VPS con Windows Server 2016

Windows Server 2016 salió en otoño de 2016 y fue el primer Windows para servidores basado en el kernel de Windows 10. El soporte principal terminó el 11 de enero de 2022, y el extendido termina el 12 de enero de 2027. A partir de esa fecha Microsoft dejará de publicar correcciones de seguridad para todas las ediciones. El servidor seguirá funcionando, pero cada nueva vulnerabilidad en RDP, SMB o en el stack TLS quedará abierta para siempre. Por eso hoy un VPS con Windows Server 2016 no se contrata para años, sino como plataforma temporal para un programa concreto que todavía no se puede migrar.

Cuándo esta versión todavía tiene sentido

Hay pocas razones para elegir precisamente la 2016, y todas tienen que ver con la compatibilidad:

• una aplicación antigua o el controlador de una llave de protección solo están certificados para la 2016 y no arrancan en versiones nuevas;
• necesitas levantar una copia de un servidor en funcionamiento para probar la migración de datos o la actualización de un programa;
• un sistema contable de una edición antigua, por ejemplo las primeras versiones de la plataforma 1C, requiere las mismas bibliotecas que tienes en la oficina;
• el servidor hace falta durante unos meses y luego se apagará de todos modos.

Si ninguno de estos puntos va contigo, instala directamente un sistema más reciente: el precio del alquiler y de la licencia de las versiones vecinas suele ser el mismo, y migrar después te obligará a empezar de nuevo.

Qué ha quedado técnicamente obsoleto

La limitación principal de la 2016 es el stack de red. Esta versión no soporta TLS 1.3: llegó solo con Windows Server 2022. Para IIS, una pasarela de correo o una API, esto significa que parte de los clientes modernos se conectarán por TLS 1.2 con conjuntos de cifrado antiguos, y los escáneres de seguridad marcarán el servidor como desactualizado. El protocolo SMB1 todavía viene instalado por defecto en la 2016; conviene eliminarlo justo después de recibir el servidor si ningún programa depende de él.

Las actualizaciones también son más pesadas que en las versiones nuevas: el paquete acumulativo de la 2016 es grande, tarda en instalarse y requiere reinicio. En un VPS con un disco pequeño, deja margen: el sistema con las actualizaciones acumuladas ocupa fácilmente 25–30 GB, así que 40 GB es un mínimo razonable, y para un programa con base de datos es mejor a partir de 60 GB.

Recursos para la 2016 en un VPS

Según los requisitos de Microsoft, a la versión con escritorio le bastan 2 GB de memoria, pero es el mínimo para la instalación, no para trabajar. Un usuario con navegador y un programa contable trabaja con comodidad con 4 GB; varias sesiones simultáneas requieren a partir de 8 GB. Dos núcleos virtuales bastan para un programa; si en el servidor funciona una base de datos o hay intercambios nocturnos, elige cuatro. Disco: solo SSD o NVMe; en HDD la instalación de actualizaciones en segundo plano acapara todo el sistema durante mucho tiempo.

Cómo mantener el servidor en orden hasta el final del plazo

Ya que el sistema vive sus últimos meses, conviene reducir los riesgos con la configuración y no con la esperanza de recibir parches:

• no abras RDP a todo internet: permite el puerto 3389 en el firewall solo para tus direcciones IP y activa la autenticación a nivel de red (NLA);
• define una directiva de bloqueo de cuenta tras varios intentos de inicio de sesión fallidos: en la 2016 viene desactivada por defecto;
• no uses el servidor para navegar por webs ni para el correo: el navegador en un sistema obsoleto es el punto de infección más frecuente;
• activa las copias de seguridad diarias en el panel del proveedor o exporta los datos del programa a un almacenamiento externo;
• deja instalados solo los roles necesarios: cada servicio de más es otra posible vulnerabilidad que nadie corregirá después de 2027.

Cómo preparar la migración antes de enero de 2027

Es mejor empezar el cambio con antelación, mientras el servidor todavía recibe correcciones:

1. Haz una lista de los roles y programas del servidor y comprueba con sus desarrolladores qué versiones de Windows soportan.
2. Alquila un segundo VPS con Windows Server 2019 o Windows Server 2022 y migra el sistema a él en paralelo, sin tocar el servidor en producción.
3. Si el programa depende de rutas y ajustes concretos, considera la actualización in situ: Microsoft admite el paso directo de la 2016 a versiones más nuevas, pero antes haz sin falta una instantánea del disco en el panel del proveedor.
4. Después de pasar a los usuarios al nuevo servidor, deja el antiguo apagado un par de semanas y luego elimínalo.

Recuerda que las claves y licencias de los propios programas de aplicación suelen estar vinculadas al hardware o al nombre del equipo: al migrar a un servidor nuevo puede que haya que reemitirlas con el desarrollador, y eso lleva de un día a una semana. Solicita la transferencia con antelación para no quedarte sin el programa de trabajo en enero.

Puedes comparar las versiones por plazos y requisitos en la selección general VPS con Windows.