Em 13 de outubro de 2026, a Microsoft publicou a última atualização de segurança do Windows Server 2012 e do 2012 R2, inclusive para quem pagava o programa de atualizações estendidas (ESU). Os servidores seguem funcionando. O que acabou foi a correção: a próxima falha descoberta nessas versões fica sem conserto oficial.
A data era conhecida havia anos, como a de quase todo fim de suporte. O que costuma faltar é o plano. E, até abril de 2027, mais três versões muito usadas em servidores e bancos de dados chegam ao fim do suporte. A primeira vence em 12 de novembro, antes de o orçamento de 2027 começar a valer.
O seu inventário já diz quais delas estão rodando na sua empresa e o que será feito com cada uma?
Neste artigo você vai ler:
• O que vence até abril de 2027
• As versões que já saíram do suporte
• O que muda no dia seguinte ao fim do suporte
• Quatro saídas e uma decisão por escrito
• Ensaio antes, plano de retorno sempre
• Como levar o fim do suporte para o orçamento de 2027
• Cinco perguntas para fazer ao seu fornecedor
• Perguntas frequentes sobre fim do suporte
O que vence até abril de 2027
São três datas em menos de seis meses, entre sistema operacional e bancos de dados:
• 12/11/2026, PostgreSQL 14: última atualização do projeto. Depois dela, nenhuma correção nova.
• 12/01/2027, Windows Server 2016: última atualização mensal. Depois, só com ESU pago.
• 30/04/2027, IBM Db2 11.5: fim do suporte base. Para seguir com suporte, é preciso contratar a extensão paga com a IBM. A Base Edition já saiu de suporte em 30/09/2025.
A primeira dessas datas chega antes do primeiro dia do orçamento de 2027.
As versões que já saíram do suporte
Algumas versões ainda comuns em produção já venceram. Veja o que cada uma ainda recebe:
• Windows Server 2012 e 2012 R2: última atualização em 13/10/2026, inclusive para quem pagava ESU. Não há mais correção oficial.
• SQL Server 2016: saiu do suporte estendido em 14/07/2026. Só recebe correção de segurança crítica quem paga o ESU, cujo primeiro ano vence em 13/07/2027.
• MySQL 8.0: deixou o suporte estendido da Oracle em abril de 2026. Para quem tem contrato, o suporte que resta não traz correção nem alerta de segurança novos.
• MariaDB 10.6: a comunidade encerrou o suporte em 06/07/2026 e não lança mais correção de segurança para essa versão.
Se alguma delas ainda está em produção, o risco já existe. O que falta é a decisão.
O que muda no dia seguinte ao fim do suporte
Nada para de funcionar, e é por isso que o risco passa despercebido. O que muda é que a próxima falha descoberta naquela versão não terá correção.
E a exploração de falhas de software virou a porta de entrada mais comum das violações de dados. No relatório da Verizon de 2026, ela foi o primeiro passo em 31% das violações com porta de entrada identificada, sem contar as causadas por erro ou por uso indevido de acesso interno.
Há também custos menos visíveis:
• Ferramentas ao redor: o Veeam 13 não suporta mais o Windows Server 2012 nem o 2012 R2 no servidor de backup, que a versão 12 suportava. Quando o sistema operacional fica para trás, o backup vai junto.
• Auditoria e conformidade: controles de segurança usados em auditoria, como o CIS Controls, tratam como não autorizado o software sem suporte que não tenha exceção documentada.
• Conta recorrente: o suporte estendido, quando existe, vira uma despesa a mais, sem resolver o problema de fundo.
Quatro saídas e uma decisão por escrito
Para cada versão, há quatro saídas legítimas:
1. Atualizar para uma versão suportada do mesmo produto.
2. Migrar para outra plataforma, quando atualizar custaria quase o mesmo que mudar.
3. Estender o suporte, quando o fabricante oferece. Estender compra tempo, mas nem todo suporte pago traz correção de segurança, como mostra o MySQL 8.0. O ESU traz, e mesmo assim a Microsoft o chama de opção paga de último recurso, uma ponte até a migração. No Windows Server 2016, ele é cobrado por núcleo, físico ou virtual, inclusive no Azure.
