如果您企業還在執著于使用Windows Server 2003,并試圖忽視微軟將于2015年7月14日正式停止對于Windows Server 2003的支持這一事實的話,那么,我們認為您企業無疑是在玩火。一旦相關的更新停止,您企業會被曝露在令人堪憂的安全環境及合規性風險之下。要知道,僅僅是在2013年,微軟就針對Windows Server 2003/R2發布了37項更新。
然而,升級服務器這項工作是一種資源的挑戰,同時也是一個心態的問題。根據一項調查顯示,服務器遷移工作的最大障礙是企業往往有這樣的理念:現有系統目前工作得很好,而許多用戶還會擔心由遷移引發的軟件不兼容的問題。
實際遷移到Windows Server 2008或2012的過程是直接的,并能夠歸檔記錄。同時絕大多數Windows工程師都能夠很輕松地學習如何在一款新的操作系統上工作。復雜性主要存在于需要確定是否以及業務應用程序將如何成功地過渡到新的平臺,哪些需要進行更換或關閉。
有些企業的IT部門會發現,他們根本就沒有時間來很好的部署這種嚴格的過程。但外部服務供應商則可以提供幫助。即使您企業有一個相當壯大的IT人員隊伍,您也需要考慮和權衡,較之進行其它高優先級項目,讓您企業的資深工程師專門花費工時去進行服務器遷移是否是值得的。不管您企業采用怎樣的方法——內部或外部管理,這里,我們將為您介紹一些步驟,希望能夠幫助您企業順利完成Windows Server 2003的遷移工作。
1、往往讓我們感到震驚的是,那些大中型企業反而不了解他們的內部IT系統。明確的掌握您企業有多少臺服務器、以及這些服務器所處的位置、所正在運行的操作系統和應用程序等信息是相當關鍵的。這些信息能夠方便您企業分析和洞察有多少服務器和應用程序正面臨安全風險。資產管理軟件可以通過不斷更新此信息為您提供幫助,從而節約了關鍵性分析的時間。別忘了,針對服務器上所安裝的安全系統是什么、以及相關網絡和應用程序信息進行文檔記錄。
2、與業務部門的領導緊密合作,以便很好的與他們溝通為什么以及何時進行遷移工作、預先判斷應用程序可能發生大的任何變化是很重要的。您需要確定您企業需要什么樣的IT專家(包括數據庫和應用程序管理人員),如果您讓他們來幫忙處理遷移工作或者您是否需要許俏妞外界的幫助。
3、大多數企業會選擇遷移到Windows Server 2012,因為其能夠維持更長的時間,而且這也是最新的版本。然而,這一方案是否是可行的將取決于您企業的應用程序。如果一兩款關鍵的應用程序不兼容,或沒有升級到您想要遷移到的操作系統,您必須決定更換或放棄該應用程序。與應用程序供應商密切合作,以便了解他們是否將發布一個更新版本,以及何時發布,但也務必牢記,這種承諾并不總是有效的。
一款應用程序可能還需要在一個32位版本的軟件上運行。盡管2008和2012版本提供32位版本的,但這會降低性能。我們至少已經看到一些商業案件:企業用戶必須專門為一款特定的應用程序接受兩次升級——從2003到2008,最后升級到2012。因為應用程序供應商還沒有為Windows Server 2012版本做好準備。因此,當您計劃遷移時,務必提前了解這些因素,搞清楚所有涉及到您企業遷移工作的差異性。
4、被迫實施遷移的一個積極的結果(除了能夠得到更好更快的操作系統之外)在于:其是推動企業改變策略的最佳時間。大多數IT企業都將需要更換新的硬件設備,以便安裝Windows Server 2008或2012,那么,問題來了:您的公司是否應該繼續采取所有設備自有的策略。各種規模和行業的公司正在努力轉移到托管和云環境,從而降低企業日常IT支持的標準流程,如服務器維護。而對于那些仍然擔心安全和合規性的企業而言,一個co-location管理模式的數據中心可以減少一些現場硬件維護的風險和成本。管理服務可以讓您企業的員工得以關注于有助于增加企業真正價值的核心業務,而不是維護系統。
5、對于一家擁有幾十臺服務器和數百款應用程序的大中等規模的企業而言,提前制定出一套遷移計劃可以說是壓倒一切的工作。如下是如何制定一套較為簡單的遷移計劃的方式。首先,您企業需要遷移任何面向客戶的應用程序和公共性的網站,因為如果他們一旦受損或被黑,其將是目前會對您企業生意潛在損害影響最大的部分。接下來,開始遷移存在兼容性問題和需要定制或升級的應用程序,因為他們需要最長的準備時間。同時,遷移那些易于遷移的應用程序。這些應用程序都是已經準備好能夠順利運行在升級操作系統或可以很快進行升級的。
從技術上講,一旦您企業已經解決了以前所有的挑戰,這其實應該是一個簡單的過程。然而,服務器的遷移絕不僅僅只是一個技術項目。您需要相關的人員來幫助與業務,項目管理團隊進行協調和溝通,獲得這些部門的支持。您肯定想要在淘汰舊的應用程序之前在新服務器中進行測試。因此,備份是至關重要的。
如果萬一您已經盡了最大的努力,您依然沒有順利達到預期的遷移效果,而此時已經過了計劃的截止日期,您的環境還沒有完全過渡到新的服務器平臺。此時,為了減輕風險,確保安全性和可靠性,請務必確保暴露在互聯網上的所有應用程序都是完全加密的,所有的服務器都鎖定了。您需要投入更多的時間監測那些仍然運行在Windows Server 2003上的應用程序,監視是否存在潛在的違規行為或可疑行為。
如果您企業還沒有開始制定Windows Server 2003的遷移計劃,千萬不要再脫了!但也不要驚慌。有經驗豐富的顧問和供應商均能夠幫助您企業準備好成功完成升級,并確保您企業的業務在遷移之后繼續維持平穩的運行。