Numéro : IN19-002
Date : 12 mars 2019
Objectif
La présente note d’information vise à attirer l’attention sur la fin de vie de Microsoft SQL Server 2008 et de Microsoft SQL Server 2008 R2. À compter du 9 juillet 2019, Microsoft n’offrira plus de correctifs automatiques, de mises à jour de sécurité ou de soutien technique en ligne pour ces produits.
Évaluation
Microsoft ne prendra plus en charge SQL Server 2008 à partir du 9 juillet 2019. Les organismes qui continuent d’exécuter ce logiciel après la fin de la prise en charge ne recevront plus de mises à jour de sécurité et pourraient s’exposer à des risques de pannes, de conformité et de sécurité. Des problèmes de compatibilité logicielle et matérielle pourraient également survenir au moment de la mise en œuvre de technologies actuelles qui pourraient ne pas être adaptées à Microsoft SQL Server 2008 ou SQL Server 2008 R2.
Comme la migration vers les plus récentes versions de Microsoft SQL Server peut entraîner des difficultés particulières, il est crucial que les organismes qui exploitent Microsoft SQL Server 2008 ou SQL Server 2008 R2 prévoient et mettent à l’essai une solution de migration avant l’échéance. Il pourrait y avoir des problèmes de compatibilité entre les applications et les versions plus récentes de SQL Server.
Le Centre canadien pour la cybersécurité (CCC) recommande de prendre les mesures suivantes dans le cadre de la planification de la migration des bases de données :
- Dresser un inventaire précis des bases de données SQL qui devront être migrées;
- Déterminer si les bases de données seront mises à niveau, migrées ou hébergées sur le nuage;
- Déterminer la destination de ces bases de données;
- Choisir une version de SQL Server prise en charge.
Les organismes devront déterminer toutes les dépendances liées à l’infrastructure, aux applications et au matériel au moment de planifier la migration d’une base de données SQL Server. La trousse d’outils d’évaluation et de planification de Microsoft (Microsoft Assessment and Planning Toolkit ou MAP) peut servir à repérer les occurrences de Microsoft SQL Server dans le réseau d’un organisme et à évaluer l’état de préparation. Le Conseiller de mise à niveau de Microsoft SQL Server peut effectuer une analyse détaillée des installations de Microsoft SQL Server et de leurs configurations respectives afin de cerner les problèmes connus qui pourraient nuire à la mise à niveau.
Il est possible d’acheter des mises à jour de sécurité étendues pendant au plus trois ans pour les environnements de bases de données qui ne peuvent pas être migrés d’ici le 9 juillet 2019. Ces mises à jour toucheront uniquement les vulnérabilités de sécurité que Microsoft considère comme « critiques ».
Mesures recommandées
Le CCC encourage fortement les propriétaires et les opérateurs de technologies de l’information à commencer, dès que possible, à planifier la migration vers un système de base de données SQL Server mis à jour.
Références
- Préparez-vous pour la fin de la prise en charge de SQL Server 2008
- Microsoft Assessment and Planning Toolkit (en anglais seulement)
- Conseiller de mise à niveau de SQL Server
- Questions fréquentes sur la prolongation des mises à jour de sécurité
- Rechercher le cycle de vie d’un produit
- FAQ sur la politique de Microsoft en matière de cycle de vie
Note aux lecteurs
Le Centre canadien pour la cybersécurité (CCC) mène ses activités sous l’égide du Centre de la sécurité des télécommunications. Il constitue l’autorité canadienne en matière de cybersécurité et dirige les interventions du gouvernement lors d’événements liés à la cybersécurité. Le personnel du CCC agit à titre d’équipe nationale d’intervention en cas d’incident lié à la sécurité informatique et travaille étroitement avec les ministères, les propriétaires et les exploitants d’infrastructures essentielles, les entreprises canadiennes et des partenaires internationaux pour intervenir en cas d’incidents de cybersécurité ou pour atténuer les conséquences en découlant. Ce faisant, il offre conseils et soutien d’expert, et coordonne les communications d’information ainsi que l’intervention en cas d’incidents. Le CCC est tourné vers l’extérieur et accueille les partenariats visant à créer un cyberespace canadien fort et résilient.