សម្រាប់ផ្នែក IT ជាច្រើន កាលបរិច្ឆេទ “បញ្ចប់ការគាំទ្រ” (End of Life) តែងតែត្រូវបានពន្យារពេល។ អ្នកអាចនឹងទិញសេវាកម្មបច្ចុប្បន្នភាពសុវត្ថិភាពបន្ថែម (ESU) មួយរយៈ ឬសន្យាថានឹងផ្លាស់ប្តូរប្រព័ន្ធនៅត្រីមាសក្រោយ។ ប៉ុន្តែសម្រាប់ Windows Server 2012 និង 2012 R2 ពេលនេះឱកាសចុងក្រោយបានបញ្ចប់ហើយ។
ក្រុមហ៊ុន Microsoft បានចេញការព្រមានយ៉ាងច្បាស់ថា៖ ការគាំទ្រផ្នែកសុវត្ថិភាពបន្ថែម (Extended Security Updates) ត្រូវបានបញ្ចប់ជាស្ថាពរ។ មានន័យថា នឹងមិនមានការ Update ដើម្បីជួសជុលចន្លោះប្រហោងសុវត្ថិភាព ឬការគាំទ្រផ្នែកបច្ចេកទេសទៀតនោះទេ។
គ្រោះថ្នាក់នៃពាក្យថា “ម៉ាស៊ីនដំណើរការធម្មតា”
មានការយល់ខុសមួយនៅក្នុងការគ្រប់គ្រងប្រព័ន្ធថា៖ បើវានៅដំណើរការល្អ មិនបាច់ប៉ះពាល់វាទេ។
នៅក្នុងពិភព Cybersecurity ម៉ាស៊ីន Server ដែលមិនត្រូវបាន Update រាប់ឆ្នាំ មិនមែនហៅថា “ស្ថិរភាព” នោះទេ ប៉ុន្តែវាគឺជា “គោលដៅងាយស្រួល” សម្រាប់ Hacker។ រាល់ចន្លោះប្រហោងសុវត្ថិភាពថ្មីៗដែលត្រូវបានរកឃើញ ចាប់តាំងពីខែតុលា ឆ្នាំ ២០២៣ មក នឹងក្លាយជា “ទ្វារបើកចំហ” សម្រាប់អ្នកវាយប្រហារ ព្រោះគ្មាន Patch មកបិទជិតនោះទេ។
ហានិភ័យលើសពីបញ្ហាសុវត្ថិភាព
ក្រៅពីបញ្ហាសុវត្ថិភាព អ្នកនឹងជួបប្រទះនូវបញ្ហាប្រតិបត្តិការដូចជា៖
- ការមិនស៊ីគ្នាជាមួយ Software ថ្មីៗ: Database ឬកម្មវិធី Backup ជំនាន់ថ្មីៗ ចាប់ផ្តើមឈប់គាំទ្រ Windows Server 2012។
- ការខកខានក្នុងការអនុលោមតាមស្តង់ដារ (Compliance): ប្រសិនបើក្រុមហ៊ុនរបស់អ្នកត្រូវគោរពតាមស្តង់ដារសុវត្ថិភាពអន្តរជាតិ ការប្រើប្រាស់ Software ដែលគ្មានការគាំទ្រ អាចធ្វើឱ្យអ្នកធ្លាក់ក្នុងការត្រួតពិនិត្យ (Audit)។
- ដំណើរការទាប: អ្នកនឹងបាត់បង់ឱកាសក្នុងការប្រើប្រាស់បច្ចេកវិទ្យាថ្មីៗ ដែលជួយឱ្យម៉ាស៊ីនដើរលឿន និងមានប្រសិទ្ធភាពជាងមុន។
ជម្រើសក្នុងការផ្លាស់ប្តូរ (Migration Path)
ប្រសិនបើអ្នកនៅតែប្រើប្រាស់ Server 2012 អ្នកមានជម្រើសចំនួន ៣៖
១. ផ្លាស់ប្តូរទៅកាន់ Azure: ការលើក workloads ទៅកាន់ Azure ជួយឱ្យអ្នកទទួលបានការ Update សុវត្ថិភាពបន្ថែមដោយឥតគិតថ្លៃក្នុងរយៈពេលកំណត់មួយ ដែលផ្តល់ពេលឱ្យអ្នករៀបចំប្រព័ន្ធថ្មី។
២. ការ Upgrade លើម៉ាស៊ីនដើម (In-Place Upgrade): ផ្លាស់ប្តូរទៅកាន់ Windows Server 2019 ឬ 2022។
៣. ការដំឡើងថ្មីទាំងស្រុង (Clean Install): នេះជាវិធីល្អបំផុត ដោយការដំឡើង Windows Server 2022 ថ្មី រួចទើបផ្ទេរទិន្នន័យចូល ដើម្បីលុបបំបាត់កំហុសចាស់ៗដែលសេសសល់ក្នុងប្រព័ន្ធ។
អ្វីដែលអ្នកត្រូវធ្វើភ្លាមៗ
កុំទុកបញ្ហានេះឱ្យក្លាយជា “គម្រោងសម្រាប់ថ្ងៃក្រោយ”។ សូមអនុវត្តជំហានទាំងនេះថ្ងៃនេះ៖
- ត្រួតពិនិត្យ (Audit): រកមើលឱ្យឃើញថា តើមានម៉ាស៊ីន Server 2012 ប៉ុន្មាននៅក្នុងក្រុមហ៊ុនរបស់អ្នក។
- ដាក់ឱ្យនៅដាច់ដោយឡែក (Isolate): ប្រសិនបើមិនទាន់អាច Upgrade បានភ្លាមៗ សូមដាក់ម៉ាស៊ីននោះក្នុង VLAN ដែលកាត់ផ្តាច់ការតភ្ជាប់អ៊ីនធឺណិតផ្ទាល់។
- កំណត់ថ្ងៃបញ្ចប់: កំណត់កាលបរិច្ឆេទច្បាស់លាស់ក្នុងការបិទម៉ាស៊ីនចាស់ និងប្រើប្រាស់ម៉ាស៊ីនថ្មី។
ការចំណាយលើការ Upgrade ប្រព័ន្ធក្នុងពេលនេះ គឺតិចជាងការចំណាយលើការសង្គ្រោះទិន្នន័យ បន្ទាប់ពីត្រូវ Hacker វាយប្រហារលើម៉ាស៊ីនដែលគ្មានការការពារ។
