Guía
Sistemas y software obsoletos: conservarlos sin peligro
Windows 7, Windows Server 2012, Windows 10, CentOS 7… Muchas empresas conservan un sistema que ya no se actualiza, a menudo por una buena razón. Estos son los riesgos, las opciones posibles y las buenas prácticas para conservarlo sin exponer el resto de su informática.
Actualizado el 18 de octubre de 2026 · Las cifras tienen su fuente al pie de página; las valoraciones son de IT CyberWall.
¿Qué es un sistema obsoleto?
Un sistema o un software queda obsoleto cuando su editor deja de mantenerlo: no más parches de seguridad, no más correcciones de errores, no más asistencia. Sigue funcionando, pero cada vulnerabilidad descubierta después de esa fecha queda abierta.
Algunas fechas de fin de soporte de sistemas todavía muy presentes en las empresas:
| Sistema | Fin del soporte | Prórroga de pago |
|---|---|---|
| Windows 7 | 14 de enero de 2020[1] | Finalizada |
| Windows Server 2008 y 2008 R2 | 14 de enero de 2020[2] | Finalizada |
| Windows Server 2012 y 2012 R2 | 10 de octubre de 2023[3] | Actualizaciones extendidas (ESU) hasta el 13 de octubre de 2026[3], por tanto finalizadas |
| Windows 10 | 14 de octubre de 2025[4] | ESU para las empresas, tres años como máximo[5] |
| CentOS Linux 7 | 30 de junio de 2024[6] | Solo mediante una conversión a una oferta comercial[6] |
| Debian 10 «Buster» | 30 de junio de 2024 (fin del soporte a largo plazo)[7] | Ofertas comerciales de terceros |
El software sigue la misma lógica: un software de gestión, un controlador o una base de datos abandonados por su editor plantean el mismo problema, incluso en un sistema actualizado.
Por qué es arriesgado
- Vulnerabilidades que nunca se corregirán. Tras el fin del soporte, el editor ya no publica parches[3][4]. Un atacante que conoce una vulnerabilidad sabe que seguirá siendo explotable.
- Un punto de entrada al resto de la red. Una máquina vulnerable conectada a la misma red que sus puestos y servidores puede servir de trampolín.
- Un hardware que envejece. Discos, fuentes de alimentación, placas base: las averías son más probables y las piezas, más escasas.
- Una compatibilidad que se degrada. Navegadores, antivirus, impresoras y software reciente dejan de funcionar uno tras otro en el sistema antiguo.
Las opciones posibles
| Opción | Ventajas | Límites |
|---|---|---|
| Actualizar o migrar | Vuelta a un sistema mantenido: es la única solución duradera. | Solo es posible si el software existe para el nuevo sistema. Requiere pruebas. |
| Pagar las actualizaciones extendidas | Los parches de seguridad continúan, sin cambios inmediatos. | Temporal y costoso: para Windows 10, el precio por puesto se duplica cada año[5]. No existe para todos los sistemas. |
| Sustituir el software | Solución moderna, a menudo más completa. | Traslado de los datos, formación, coste y plazo. |
| Conservar aislando | La única opción cuando no es posible nada más de inmediato. | El sistema sigue siendo vulnerable: hay que aislarlo, hacer copias de seguridad y prever su salida. |
Estas opciones se combinan a menudo: se aísla el sistema antiguo mientras se prepara la migración.
Buenas prácticas si debe conservarlo
- Inventariarlo. Anote qué sistema, qué software, por qué se conserva, quién lo utiliza y hasta cuándo[8].
- Aislarlo de la red. Una red separada, solo con los flujos estrictamente necesarios[8]. Sin acceso a internet si no lo necesita.
- No utilizarlo para otra cosa. Nada de correo, nada de navegación, nada de memorias USB desconocidas.
- Darle sus propias cuentas. Identificadores y contraseñas que no se utilicen en ningún otro sitio[8].
