Actualizaciones de seguridad extendidas: Preguntas frecuentes

  • Artículo

Se aplica a: SQL Server 2012 (11.x)

Las preguntas más frecuentes sobre las Actualizaciones de seguridad extendidas se pueden encontrar en las preguntas más frecuentes sobre las Actualizaciones de seguridad extendidas. En este artículo se enumeran las preguntas frecuentes específicas de SQL Server.

Para obtener información sobre el uso de Azure Arc para recibir Actualizaciones de seguridad extendidas (ESU) para las versiones de SQL Server cuyo soporte extendido ya finalizó, consulte ¿Qué son las Actualizaciones de seguridad extendidas para SQL Server?

Para obtener información sobre los precios de las ESU, consulte Planifique el fin del soporte técnico de Windows Server 2012/2012 R2 y SQL Server 2012.

¿Cuándo termina el soporte técnico para SQL Server 2012?

La fecha de finalización del soporte técnico de SQL Server 2012 (11.x) fue el 12 de julio de 2022.

¿Qué significa que haya finalizado el soporte técnico?

La directiva del ciclo de vida de Microsoft ofrece 10 años de soporte técnico (5 años para soporte estándar y 5 años para soporte extendido) para productos de las ediciones Business y Developer (como SQL Server y Windows Server). Una vez finalizado el período de soporte extendido, no habrá revisiones ni actualizaciones de seguridad, lo que puede generar problemas de seguridad y cumplimiento, además de exponer las aplicaciones y negocios de los clientes a riesgos de seguridad graves.

¿Qué ediciones de SQL Server son elegibles para las Actualizaciones de seguridad extendidas?

Las ediciones Enterprise, Datacenter, Standard, Web y Workgroup de SQL Server 2012 (11.x) son elegibles para las Actualizaciones de seguridad tanto para la versión x86 como x64.

¿Cuándo estará disponible la oferta de Actualizaciones de seguridad extendidas?

Las ESU están disponibles para su compra y se pueden pedir desde Microsoft o desde un asociado de licencia de Microsoft. La entrega de las ESU comenzará después de las fechas de finalización del soporte, siempre que estén disponibles. Los clientes interesados en migrar a Azure pueden hacerlo de inmediato.

¿Qué incluyen las Actualizaciones de seguridad extendidas?

Las ESU incluyen el aprovisionamiento de boletines y actualizaciones de seguridad clasificadas como críticas por el Centro de respuestas de seguridad de Microsoft (MSRC), por un máximo de tres años tras la finalización del soporte extendido:

  • Para SQL Server 2012 (11.x), las ESU estarán disponibles hasta el 8 de julio de 2025.

Las ESU se distribuirán de acuerdo con su disponibilidad. Las ESU no incluyen soporte técnico, pero puede usar otros planes de soporte técnico de Microsoft para obtener ayuda sobre sus preguntas relativas a SQL Server 2012 (11.x) sobre las cargas de trabajo cubiertas por las ESU. Las ESU no incluyen características nuevas, mejoras funcionales ni correcciones solicitadas por el cliente. Sin embargo, Microsoft puede incluir correcciones que no sean de seguridad según sea necesario.

¿Por qué las Actualizaciones de seguridad extendidas solo ofrecen actualizaciones "críticas"?

En el caso de los eventos de Fin del soporte técnico del pasado, SQL Server solo proporcionaba actualizaciones de seguridad críticas, lo que cumple con los criterios de cumplimiento de nuestros clientes empresariales. SQL Server no envía una actualización de seguridad mensual general. Microsoft solo proporciona actualizaciones de seguridad (GDR) de SQL Server a petición para los boletines de MSRC donde SQL Server se identifica como un producto afectado. En caso de que haya situaciones donde no se proporcionen nuevas actualizaciones importantes de SQL Server que el cliente considere críticas, pero el MSRC no, trabajaremos en conjunto con el cliente para sugerir una mitigación correspondiente a cada caso.

¿Qué programas de licencias son elegibles para las Actualizaciones de seguridad extendidas?

