Guida
Sistemi e software obsoleti: mantenerli senza pericoli
Windows 7, Windows Server 2012, Windows 10, CentOS 7… Molte aziende mantengono un sistema che non viene più aggiornato, spesso per un buon motivo. Ecco i rischi, le opzioni possibili e le buone pratiche per conservarlo senza esporre il resto della Sua informatica.
Aggiornato il 18 ottobre 2026 · Le cifre hanno la loro fonte in fondo alla pagina; le valutazioni sono quelle di IT CyberWall.
Che cos’è un sistema obsoleto?
Un sistema o un software diventa obsoleto quando il suo produttore smette di mantenerlo: niente più patch di sicurezza, niente più correzioni di bug, niente più assistenza. Continua a funzionare, ma ogni vulnerabilità scoperta dopo questa data resta aperta.
Alcune date di fine supporto per sistemi ancora molto presenti nelle aziende:
| Sistema | Fine del supporto | Proroga a pagamento |
|---|---|---|
| Windows 7 | 14 gennaio 2020[1] | Terminata |
| Windows Server 2008 e 2008 R2 | 14 gennaio 2020[2] | Terminata |
| Windows Server 2012 e 2012 R2 | 10 ottobre 2023[3] | Aggiornamenti estesi (ESU) fino al 13 ottobre 2026[3], quindi terminati |
| Windows 10 | 14 ottobre 2025[4] | ESU per le aziende, per tre anni al massimo[5] |
| CentOS Linux 7 | 30 giugno 2024[6] | Solo tramite una conversione verso un’offerta commerciale[6] |
| Debian 10 « Buster » | 30 giugno 2024 (fine del supporto a lungo termine)[7] | Offerte commerciali di terzi |
I software seguono la stessa logica: un software gestionale, un driver o un database abbandonati dal loro produttore pongono lo stesso problema, anche su un sistema aggiornato.
Perché è rischioso
- Vulnerabilità che non saranno mai corrette. Dopo la fine del supporto, il produttore non pubblica più patch[3][4]. Un aggressore che conosce una vulnerabilità sa che resterà sfruttabile.
- Un punto d’ingresso verso il resto della rete. Una macchina vulnerabile collegata alla stessa rete delle Sue postazioni e dei Suoi server può fungere da trampolino.
- Un hardware che invecchia. Dischi, alimentatori, schede madri: i guasti diventano più probabili e i pezzi di ricambio più rari.
- Una compatibilità che si degrada. Browser, antivirus, stampanti e software recenti smettono uno dopo l’altro di funzionare sul vecchio sistema.
Le opzioni possibili
| Opzione | Vantaggi | Limiti |
|---|---|---|
| Aggiornare o migrare | Ritorno a un sistema mantenuto: è l’unica soluzione duratura. | Possibile solo se il software esiste per il nuovo sistema. Richiede test. |
| Pagare gli aggiornamenti estesi | Le patch di sicurezza continuano, senza cambiamenti immediati. | Temporaneo e costoso: per Windows 10, il prezzo per postazione raddoppia ogni anno[5]. Non esiste per tutti i sistemi. |
| Sostituire il software | Soluzione moderna, spesso più completa. | Recupero dei dati, formazione, costi e tempi. |
| Conservare isolando | L’unica scelta quando nient’altro è possibile nell’immediato. | Il sistema resta vulnerabile: occorre isolarlo, eseguirne il backup e prevederne la dismissione. |
Queste opzioni si combinano spesso: si isola il vecchio sistema il tempo necessario per preparare la migrazione.
Buone pratiche se deve mantenerlo
- Censirlo. Annoti quale sistema, quale software, perché viene conservato, chi lo utilizza e fino a quando[8].
- Isolarlo dalla rete. Una rete separata, con solo i flussi strettamente necessari[8]. Nessun accesso a internet se non ne ha bisogno.
- Non usarlo per altro. Niente posta elettronica, niente navigazione, niente chiavette USB sconosciute.
- Dargli account propri. Credenziali e password che non vengono usate da nessun’altra parte[8].