4. Aceitar o risco por escrito, quando o sistema será desligado em breve, com controles que reduzam a exposição, um responsável nomeado e uma data de revisão.
Esquecer a data não está entre as saídas.
Ensaio antes, plano de retorno sempre
Atualizar um banco de dados crítico não é instalar a versão nova. Uma migração segura passa por quatro etapas:
• Testar a aplicação na versão de destino em ambiente espelho, uma cópia da produção.
• Medir as consultas que importam para o negócio, antes e depois.
• Combinar a janela de manutenção com as áreas afetadas.
• Manter um plano de retorno testado, com o tempo de execução conhecido.
Na sustentação de bancos de dados, a Accerte valida cada atualização em ambiente espelho antes de aplicá-la em produção e testa o plano de contingência em janela controlada.
Quanto mais perto da data, menos espaço para ensaio. Começar na semana do vencimento quase sempre significa aceitar o risco sem ter decidido.
Como levar o fim do suporte para o orçamento de 2027
Fim de suporte é o primeiro item de qualquer lista de prioridades do orçamento de TI, porque não é escolha, é calendário. Cada saída tem um lugar diferente na conta:
• Atualizar ou migrar costuma ser Capex: licenças da nova versão, eventual hardware e o projeto de migração.
• Estender o suporte é Opex: uma despesa recorrente, que compra tempo, mas não elimina o problema.
• Aceitar o risco também tem custo: os controles compensatórios e o monitoramento reforçado precisam estar previstos.
Para ver como o fim do suporte se encaixa nas demais prioridades de infraestrutura, segurança, dados e inteligência artificial, leia também: O que priorizar no seu orçamento de Capex para 2027.
Cinco perguntas para fazer ao seu fornecedor
Valem para qualquer fornecedor, inclusive a Accerte:
1. Onde está o inventário com cada banco de dados e sistema operacional, a versão em uso e a data de fim de suporte?
2. Para cada data até abril de 2027, qual é a saída escolhida e quem responde por ela?
3. A atualização foi testada em ambiente espelho? Qual foi o resultado?
4. Se a migração falhar na janela, qual é o plano de retorno e quanto tempo ele leva?
5. Quem assina o aceite de risco de cada versão que continuar sem suporte, e quando ele será revisto?
Perguntas frequentes sobre fim do suporte
O servidor ou o banco de dados para de funcionar quando o suporte acaba?
Não. O sistema continua funcionando normalmente. O que acaba é a correção: novas falhas de segurança descobertas naquela versão deixam de receber atualização oficial.
Pagar o ESU resolve o problema?
Resolve por um tempo. O ESU mantém as correções de segurança críticas por um período limitado e pago, e a própria Microsoft o apresenta como uma ponte até a migração, e não como destino.
Todo suporte estendido inclui correções de segurança?
Não. No MySQL 8.0, por exemplo, o suporte que resta para quem tem contrato não traz correção nem alerta de segurança novos. Vale confirmar, por escrito, o que cada contrato de extensão cobre.
Quando devo começar a planejar a migração?
Antes de fechar o orçamento. O prazo precisa comportar o ensaio em ambiente espelho, a janela combinada com o negócio e uma janela de reserva caso o plano de retorno seja acionado. Para bancos de dados críticos, isso significa meses, e não semanas.
Projeto, e não emergência
Faça o inventário antes de fechar o orçamento de 2027. Com versões e datas na mesma lista, a migração entra na conta como projeto, e não como emergência.
A Accerte foi fundada por especialistas em banco de dados, como registrou a Denodo em 2025. Hoje integra infraestrutura, segurança, dados e inteligência artificial, e mantém DBAs seniores em plantão 24 horas por dia. Em 5 de novembro, a Accerte completa 18 anos.
Quer saber quais versões do seu ambiente vencem até abril de 2027? Fale com um especialista Accerte.
Para organizar a conta, baixe a Planilha de Planejamento Orçamentário de TI 2027. O diagnóstico inclui perguntas sobre sistemas operacionais e bancos de dados fora de suporte e transforma cada resposta em provisão de Capex ou Opex.
Conteúdos relacionados:
• O que priorizar no seu orçamento de Capex para 2027
• Do monitoramento à ação: como funciona um SOC proativo