Los clientes de Software Assurance pueden adquirir ESU en el entorno local en virtud de un Contrato Enterprise (EA), un Contrato de suscripción Enterprise (EAS), una Inscripción Server & Cloud (SCE) o una Inscripción para soluciones de educación (EES). No es necesario que Software Assurance esté en la misma inscripción.

¿Debo ejecutar el Service Pack de SQL Server más actual para beneficiarme de las Actualizaciones de seguridad extendidas?

Sí, debe ejecutar SQL Server con el último Service Pack para poder aplicar las ESU. Microsoft solo generará actualizaciones aplicables al Service Pack más reciente.

¿Cuáles son las opciones para los clientes de SQL Server sin Software Assurance?

En el caso de los clientes que no tienen Software Assurance, la opción alternativa para acceder a las ESU es migrar a Azure. En el caso de las cargas de trabajo variables, se recomienda migrar a Azure a través de Pago por uso, lo que le permite escalar o reducir verticalmente en cualquier momento. En el caso de las cargas de trabajo predecibles, debe migrar a Azure a través de la suscripción de servidor y las instancias reservadas.

¿Esta oferta se aplica a versiones anteriores de SQL Server?

No. Para las versiones anteriores a SQL Server 2012 (11.x), se recomienda actualizar a las versiones compatibles más recientes, aunque puede actualizar a SQL Server 2012 (11.x) para aprovechar esta oferta.

¿Puedo implementar una nueva instancia de SQL Server 2012 en Azure y seguir teniendo las Actualizaciones de seguridad extendidas?

Sí, puede iniciar una nueva instancia de SQL Server 2012 (11.x) en una máquina virtual de Azure SQL Server y tener acceso a las ESU.

¿Puedo obtener soporte técnico local para SQL Server después de la fecha de finalización del soporte, sin tener que comprar las Actualizaciones de seguridad extendidas?

No. Si tiene SQL Server 2012 (11.x) y elige permanecer en el entorno local durante una migración sin ESU, no puede registrar incidencias de soporte técnico, aunque tenga un plan de soporte técnico. Sin embargo, si migra a Azure, pueden obtener soporte técnico con su plan de Soporte técnico de Azure.

Si quiero traer mi propia licencia de SQL Server (BYOL), ¿debo tener cobertura de Software Assurance?

Sí, los clientes deben tener Software Assurance para aprovechar el programa BYOL para SQL Server en Azure Virtual Machines como parte del programa Movilidad de licencias. En el caso de los clientes que no tienen Software Assurance, se recomienda que migren a Azure SQL Managed Instance para sus entornos de SQL Server.

También puede migrar a Azure Virtual Machines de pago por uso. Los clientes de Software Assurance que obtienen licencias de SQL por núcleo también tienen la opción de migrar a Azure mediante la Ventaja híbrida de Azure (AHB).

Azure SQL Managed Instance es un servicio de Azure que proporciona una compatibilidad casi del 100 % con SQL Server en el entorno local. SQL Managed Instance proporciona funcionalidades integradas de alta disponibilidad y recuperación ante desastres, además de características de rendimiento inteligentes y la capacidad de escalar sobre la marcha. SQL Managed Instance también proporciona una experiencia sin versión que elimina la necesidad de actualizaciones y revisiones de seguridad manuales. Para más información sobre el programa BYOL, consulte Precios de Azure SQL Managed Instance.

¿Cuáles son mis opciones para ejecutar SQL Server en Azure?

Puede trasladar entornos de SQL Server heredados a Azure SQL Managed Instance, un servicio de plataforma de datos (PaaS) totalmente administrado que ofrece una opción "sin versión" para eliminar los problemas con las fechas de fin del soporte técnico, o bien, trasladarlos a Azure Virtual Machines para acceder a las actualizaciones de seguridad. Las bases de datos migradas conservarán su compatibilidad con el sistema heredado. Para obtener más información, vea Certificación de compatibilidad.

Las ESU están disponibles para SQL Server 2012 (11.x) en Azure Virtual Machines desde la fecha de finalización del soporte del 12 de julio de 2022, durante los tres años posteriores.