- Controllare gli scambi di file. Un’unica cartella di scambio, analizzata, piuttosto che un accesso alla rete aziendale.
- Farne eseguire il backup. Un backup mai ripristinato è solo un’ipotesi: la frequenza delle copie e i test di ripristino si decidono con il Suo fornitore di backup.
- Monitorarlo. Disco, disponibilità, tentativi di accesso insoliti.
- Fissare una data di revisione. Ogni anno, porsi di nuovo la domanda: possiamo finalmente farne a meno?
Perché virtualizzare un sistema obsoleto
Virtualizzare significa trasformare la macchina fisica in una macchina virtuale che gira su un server recente. Per un sistema obsoleto, è spesso il modo più semplice di applicare le buone pratiche indicate sopra:
- L’hardware non è più un problema. Il vecchio PC può essere dismesso; il sistema gira su hardware recente e mantenuto.
- L’isolamento è più facile. La rete della macchina virtuale si configura nell’hypervisor, senza ricablaggio.
- I ritorni indietro sono immediati. Uno snapshot prima di ogni intervento permette di tornare indietro in pochi secondi; una macchina virtuale si può anche sottoporre a backup per intero.
- Si può testare senza rischi. Una copia della macchina permette di provare un aggiornamento o una migrazione senza toccare l’originale.
Limiti da verificare: alcune licenze sono legate all’hardware originale e alcune vecchie schede di espansione non possono essere trasferite a una macchina virtuale. Una chiave di licenza USB, invece, in genere può esserlo.
Preparare l’uscita: testare un aggiornamento su una copia
- Copiare la macchina virtuale in una rete di prova, separata dalla produzione.
- Applicare l’aggiornamento o la migrazione sulla copia: nuovo sistema, nuova versione del software o esportazione dei dati verso un altro strumento.
- Far verificare dagli utenti che tutto funzioni: stampe, scambi con la macchina controllata, vecchie pratiche.
- Misurare la durata dell’operazione e annotare i punti di blocco.
- Effettuare il passaggio in produzione con una procedura collaudata, mantenendo la vecchia macchina in sola lettura per il tempo necessario.
Se la prova fallisce, basta eliminare la copia: la produzione non si è accorta di nulla.
Cosa fa IT CyberWall
Prendiamo in carico i Suoi sistemi obsoleti dall’inizio alla fine: acquisizione della macchina esistente, isolamento di rete, monitoraggio, poi prove di aggiornamento o di migrazione su una copia, al momento opportuno. La macchina virtuale gira sull’hypervisor di Sua scelta, presso di Lei o in datacenter. Il suo backup è affidato a WeDoBack.
Un sistema che non può abbandonare?
Ci descriva la Sua situazione: Le proponiamo una soluzione per proteggerlo, poi per dismetterlo.
Fonti
Fonti consultate il 18 ottobre 2026. Le tariffe dei fornitori sono indicate IVA esclusa, nella valuta e nella regione del listino pubblicato, e possono cambiare: verifichi sempre la pagina ufficiale prima di decidere.
- Microsoft – La prise en charge de Windows 7 a pris fin le 14 janvier 2020 — support.microsoft.com/en-in/help/4057281/windows-7-support-ended-on-january-14-2020
- CISA – Microsoft Ending Support for Windows 7 and Windows Server 2008 R2 — us-cert.gov/ncas/alerts/aa19-290a
- Microsoft Lifecycle – Windows Server 2012 and 2012 R2 reaching end of support — learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support
- Microsoft – Windows 10 support has ended on October 14, 2025 — support.microsoft.com/en-us/windows/deployment/updates-lifecycle/windows-10-support-has-ended-on-october-14-2025
- Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 — learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
- CentOS Project – End dates are coming for CentOS Stream 8 and CentOS Linux 7 — blog.centos.org/2023/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/
- Debian – Annonce de la fin de vie du suivi à long terme de Debian 10 — www.debian.org/News/2024/20240615.fr.html
- ANSSI – Guide d’hygiène informatique, v2.0 (misure 14, 34 e 35) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
Il backup e il ripristino sono gestiti da WeDoBack.