Debian 11 bez poprawek: aktualizować serwer dedykowany czy postawić nowy?

31 sierpnia 2026 roku skończyło się wsparcie LTS dla Debiana 11 „Bullseye”. Od września projekt Debian nie wydaje już dla tej wersji aktualizacji bezpieczeństwa (źródło: debian.org). Serwer nie przestanie przez to działać. Każda nowa luka w jądrze, bibliotekach czy usługach sieciowych zostanie jednak na nim otwarta na stałe.

Jeśli masz serwer dedykowany postawiony kilka lat temu, jest spora szansa, że wciąż pracuje na Debianie 11. Poniżej opisujemy, jak to sprawdzić i którą drogę migracji wybrać.

Co dokładnie skończyło się 31 sierpnia

Debian 11 wyszedł 14 sierpnia 2021 roku, więc jego wsparcie trwało pięć lat. Zespół Debiana zaleca przejście na Debiana 12 „Bookworm”, który ma wsparcie LTS do 30 czerwca 2028 roku.

Część pakietów z Debiana 11 będą dalej łatać podmioty zewnętrzne w ramach komercyjnego programu Extended LTS. To jednak tylko wybrany podzbiór pakietów, a nie oficjalne wsparcie projektu. Traktuj to jako sposób na przeczekanie kilku miesięcy, a nie jako plan na kolejne lata.

Jak sprawdzić, czy to Twój problem

Na każdym serwerze wystarczy jedno polecenie:

cat /etc/debian_version

Wynik zaczynający się od 11 oznacza Debiana 11. Przejrzyj przy tym nie tylko hosty fizyczne, ale też:

• maszyny wirtualne uruchomione na serwerze,
• obrazy kontenerów budowane z debian:bullseye lub z obrazów, które na nim bazują,
• serwery testowe i zapasowe, o których łatwo zapomnieć.

Tę samą inwentaryzację warto zrobić dla systemów Windows. Opisaliśmy ją we wpisie SQL Server 2016 już bez poprawek, Windows Server 2016 od stycznia 2027.

Droga pierwsza: aktualizacja w miejscu

Debian pozwala zaktualizować system do kolejnego wydania bez reinstalacji. Idzie się jednym wydaniem naraz: z 11 na 12, a dopiero potem ewentualnie na 13.

To dobra droga dla prostego serwera z jedną aplikacją, którego konfigurację dobrze znasz. Zachowujesz dane, użytkowników i ustawienia.

Ryzyko leży w szczegółach. Razem z systemem zmieniają się główne wersje PHP, Pythona, PostgreSQL czy MariaDB, a stare pakiety spoza repozytorium mogą przestać działać. Zanim zaczniesz, zrób pełną kopię zapasową. Miej też pod ręką konsolę IPMI, bo jeśli serwer nie wstanie po restarcie, SSH nic nie pomoże. Jak z niej korzystać, pokazaliśmy we wpisie Serwer nie wstaje, a serwerownia jest 300 km dalej.

Droga druga: nowy serwer obok starego

Przy serwerze produkcyjnym z wieloma usługami bezpieczniej jest postawić nowy system na drugiej maszynie. Stary serwer działa, a Ty spokojnie przenosisz usługi, testujesz je i dopiero na końcu przełączasz ruch.

W Sprint Data Center taki okres przejściowy nie wymaga długich zobowiązań. Serwery dedykowane nie mają opłat aktywacyjnych, można je przetestować przez 7 dni, a umowy są bezterminowe (źródło: sprintdatacenter.pl/najtansze-serwery-dedykowane). Gdy migracja się skończy, stary serwer po prostu wyłączasz. Jak wykorzystać okres testowy, opisaliśmy w tekście 7 dni testów, zero opłat aktywacyjnych.

Jeśli oba serwery stoją w SDC, dane możesz synchronizować przez sieć wewnętrzną 1 Gb/s za 25 PLN netto miesięcznie za port. Przy dużych wolumenach przyda się wpis Terabajty danych do przeniesienia na nowy serwer: łącze czy dysk USB?.

Droga trzecia: reinstalacja na tym samym serwerze

Gdy możesz sobie pozwolić na przerwę, a aplikację da się odtworzyć z kopii i skryptów, czysta instalacja bywa najszybsza. Nie zostają po niej stare pakiety ani zapomniane zmiany w konfiguracji.