En el caso de los clientes que quieran actualizar desde SQL Server 2012 (11.x), se admitirán todas las versiones posteriores de SQL Server. Para SQL Server 2014 (12.x) y SQL Server 2016 (13.x), es necesario estar en el último Service Pack admitido. A partir de SQL Server 2017 (14.x), se recomienda tener la actualización acumulativa más reciente. Los Service Pack no están disponibles a partir de SQL Server 2017 (14.x), solo las actualizaciones acumulativas y las versiones de distribución general (GDR).

Azure SQL Managed Instance es una opción de implementación con ámbito de instancia de Azure SQL que proporciona la compatibilidad más amplia con el motor de SQL Server y la red virtual nativa (VNET), de modo que puede migrar bases de datos de SQL Server a SQL Managed Instance sin cambiar las aplicaciones. Combina la amplia área expuesta de SQL Server con las ventajas operativas y financieras de un servicio inteligente totalmente administrado. Puede usar el nuevo Azure Database Migration Service para trasladar SQL Server 2012 (11.x) a Azure SQL Managed Instance con pocos o ningún cambio en el código de la aplicación.

¿Puedo usar la Ventaja híbrida de Azure para SQL Server 2012?

Sí, los clientes que tienen Software Assurance activo o suscripciones de servidor equivalentes pueden aprovechar la Ventaja híbrida de Azure con las inversiones de licencias locales existentes para obtener precios con descuento en SQL Server que se ejecuta en Azure SQL y Azure VM.

¿Puedo obtener Actualizaciones de seguridad extendidas gratuitas en regiones de Azure Government?

No en esta fase. Para obtener más información, consulte la sección Regiones compatibles.

Si no pueden conectarse o registrar sus instancias de SQL Server en una de las regiones de Azure admitidas, los clientes de Government pueden abrir un vale para el Soporte técnico de Microsoft para obtener más instrucciones. Para más información, revise las opciones de soporte técnico para empresas.

¿Puedo obtener Actualizaciones de seguridad extendidas gratuitas en Azure Stack?

Sí, puede migrar SQL Server a Azure Stack y recibir las ESU sin costo adicional después de las fechas de finalización del soporte.

¿Puedo usar las Actualizaciones de seguridad extendidas para SQL Server con un proveedor de hospedaje de terceros?

No puede usar las ESU si muda su entorno de SQL Server 2012 (11.x) a una implementación de PaaS en otros proveedores de nube. Si SQL Server se ejecuta en una máquina virtual (IaaS) con Movilidad de licencias para SQL Server a través de Software Assurance, puede suscribirse a las Actualizaciones de seguridad extendidas habilitadas por Azure Arc.

¿Cómo registran y obtienen los clientes del gobierno federal de los Estados Unidos las ESU de SQL Server 2012 si se ejecutan en Azure Government/O365 GCCH/O365 DOD?

Las regiones de Azure Government no se admiten actualmente en Azure Portal. Hasta entonces, los clientes de SQL Server 2012 (11.x) en las regiones gubernamentales interesados en las Actualizaciones de seguridad extendidas (ESU) tendrán que crear una suscripción de Azure en una de las regiones admitidas y registrar sus instancias de SQL Server allí.

El registro proporciona acceso a las ofertas a través de Azure Portal, incluidas las ESU, para instancias de SQL Server que no se puedan conectar directamente a Azure. Puede registrar la instancia en un estado desconectado usando los siguientes metadatos para cada instancia: name,version,edition,cores,hostType. Consulte los requisitos de formato para obtener más información.

Si hay alguna revisión de seguridad crítica para SQL Server 2012 (11.x), debe descargar la revisión desde Azure Portal siguiendo estas instrucciones paso a paso y, a continuación, aplicar la revisión a sus instancias de SQL Server.

Si no pueden conectarse o registrar sus instancias de SQL Server en una de las regiones de Azure admitidas, los clientes de Government pueden abrir un vale para el Soporte técnico de Microsoft para obtener más instrucciones. Para más información, revise las opciones de soporte técnico para empresas.

¿Cuáles son las ventajas de las Actualizaciones de seguridad extendidas (ESU) habilitadas por Azure Arc?

