2026年7月14日、Microsoftは「SQL Server 2016」の延長サポートを終了した。以後は新たなセキュリティ更新プログラムが提供されず、脆弱性が見つかっても放置されたままの状態になる。この節目に合わせて、Microsoft社内のカスタマーエンジニアが自社ブログで、ESU(拡張セキュリティ更新プログラム)・Azure SQLへの移行・新バージョンへのアップグレードという3つの選択肢を整理して解説した。

何が終わったのか — SQL Server 2016のライフサイクル

SQL Server 2016は2016年にリリースされ、5年間のメインストリームサポート(2021年7月終了)を経て、延長サポート期間に入っていた。延長サポート期間中は無償のセキュリティ更新のみが提供され、新機能や非セキュリティ系の修正は行われない。そして今回、その延長サポートも尽きた。つまり今後SQL Server 2016に新たな脆弱性が発見されても、Microsoftから修正プログラムが配布されることはない。

用意された3つの延命・移行策

①ESU(拡張セキュリティ更新プログラム) Software Assurance付きのライセンスを持つ組織向けに、最大3年間、有償でセキュリティ更新の提供を継続する制度。オンプレミス環境で「今すぐには移行できない」システムのための猶予措置と位置づけられる。重要なのは、SQL ServerをAzure VMやAzure Arc対応サーバーとしてAzure上で稼働させれば、ESUが追加コストなしで提供される点だ。Azureへ寄せるだけで実質的にセキュリティ更新の心配から解放される。

②Azure SQLへの移行 Azure SQL Managed Instance(オンプレミスのSQL Serverとほぼ互換性を保ったPaaS)、Azure SQL Database(フルマネージドだがアプリ側の見直しが必要)、あるいはAzure VM上のSQL Server(リフト&シフト)という3系統がある。パッチ適用・バックアップ・高可用性構成といった運用負荷をAzure側に肩代わりさせられるのが最大の利点だ。

③SQL Server 2022への新規アップグレード オンプレミス運用を継続する場合は、現行のSQL Server 2022(またはそれ以降)への移行が王道。パフォーマンス向上やAzureとの連携機能強化が図られている。

実務への影響

日本のIT現場では、基幹システムや業務パッケージがSQL Server 2016に紐づいたまま塩漬けになっているケースが少なくない。ベンダーサポートが切れた業務パッケージや、改修コストが見合わない古い社内システムが典型例だ。まず着手すべきは「棚卸し」——社内にどれだけのSQL Server 2016インスタンスが存在するかを把握することから始まる。Azure Migrateのようなツールでインベントリを取得し、システムごとに「ESUで延命」「Azure SQLへ移行」「アップグレード」のどれを選ぶかを仕分けるロードマップ作りが急務だ。特にAzure Arcでオンプレミスサーバーを登録すれば、ハードウェアはそのままで無償ESUの対象にできる場合があり、コストを抑えた延命策として検討する価値がある。

筆者の見解

今回の話は目新しい技術の話ではなく、地味な「サポートライフサイクル」の話だが、実はここにMicrosoftの設計のうまさが表れていると感じる。ESUという延命策を用意しつつ、Azureに寄せれば無償になるという仕組みは、「移行しないと詰む」という脅しではなく「移行すれば一番得をする」という自然な誘導になっている。禁止や強制ではなく、公式ルートが一番便利だと思わせる仕組みこそが正しいやり方だと筆者は考えている。

一方で、現場でよく見かけるのが「今動いているから大丈夫」という判断だ。これは過去にActive DirectoryのSID重複問題などで痛い目を見た教訓と同じで、パッチが提供されない状態で「動いている」ことと「安全である」ことはまったく別の話だ。延長サポートが切れた瞬間から、たとえ障害が起きなくても、そのサーバーは静かにリスクを蓄積し続ける。

Azureというプラットフォーム自体への信頼は今も揺るがない。レガシー資産の延命と移行の両方に現実的な道を用意できるのは、長年エンタープライズを支えてきたMicrosoftの底力だろう。派手さはなくても、こういう地味な「王道」の仕組みをきちんと維持し続けてほしいし、この分野では今後も正面から安心して頼れる存在であってほしいと思う。

出典: この記事は SQL Server 2016 Reaches End of Support: A Customer Engineer’s Perspective on What’s Next の内容をもとに、筆者の見解を加えて独自に執筆したものです。