Gids
Verouderde systemen en software: veilig behouden
Windows 7, Windows Server 2012, Windows 10, CentOS 7… Veel bedrijven houden een systeem aan dat niet meer wordt bijgewerkt, vaak om een goede reden. Hier vindt u de risico’s, de mogelijke opties en de goede praktijken om het te behouden zonder de rest van uw IT bloot te stellen.
Bijgewerkt op 18 oktober 2026 · De cijfers hebben een bron onderaan de pagina; de beoordelingen zijn die van IT CyberWall.
Wat is een verouderd systeem?
Een systeem of software raakt verouderd wanneer de leverancier het niet meer onderhoudt: geen beveiligingsupdates meer, geen bugfixes meer, geen ondersteuning meer. Het blijft werken, maar elk lek dat na die datum wordt ontdekt, blijft open.
Enkele einddata van de ondersteuning voor systemen die nog veel in bedrijven worden gebruikt:
| Systeem | Einde van de ondersteuning | Betaalde verlenging |
|---|---|---|
| Windows 7 | 14 januari 2020[1] | Beëindigd |
| Windows Server 2008 en 2008 R2 | 14 januari 2020[2] | Beëindigd |
| Windows Server 2012 en 2012 R2 | 10 oktober 2023[3] | Uitgebreide updates (ESU) tot 13 oktober 2026[3], dus beëindigd |
| Windows 10 | 14 oktober 2025[4] | ESU voor bedrijven, maximaal drie jaar[5] |
| CentOS Linux 7 | 30 juni 2024[6] | Alleen via een conversie naar een commercieel aanbod[6] |
| Debian 10 « Buster » | 30 juni 2024 (einde van de langetermijnondersteuning)[7] | Commercieel aanbod van derden |
Software volgt dezelfde logica: beheersoftware, een driver of een database die door de leverancier is stopgezet, veroorzaakt hetzelfde probleem, zelfs op een bijgewerkt systeem.
Waarom het riskant is
- Lekken die nooit worden gedicht. Na het einde van de ondersteuning publiceert de leverancier geen updates meer[3][4]. Een aanvaller die een lek kent, weet dat het misbruikt kan blijven worden.
- Een toegangspoort naar de rest van het netwerk. Een kwetsbare machine die op hetzelfde netwerk zit als uw werkstations en servers, kan als springplank dienen.
- Verouderende hardware. Schijven, voedingen, moederborden: storingen worden waarschijnlijker en onderdelen zeldzamer.
- Een afnemende compatibiliteit. Browsers, antivirus, printers en recente software werken een voor een niet meer op het oude systeem.
De mogelijke opties
| Optie | Voordelen | Beperkingen |
|---|---|---|
| Bijwerken of migreren | Terug naar een onderhouden systeem: dit is de enige duurzame oplossing. | Alleen mogelijk als de software bestaat voor het nieuwe systeem. Vraagt tests. |
| Betalen voor uitgebreide updates | De beveiligingsupdates gaan door, zonder onmiddellijke verandering. | Tijdelijk en duur: voor Windows 10 verdubbelt de prijs per werkstation elk jaar[5]. Bestaat niet voor alle systemen. |
| De software vervangen | Moderne oplossing, vaak met meer mogelijkheden. | Overname van de gegevens, opleiding, kosten en doorlooptijd. |
| Behouden en isoleren | De enige keuze wanneer niets anders meteen mogelijk is. | Het systeem blijft kwetsbaar: u moet het isoleren, er een back-up van maken en de uitfasering voorbereiden. |
Deze opties worden vaak gecombineerd: het oude systeem wordt geïsoleerd zolang de migratie wordt voorbereid.
Goede praktijken als u het moet behouden
- Het in kaart brengen. Noteer welk systeem, welke software, waarom het wordt behouden, wie het gebruikt en tot wanneer[8].
- Het van het netwerk isoleren. Een apart netwerk, met alleen de strikt noodzakelijke verkeersstromen[8]. Geen internettoegang als het die niet nodig heeft.
- Het nergens anders voor gebruiken. Geen e-mail, geen surfen, geen onbekende usb-sticks.
- Het eigen accounts geven. Gebruikersnamen en wachtwoorden die nergens anders worden gebruikt[8].