Las Actualizaciones de seguridad extendidas habilitadas por Azure Arc (suscripción ESU) incluyen varias ventajas adicionales en comparación con los productos de ESU comprados mediante el Centro de servicios de licencias por volumen (VLSC):

  • Una suscripción de ESU proporciona visibilidad de todo el patrimonio de SQL Server, automatización de las actualizaciones y revisiones repetibles, además de la posibilidad de mejorar la seguridad y la gobernanza de datos con los servicios de Azure.
  • Se ofrece como una suscripción mensual que se cancela automáticamente al migrar o actualizar. Pague solo lo que necesite.
  • No es necesario volver a inscribirse para el año 3.

¿Cómo activo una suscripción de ESU en varias instancias de SQL Server?

Si quiere activar las Actualizaciones de seguridad extendidas habilitadas por las suscripciones de Azure Arc en un gran conjunto de instancias de SQL Server 2012 (11.x), puede usar un script de PowerShell de código abierto que le permita hacerlo para distintos ámbitos, como el grupo de recursos, la suscripción de Azure, varias suscripciones o toda la cuenta.

¿Cómo paso de mi ESU actual a la suscripción de ESU habilitada por Azure Arc?

Si ya ha adquirido ESU para el año 1 de VLSC, pero aún no ha pagado el año 2, puede activar la suscripción de ESU a través de Azure Arc. Si ya adquirió el año 2, debe esperar hasta el año 3 antes de cambiar a las ESU habilitadas para Arc.

¿Es necesario haber comprado el primer año de ESU para habilitar la suscripción de ESU?

Sí, debe haber comprado la ESU del año 1 de VLSC para calificar para la suscripción mensual. Si no está familiarizado con los planes de ESU, debe pagar por la ESU del año 1 antes de activar la suscripción mensual de ESU.

¿Puedo seguir usando la ESU del año 2 comprada desde VLSC para instancias de SQL Server 2012 habilitadas para Arc?

Sí, puedes utilizar la ESU del año 2 adquirida por VLSC para las dos instancias registradas (desconectadas) de SQL Server habilitadas para Azure Arc. Sin embargo, las revisiones no se implementan automáticamente. Debe instalarlas manualmente. A diferencia de la suscripción de ESU, los clientes de VLSC se confirman durante todo el año del plazo de las ESU.

¿Cómo puedo cancelar los cargos de las ESU?

Los cargos de las ESU se detienen inmediatamente en los siguientes casos:

  • Al cancelar manualmente la suscripción por cualquier motivo. Perderá el acceso a las revisiones futuras.

  • Al migrar SQL Server a Azure; no se necesita ninguna cancelación manual. Seguirá teniendo acceso a las ESU futuras.

  • Al actualizar SQL Server a una versión más reciente; no se necesita ninguna cancelación manual. Tendrá acceso a todas las actualizaciones de SQL Server.

¿Qué ocurre si cancelo accidentalmente mi suscripción y necesito restablecerla?

Si cancela accidentalmente la suscripción de ESU, puede volver a activarla en un plazo de 30 días. Se le factura de regreso al momento del cargo anterior. Después de 30 días, la suscripción finaliza y perderá el acceso a las revisiones futuras. Para obtener acceso a las revisiones futuras, debe volver a habilitar las ESU, que se trata como una suscripción nueva.

¿Qué ocurre si pierdo la conectividad de Internet a Azure debido a una interrupción?

Si la instancia de SQL Server pierde conectividad, la facturación se detiene y la suscripción se suspende. La reactivaremos automáticamente si la instancia se vuelve a conectar en un plazo de 30 días. La factura incluye el cargo por los días desde el último día en que se conectó el servidor. Si el servidor se vuelve a conectar después de 30 días de desconexión, finalizará la suscripción.

Nota:

La configuración de las ESU de Azure Portal no cambia automáticamente. Si las ESU están habilitadas para el servidor, la reconexión después de 30 días de desconexión se trata como una nueva suscripción de ESU y se factura según corresponda.

¿Puedo reactivar una suscripción de ESU si migré a Azure, pero después decido volver a un entorno local?

