale al cloud. Nessuna è giusta a priori.
- Su hardware del 2016-2017 con 8-10 anni di età, l’upgrade in-place raramente conviene: meglio partire puliti e migrare i ruoli.
Perché la data del 12 gennaio 2027 conta davvero
Non è la macchina che smette. È la sicurezza. Dopo il 12 gennaio 2027, ogni nuova vulnerabilità scoperta su Windows Server 2016 resta senza correzione ufficiale. Un server che ospita Active Directory e i dati dei tuoi clienti diventa il bersaglio più comodo di un attacco ransomware.
Per una PMI il conto non è solo tecnico:
- GDPR (Regolamento UE 2016/679): tenere dati personali su un sistema notoriamente non aggiornabile è difficile da difendere come “misura di sicurezza adeguata”.
- NIS2: la direttiva europea alza gli obblighi di cybersecurity per un numero crescente di aziende della filiera. Software fuori supporto è esattamente ciò che chiede di eliminare.
- Polizze cyber: molte assicurazioni escludono o riducono l’indennizzo se il sinistro parte da software non più supportato. Vale la pena rileggere la propria polizza adesso, non dopo un incidente.
Passo 1 — l’inventario dei ruoli (prima di comprare qualsiasi cosa)
Quel singolo server, in una PMI tipica, fa più cose insieme. Prima di decidere “nuovo server” o “cloud”, scrivi nero su bianco cosa gira davvero:
| Ruolo | Cosa fa | Chi dipende da lui |
|---|---|---|
| Active Directory / dominio | Autenticazione utenti, criteri di gruppo | Tutte le postazioni |
| File server | Cartelle condivise, archivio documenti | Amministrazione, produzione |
| Print server | Coda di stampa centralizzata | Tutti gli uffici |
| Gestionale on-premise | ERP, contabilità, magazzino | Ufficio contabilità, vendite |
| Backup | Copie dati e ripristino | L’intera azienda |
Questo inventario è il documento che cambia tutto. Spesso scopri che metà dei ruoli può migrare in cloud e restano solo uno o due servizi che giustificano hardware in sede. Approfondiamo la scelta architetturale nella guida server on-premise vs cloud: qui basta sapere che la decisione parte dai ruoli, non dal catalogo dei server nuovi.
Passo 2 — verifica hardware e finestra temporale
Un server installato con Windows Server 2016 ha, con ogni probabilità, hardware del 2016-2018. Otto-dieci anni sono tanti per dischi, alimentatori e ventole. Se la macchina è già lenta o ha avuto guasti, la fine del supporto software è il momento giusto per pianificare anche il ricambio hardware.
La finestra di 12 mesi non è tanta quanto sembra. Una migrazione ben fatta — inventario, acquisto o setup, test in parallelo, spostamento dei ruoli, formazione — richiede settimane, non un fine settimana. Meglio decidere entro l’estate 2026 per avere margine.
Passo 3 — le quattro opzioni, senza slogan
1. ESU (Extended Security Update)
Microsoft vende patch di sicurezza a pagamento oltre la fine del supporto, tipicamente fino a tre anni con costo crescente ogni anno. È un ponte, non una destinazione: serve solo se la migrazione non arriva in tempo per il 12 gennaio 2027. Se stai già pianificando, spesso ti conviene investire quei soldi direttamente nel nuovo assetto.
2. Upgrade in-place
Aggiornare il sistema operativo sulla stessa macchina all’ultima versione di Windows Server. Tecnicamente possibile, ma su hardware anziano eredita configurazioni vecchie e stressa componenti a fine vita. Ha senso solo se l’hardware è recente e in salute — raro su un server del 2016.
3. Nuovo server on-premise
Macchina nuova, sistema operativo pulito, ruoli migrati con criterio. È la strada più solida se hai davvero bisogno di dati e servizi in sede (gestionale on-premise, latenza, controllo diretto). Proponiamo configurazioni con hardware business e assistenza diretta: vedi server e rete aziendale.
