- [email protected]
- Mouthiers sur Boëme, France
- +33 972 508 828
Mantenere un sistema che non viene più aggiornato è raramente una scelta: spesso è l’unica soluzione, per un certo tempo.
L’editore è scomparso, la nuova versione non esiste o costa troppo, e il software non si installa su un sistema recente.
Una macchina utensile, uno strumento di misura o un PLC è comandato da un PC il cui software esiste solo per un vecchio Windows.
Una vecchia contabilità, un database clienti o fascicoli tecnici che bisogna poter riaprire, con il software originale.
La sostituzione è prevista, ma non prima di diversi mesi: nel frattempo, il vecchio sistema deve continuare a funzionare.
Quando l’editore interrompe il supporto, non pubblica più patch di sicurezza. Windows 7 non ne riceve più da gennaio 2020, Windows Server 2012 da ottobre 2023 (gli aggiornamenti estesi a pagamento sono terminati il 13 ottobre 2026), Windows 10 da ottobre 2025, CentOS 7 da giugno 2024. Ogni vulnerabilità scoperta da allora resta aperta.
A questo si aggiunge l’hardware: un vecchio PC finisce per guastarsi e i suoi componenti diventano introvabili. Il giorno in cui si ferma, il software che ospita si ferma con lui.
L’ANSSI raccomanda di isolare dal resto del sistema i componenti che non sono più supportati dal loro produttore. È esattamente ciò che mettiamo in atto. Le date e le fonti sono dettagliate nella nostra guida sui sistemi e software obsoleti.
Convertiamo la macchina fisica in macchina virtuale, identica all’originale: nessuna reinstallazione, il software e le sue impostazioni vengono mantenuti. Verifichiamo con Lei le licenze, poiché alcune sono legate all’hardware originale.
La macchina virtuale viene collocata in una rete separata: sono autorizzati solo i flussi strettamente necessari, niente navigazione né posta elettronica, account e password dedicati.
Uno snapshot prima di ogni intervento e un backup gestito da WeDoBack: se la macchina viene danneggiata, può essere ripristinata.
La macchina è monitorata come gli altri Suoi server: spazio su disco, disponibilità, backup. Un avviso ci informa prima che Lei resti bloccato.
La macchina virtuale funziona sull’hypervisor più adatto a Lei, ad esempio (elenco non esaustivo): Proxmox, VMware, Virtuozzo o Hyper-V, presso di Lei o in un datacenter.
Una volta virtualizzato il sistema, se ne può fare una copia in qualsiasi momento. Questa copia funge da banco di prova: vi si testa un aggiornamento del sistema, una nuova versione del software o la migrazione dei dati verso un altro strumento, mentre l’originale continua a funzionare normalmente.
Virtualizzare non è quindi solo un modo per prolungare la vita di un vecchio sistema: è anche il modo migliore per prepararne l’abbandono.
Il guasto di un PC di quindici anni non blocca più la Sua attività.
Il sistema obsoleto non vede più il resto della rete, né internet.
Snapshot e backup permettono di tornare a uno stato noto.
Le prove si fanno su una copia, con i tempi che preferisce.
Nella maggior parte dei casi, sì. Gli hypervisor attuali fanno ancora funzionare questi sistemi. Facciamo una prova prima di toccare la Sua macchina originale.
No. Convertiamo la macchina esistente in macchina virtuale, con il suo sistema, il suo software e i suoi dati. Non c’è nulla da riconfigurare da parte Sua.
Non sarà aggiornato: non esiste più alcuna patch. Sarà però isolato, sottoposto a backup e monitorato, il che riduce fortemente il rischio che venga attaccato o che diventi un punto di ingresso verso il resto della Sua rete.
Una chiave USB può quasi sempre essere collegata alla macchina virtuale. Alcune vecchie schede di espansione no: lo verifichiamo durante lo studio, prima di qualsiasi impegno.
Presso di Lei, su un server che installiamo noi, oppure in un datacenter. La scelta dipende dall’uso: una macchina che comanda un’apparecchiatura deve spesso restare in loco.
Dipende dal numero di sistemi, dalle loro dimensioni e dall’hosting scelto. Ci descriva il Suo caso, Le faremo una proposta scritta.
Ci dica cosa fa, su quale macchina funziona e perché lo conserva. Le proponiamo una soluzione per proteggerlo e poi per abbandonarlo al momento giusto.
Il backup e il ripristino sono gestiti da WeDoBack.