- Controlar los intercambios de archivos. Una única carpeta de intercambio, analizada, en lugar de un acceso a la red de la empresa.
- Hacer copias de seguridad. Una copia de seguridad que nunca se ha restaurado no es más que una hipótesis: la frecuencia de las copias y las pruebas de restauración se deciden con su proveedor de copias de seguridad.
- Supervisarlo. Disco, disponibilidad, intentos de conexión inusuales.
- Fijar una fecha de revisión. Cada año, volver a plantearse la pregunta: ¿podemos por fin prescindir de él?
Por qué virtualizar un sistema obsoleto
Virtualizar consiste en transformar la máquina física en una máquina virtual que funciona en un servidor reciente. Para un sistema obsoleto, suele ser la forma más sencilla de aplicar las buenas prácticas anteriores:
- El hardware deja de ser un problema. El viejo PC puede retirarse; el sistema funciona en hardware reciente y mantenido.
- El aislamiento es más fácil. La red de la máquina virtual se configura en el hipervisor, sin recablear.
- La vuelta atrás es inmediata. Una instantánea antes de cada intervención permite volver atrás en unos segundos; una máquina virtual también se puede copiar entera.
- Se puede probar sin riesgo. Una copia de la máquina permite probar una actualización o una migración sin tocar el original.
Límites que hay que comprobar: algunas licencias están vinculadas al hardware original, y algunas tarjetas de expansión antiguas no pueden transferirse a una máquina virtual. Una llave de licencia USB, en cambio, generalmente sí.
Preparar la salida: probar una actualización en una copia
- Copiar la máquina virtual en una red de pruebas, separada de la producción.
- Aplicar la actualización o la migración en la copia: nuevo sistema, nueva versión del software o exportación de los datos a otra herramienta.
- Pedir a los usuarios que comprueben que todo funciona: impresiones, intercambios con la máquina controlada, carpetas antiguas.
- Medir la duración de la operación y anotar los puntos de bloqueo.
- Pasar a producción con un procedimiento probado, manteniendo la antigua máquina en modo lectura el tiempo necesario.
Si la prueba falla, basta con eliminar la copia: la producción no se ha visto afectada.
Lo que hace IT CyberWall
Nos hacemos cargo de sus sistemas obsoletos de principio a fin: captura de la máquina existente, aislamiento de red, supervisión y, llegado el momento, pruebas de actualización o de migración en una copia. La máquina virtual funciona en el hipervisor que usted elija, en sus instalaciones o en un centro de datos. Su copia de seguridad se confía a WeDoBack.
¿Tiene un sistema que no puede abandonar?
Descríbanos su situación: le proponemos una solución para protegerlo y, después, para salir de él.
Fuentes
Fuentes consultadas el 18 de octubre de 2026. Las tarifas de los proveedores se indican sin impuestos, en la divisa y la región de la tarifa publicada, y pueden cambiar: compruebe siempre la página oficial antes de decidir.
- Microsoft – La prise en charge de Windows 7 a pris fin le 14 janvier 2020 — support.microsoft.com/en-in/help/4057281/windows-7-support-ended-on-january-14-2020
- CISA – Microsoft Ending Support for Windows 7 and Windows Server 2008 R2 — us-cert.gov/ncas/alerts/aa19-290a
- Microsoft Lifecycle – Windows Server 2012 and 2012 R2 reaching end of support — learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support
- Microsoft – Windows 10 support has ended on October 14, 2025 — support.microsoft.com/en-us/windows/deployment/updates-lifecycle/windows-10-support-has-ended-on-october-14-2025
- Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 — learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
- CentOS Project – End dates are coming for CentOS Stream 8 and CentOS Linux 7 — blog.centos.org/2023/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/
- Debian – Annonce de la fin de vie du suivi à long terme de Debian 10 — www.debian.org/News/2024/20240615.fr.html
- ANSSI – Guide d’hygiène informatique, v2.0 (medidas 14, 34 y 35) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
La copia de seguridad y la restauración las opera WeDoBack.