4. Migrazione parziale al cloud
Sposti in cloud ciò che ha senso (posta, file, alcune app) e tieni in sede solo l’essenziale — o dismetti del tutto il server fisico. Riduce la manutenzione e il rischio hardware, ma sposta la spesa da investimento a canone e richiede una connettività affidabile.
| Opzione | Quando ha senso | Attenzione |
|---|---|---|
| ESU | Migrazione non pronta entro gennaio 2027 | Costo cresce ogni anno, non risolve |
| Upgrade in-place | Hardware recente e sano | Eredita configurazioni vecchie |
| Nuovo server | Ruoli critici da tenere in sede | Investimento iniziale più alto |
| Cloud parziale | Molti ruoli migrabili, poca dipendenza on-premise | Costo ricorrente, serve buona rete |
Non dimenticare il backup durante la transizione
Una migrazione è il momento in cui un backup mal fatto ti presenta il conto. Prima di spostare qualsiasi ruolo, verifica di avere copie valide e testate — la logica 3-2-1 è spiegata nella nostra guida alla strategia di backup. Un ripristino di prova prima della migrazione vale più di dieci rassicurazioni.
Un caso reale: gestione multi-sede
Con il gruppo RSA che seguiamo con assistenza nazionale abbiamo imparato quanto conti la continuità dei servizi centralizzati quando più sedi dipendono dalla stessa infrastruttura. La lezione trasferibile a una PMI con un solo server: mappare le dipendenze prima di toccare qualsiasi cosa evita che lo spegnimento programmato di un pomeriggio diventi un blocco operativo imprevisto.
Se stai valutando anche il rinnovo delle postazioni assieme al server, il confronto tra aggiornare i PC e comprarne di nuovi ti aiuta a decidere dove ha senso spendere.
Quando NON serve spendere subito
Se il tuo server 2016 ospita ormai solo un file server marginale e i dati critici sono già in cloud, forse non ti serve un nuovo server: ti basta spostare quelle cartelle e dismettere la macchina. Non tutti hanno bisogno di reinvestire in hardware in sede. L’inventario del Passo 1 è ciò che te lo dice.
Il passo successivo
Hai dodici mesi: usarli con calma vale molto più di correre a dicembre 2026. Il modo più rapido per capire la tua situazione è un sopralluogo gratuito: veniamo in sede, facciamo insieme l’inventario dei ruoli e ti mettiamo davanti le opzioni con i numeri del tuo caso — senza pressione. Prenota una consulenza o chiamaci allo 015 34680.
Domande frequenti
- Quando finisce esattamente il supporto di Windows Server 2016?
- Il 12 gennaio 2027, secondo il calendario Microsoft. Dopo quella data il sistema non riceve più aggiornamenti di sicurezza gratuiti: continua a funzionare, ma ogni nuova vulnerabilità resta senza patch.
- Il server smette di funzionare il 13 gennaio 2027?
- No. Le macchine con Windows Server 2016 continueranno ad accendersi e a servire file, stampe e Active Directory. Il problema non è tecnico ma di sicurezza e conformità: un server senza patch è una porta aperta e può violare i requisiti di GDPR, NIS2 e di molte polizze cyber.
- Cosa sono gli ESU e conviene attivarli?
- Gli Extended Security Update sono patch a pagamento che Microsoft vende per estendere la sicurezza oltre la fine del supporto, tipicamente per tre anni con costo crescente ogni anno. Hanno senso come ponte temporaneo se una migrazione non è pronta in tempo, non come soluzione definitiva: paghi per rimandare, non per risolvere.
- Posso fare un upgrade in-place all'ultima versione di Windows Server?
- A volte sì, ma raramente conviene su un server del 2016-2017 ormai a fine vita hardware. Un upgrade in-place eredita configurazioni vecchie e stress la macchina. Su hardware con 8-10 anni è quasi sempre più solido installare pulito su un server nuovo e migrare i ruoli.
- Ho un solo server con Active Directory e gestionale: da dove parto?
- Dall'inventario dei ruoli: annota cosa fa davvero quel server (dominio, file, stampe, gestionale, backup) e chi dipende da ciascun servizio. Solo dopo si decide cosa resta on-premise, cosa va in cloud e cosa si dismette. È il passo che facciamo nel sopralluogo gratuito.