Si ha migrado una instancia a SQL Server en la máquina virtual de Azure y, a continuación, ha vuelto y reiniciado el SQL Server en la misma máquina, este caso se trata como un caso de desconexión temporal. Debe asegurarse de que la máquina virtual original se vuelva a conectar a Azure Arc con la misma suscripción, grupo de recursos y nombre de equipo de Azure. La instancia de SQL Server debe tener el mismo nombre de instancia. En esas condiciones, la suscripción de ESU se reactiva automáticamente si SQL Server vuelve a conectarse en un plazo de 30 días. Después de 30 días de desconexión, se requiere una nueva suscripción de ESU.

Si pago por el compromiso anual mediante la opción registrada (desconectada), ¿puedo cambiar a la suscripción de ESU al año siguiente?

Debe incorporar las instancias de SQL Server a Azure Arc y seleccionar la suscripción de ESU. Se le pedirá que confirme su compra anual anterior durante esta fase.

¿Estoy suscrito automáticamente al año 3 o necesito volver a suscribirme?

Una vez que se suscribe al plan ESU mensual, no es necesario volver a suscribirse para el año 3. Se le seguirá facturando hasta que actualice o migre a Azure.

Si he registrado instancias desconectadas antes del 11 de julio de 2023, ¿es necesario volver a registrarme?

Sí. Puede seleccionar la instancia de SQL Server 2012 (11.x) en Azure Portal y vincular a la factura del año 2. La fecha de expiración de las ESU se actualiza automáticamente.

¿Qué ocurre si tengo una suscripción de ESU activa, pero se desconecta involuntariamente SQL Server de Azure Arc mediante la desinstalación de la extensión?

No tendrá acceso a las revisiones hasta que vuelva a instalar la extensión de Azure para SQL Server. Se aplican las reglas siguientes:

  • Si el recurso de la instancia de SQL Server sigue presente como Offline, hay un cargo adicional durante el período en que la instancia estuvo desconectada, porque el plan de ESU permanece activo.

  • Si la extensión de Azure para SQL Server se vuelve a instalar en la misma suscripción o grupo de recursos, hay un cargo adicional durante el período en que la instancia estuvo desconectada, porque el plan de ESU permanece activo.

  • Si la instancia de SQL Server se vuelve a instalar en otra suscripción, grupo de recursos o región, la instancia se considera un nuevo recurso. Debe habilitar la suscripción de ESU y pagarla.

¿Qué ocurre si he tomado una máquina virtual de SQL Server con una suscripción de ESU activa que ha estado sin conexión durante algún tiempo y, a continuación, vuelvo a ponerla en línea?

No tendrá acceso a las revisiones hasta que la máquina virtual esté en línea. Cuando la máquina virtual vuelva a estar en línea y la instancia de SQL Server muestre un estado de Connected, se aplican las reglas siguientes:

  • Se le cobrará por el período de inactividad (regresa al cargo anterior de ESU).
  • Se reactiva el plan de ESU.

¿Se iniciará automáticamente la facturación al registrarse?

Aunque puede registrarse en cualquier momento, se le cobrará por las ESU desde el principio del año 2. Al registrarse, la factura incluye un cargo de devolución de facturación único para cada instancia de SQL Server 2012 (11.x) con una suscripción activa de ESU, del 12 de julio de 2023 hasta la fecha actual. En el futuro, cada servidor se facturará por horas. Ambos cargos usarán la tarifa por hora (recuento de núcleos) x (100 % del precio de licencia de ESU año 2) / 730. Para obtener información sobre los precios de las ESU, consulte Planifique el fin del soporte técnico de Windows Server 2012/2012 R2 y SQL Server 2012.

¿Extenderá Microsoft las Actualizaciones de seguridad extendidas para SQL Server 2008/2008 R2 y Windows Server 2008?

Microsoft no extenderá las Actualizaciones de seguridad extendidas para SQL Server y Windows Server 2008. La compatibilidad con SQL Server 2008 (10.0.x) y SQL Server 2008 R2 (10.50.x) en Azure finalizó el 9 de julio de 2023 y estos servidores deben actualizarse para mantener el soporte técnico.

Los clientes que usen Windows Server en Azure tendrán hasta el 14 de enero de 2024 para actualizar a una versión compatible.

Pasos siguientes