- De bestandsuitwisseling controleren. Eén gescande uitwisselingsmap, in plaats van toegang tot het bedrijfsnetwerk.
- Er een back-up van laten maken. Een back-up die nooit is teruggezet, is slechts een veronderstelling: de frequentie van de kopieën en de hersteltests spreekt u af met uw back-updienstverlener.
- Het bewaken. Schijf, beschikbaarheid, ongebruikelijke inlogpogingen.
- Een evaluatiedatum vastleggen. Stel u elk jaar opnieuw de vraag: kunnen we het eindelijk missen?
Waarom een verouderd systeem virtualiseren
Virtualiseren betekent de fysieke machine omzetten naar een virtuele machine die op een recente server draait. Voor een verouderd systeem is dat vaak de eenvoudigste manier om de goede praktijken hierboven toe te passen:
- De hardware is geen probleem meer. De oude pc kan weg; het systeem draait op recente en onderhouden hardware.
- Isoleren is eenvoudiger. Het netwerk van de virtuele machine wordt in de hypervisor geconfigureerd, zonder nieuwe bekabeling.
- Terugdraaien gaat meteen. Met een snapshot vóór elke interventie kunt u in enkele seconden terug; van een virtuele machine kan ook een volledige back-up worden gemaakt.
- U kunt zonder risico testen. Met een kopie van de machine kunt u een update of migratie uitproberen zonder het origineel aan te raken.
Beperkingen om na te gaan: sommige licenties zijn gekoppeld aan de oorspronkelijke hardware, en sommige oude uitbreidingskaarten kunnen niet aan een virtuele machine worden doorgegeven. Een usb-licentiesleutel kan dat daarentegen meestal wel.
De uitfasering voorbereiden: een update testen op een kopie
- De virtuele machine kopiëren naar een testnetwerk, losgekoppeld van de productie.
- De update of migratie toepassen op de kopie: nieuw systeem, nieuwe versie van de software of export van de gegevens naar een andere tool.
- De gebruikers laten controleren of alles werkt: afdrukken, uitwisseling met de aangestuurde machine, oude dossiers.
- De duur van de operatie meten en de knelpunten noteren.
- Overschakelen in productie met een beproefde procedure, en de oude machine zolang als nodig alleen-lezen houden.
Als de test mislukt, volstaat het de kopie te verwijderen: de productie heeft er niets van gemerkt.
Wat IT CyberWall doet
Wij nemen uw verouderde systemen van begin tot eind voor onze rekening: overname van de bestaande machine, netwerkisolatie, monitoring, en daarna update- of migratietests op een kopie, wanneer het moment daar is. De virtuele machine draait op de hypervisor van uw keuze, bij u of in een datacenter. De back-up ervan wordt toevertrouwd aan WeDoBack.
Een systeem dat u niet kunt opgeven?
Beschrijf ons uw situatie: wij stellen een oplossing voor om het te beschermen, en daarna om het uit te faseren.
Bronnen
Bronnen geraadpleegd op 18 oktober 2026. De tarieven van de leveranciers zijn vermeld excl. btw, in de valuta en de regio van de gepubliceerde prijslijst, en kunnen veranderen: controleer altijd de officiële pagina voordat u beslist.
- Microsoft – La prise en charge de Windows 7 a pris fin le 14 janvier 2020 — support.microsoft.com/en-in/help/4057281/windows-7-support-ended-on-january-14-2020
- CISA – Microsoft Ending Support for Windows 7 and Windows Server 2008 R2 — us-cert.gov/ncas/alerts/aa19-290a
- Microsoft Lifecycle – Windows Server 2012 and 2012 R2 reaching end of support — learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support
- Microsoft – Windows 10 support has ended on October 14, 2025 — support.microsoft.com/en-us/windows/deployment/updates-lifecycle/windows-10-support-has-ended-on-october-14-2025
- Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 — learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
- CentOS Project – End dates are coming for CentOS Stream 8 and CentOS Linux 7 — blog.centos.org/2023/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/
- Debian – Annonce de la fin de vie du suivi à long terme de Debian 10 — www.debian.org/News/2024/20240615.fr.html
- ANSSI – Guide d’hygiène informatique, v2.0 (maatregelen 14, 34 en 35) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
Back-up en herstel worden verzorgd door WeDoBack.