Als jouw boekhouding, CRM of productiedatabase op SQL Server 2016 draait, verandert er op 14 juli 2026 iets concreets: Microsoft stopt dan met het uitbrengen van gratis beveiligingspatches voor die versie. Geen automatische update meer, tenzij je betaalt voor een aparte regeling. Dat klinkt technisch, maar de gevolgen zijn zakelijk. Een database zonder beveiligingsupdates is een open deur voor aanvallen, en een ontbrekend beveiligingsbeleid kan ook compliance-gevolgen hebben bij een audit of incident. Dit artikel legt uit wat er precies verandert, welke drie routes je hebt, en wat je deze week al in gang kunt zetten.
SQL Server is de database-software waarop veel bedrijfssoftware draait: van boekhouding en CRM tot productieplanning en voorraadbeheer. SQL Server 2016 is een versie die intussen tien jaar oud is, en die heeft nu een harde vervaldatum.
Microsoft geeft elke softwareversie een levenscyclus. Na een periode met reguliere updates volgt een verlengde ondersteuningsfase waarin alleen nog beveiligingsupdates worden uitgebracht. Die fase, de zogenaamde “extended support”, eindigt voor SQL Server 2016 op 14 juli 2026. Microsoft benadrukt dat na die datum reguliere beveiligingsupdates enkel nog beschikbaar zijn via een betalende regeling.
Wat dat zakelijk betekent:
De datum staat vast. Of jouw bedrijf actie onderneemt of niet, dat is de enige variabele die nog openstaat.
Je hebt na 14 juli 2026 drie realistische opties. Geen enkele is per definitie fout; de juiste keuze hangt af van jouw software, planning en budget.
Extended Security Updates (betaalde beveiligingsupdates) zijn een tijdelijke brug voor bedrijven die niet direct kunnen migreren. Microsoft levert dan nog beveiligingspatches, maar enkel de kritieke. Geen nieuwe functies, geen technische ondersteuning. De kostprijs escaleert sterk: jaar één kost 75% van de oorspronkelijke licentieprijs, jaar twee loopt op naar 150%, en jaar drie naar 300%. Betaalde beveiligingsupdates zijn zinvol als je een specifieke bedrijfsapplicatie hebt die tijdelijk niet kan worden overgezet, maar het is geen structurele oplossing.
Migreren naar een nieuwere versie van SQL Server (bijvoorbeeld SQL Server 2022) is de klassieke route. Je blijft op jouw eigen serverinfrastructuur, maar draait een versie die nog jarenlang in ondersteuning blijft. De migratie vraagt een eenmalige inspanning en kost vooraf, maar je betaalt daarna geen escalerende facturen voor betaalde beveiligingsupdates.
Migreren naar een beheerde clouddienst, zoals Azure SQL, betekent dat de database-infrastructuur volledig in de cloud wordt beheerd. Updates, beveiliging en beschikbaarheid worden automatisch afgehandeld. Dit is de meest toekomstbestendige optie, maar vraagt soms aanpassingen aan bestaande applicaties. Via Azure Arc kun je betaalde beveiligingsupdates ook op een beheerdere manier koppelen aan cloudmonitoring, wat de overgang kan versoepelen.
Indicaties wijzen erop dat voor de meeste kmo’s de totale kosten van drie jaar betaalde beveiligingsupdates aanzienlijk hoger uitvallen dan een eenmalige migratie, zeker als de licentiekosten optellen over meerdere servers.
Je hoeft dit niet alleen uit te zoeken, maar je moet het wel in gang zetten. Hier is een korte checklist om morgenochtend mee te starten.
Eerste stap: inventariseer. Stel je technische partner de volgende vragen:
Tweede stap: vraag twee offertes. Eén voor betaalde beveiligingsupdates (als tijdelijke buffer tot migratie is afgerond) en één voor de migratie zelf. Laat die naast elkaar zetten met een geschatte tijdlijn. Zo zie je snel of betaalde beveiligingsupdates zinvol zijn als overbrugging, of dat je beter rechtstreeks kunt migreren.
Derde stap: plan een beslissingsmoment. Geef jezelf en je technische partner veertien dagen om die offertes en een globale migratieaanpak op tafel te krijgen. Wacht niet tot juni 2026; wie dan nog moet beginnen, heeft weinig marge meer voor een gecontroleerde overgang.
Bij Clear IT bekijken we dit soort trajecten regelmatig samen met klanten, van inventarisatie tot migratieplanning. Het begint altijd met weten wat er draait en wat het kost als je niets doet.
14 juli 2026 is geen verre deadline meer. Voor wie nog op SQL Server 2016 draait, zijn er goede opties, maar die vergen voorbereiding. Betaalde beveiligingsupdates kunnen tijdelijk soelaas bieden, maar de kosten lopen snel op. Migratie naar een ondersteunde versie of naar de cloud is structureel veiliger en op termijn goedkoper. Zet deze week een eerste stap: vraag je technische partner welke systemen bij jou nog op SQL Server 2016 draaien. Dat gesprek duurt een halfuur en geeft je de informatie die je nodig hebt om een weloverwogen keuze te maken.
SQL Server 2016 blijft gewoon werken, maar Microsoft brengt geen nieuwe beveiligingspatches meer uit. Nieuwe kwetsbaarheden in de software worden niet meer gedicht, tenzij je betaalt voor Extended Security Updates. Dat verhoogt het risico op aanvallen en kan problemen geven bij audits of verzekeringspolissen.
De prijs hangt af van jouw licentievorm, het aantal servers en het aantal cores. Extended Security Updates kosten in jaar één 75% van de oorspronkelijke licentieprijs, in jaar twee 150% en in jaar drie 300%. De exacte bedragen voor jouw situatie moet je laten berekenen door jouw technische partner of Microsoft-licentiespecialist.
Ja, dat is precies waarvoor Extended Security Updates bedoeld zijn: een tijdelijke brug terwijl je de migratie voorbereidt. Zorg er wel voor dat je een concrete migratiedatum vastlegt, anders betaal je jaar na jaar een stijgende factuur voor betaalde beveiligingsupdates zonder structurele vooruitgang.
Upgraden naar SQL Server 2022 op je eigen servers is een volwaardige optie. Je blijft dan in jouw vertrouwde omgeving en SQL Server 2022 heeft ondersteuning tot 2033. Migratie naar een clouddienst zoals Azure SQL biedt meer beheergemak maar vraagt soms aanpassingen aan bestaande applicaties. Beide routes zijn geldig; de juiste keuze hangt af van jouw situatie.