Sprint Data Center reinstaluje system na serwerze dedykowanym za 120 PLN netto jednorazowo, a instalacja następuje do 24 godzin. W ofercie są m.in. Debian 12 Bookworm, Debian 13 Trixie oraz Ubuntu 22.04 i 24.04 LTS. Kopię danych na czas reinstalacji możesz trzymać na powierzchni pod backup za 0,20 PLN netto za GB miesięcznie (źródło: sprintdatacenter.pl/uslugi-dodatkowe). System możesz też zainstalować sam przez konsolę IPMI.

Debian 12 czy od razu 13?

Przy aktualizacji w miejscu i tak przechodzisz przez Debiana 12. Możesz się na nim zatrzymać, bo ma wsparcie do połowy 2028 roku.

Przy nowym serwerze lub reinstalacji rozważ od razu Debiana 13. To nowsze wydanie, więc następna taka migracja wypadnie później. Warunek: Twoja aplikacja musi działać z nowszymi wersjami bibliotek, więc najpierw sprawdź to na serwerze testowym. Jeśli zastanawiasz się nad inną dystrybucją, zajrzyj do naszego przeglądu dystrybucji Linux na serwer dedykowany.

System bez poprawek a audyt bezpieczeństwa

Serwer bez aktualizacji bezpieczeństwa trudno obronić przed audytorem. Dla firm objętych ustawą o KSC obsługa podatności to jeden z obszarów środków technicznych, które trzeba wdrożyć. Szerzej piszemy o nich w tekście NIS2 i KSC 2.0: techniczne środki bezpieczeństwa. Nawet jeśli ustawa Cię nie obejmuje, niezałatany system to prosta droga do incydentu.

Kto ma to zrobić

Przy serwerze dedykowanym to Ty jesteś administratorem systemu. Jeśli zespół nie ma czasu na migrację, masz w SDC dwie możliwości:

• godziny pracy technika dla systemów Linux: 170 PLN netto za godzinę w dni robocze od 8:00 do 20:00 albo 340 PLN netto poza tymi godzinami, z zakresem prac ustalanym z działem technicznym,
• pakiety administracyjne, w ramach których zespół SDC zajmuje się m.in. aktualizacjami systemu.

Podsumowanie

Debian 11 nie dostaje już poprawek bezpieczeństwa, więc każdy serwer na tej wersji warto przenieść na wspierane wydanie jeszcze w tym roku. Prosty serwer zaktualizujesz w miejscu. Przy produkcji z wieloma usługami bezpieczniej jest postawić nowy system obok starego i przełączyć ruch po testach.

Potrzebujesz drugiego serwera na czas migracji albo pomocy technika? Sprawdź serwery dedykowane Sprint Data Center i usługi dodatkowe lub napisz do nas.

FAQ – najczęściej zadawane pytania o koniec wsparcia Debiana 11

Czy serwer z Debianem 11 przestanie działać po 31 sierpnia 2026?

Nie. System działa dalej i nadal możesz instalować pakiety z archiwum. Zmienia się tylko to, że projekt Debian nie wydaje już dla tej wersji aktualizacji bezpieczeństwa, więc nowe luki pozostają niezałatane.

Czy mogę zaktualizować Debiana 11 od razu do Debiana 13?

Debian aktualizuje się o jedno wydanie naraz. Najpierw przechodzisz na Debiana 12, sprawdzasz, czy wszystko działa, i dopiero potem aktualizujesz do 13. Jeśli chcesz od razu mieć Debiana 13, prostsza jest czysta instalacja na nowym lub przeinstalowanym serwerze.

Ile kosztuje reinstalacja systemu na serwerze dedykowanym w SDC?

Reinstalacja Debiana 12, Debiana 13 lub Ubuntu LTS kosztuje 120 PLN netto jednorazowo, a instalacja następuje do 24 godzin. Przed zleceniem zrób kopię danych, bo reinstalacja usuwa zawartość dysków. Aktualny cennik znajdziesz na stronie usług dodatkowych.

Czy Extended LTS dla Debiana 11 zastąpi aktualizację?

Nie na dłużej. Extended LTS to komercyjne wsparcie podmiotów zewnętrznych, które obejmuje tylko wybrane pakiety. Może dać kilka miesięcy na spokojną migrację, ale docelowo serwer i tak powinien przejść na wspierane wydanie.

Artykuł powstał z wykorzystaniem narzędzi sztucznej inteligencji (AI) pod nadzorem zespołu Sprint Data Center. Grafika ilustracyjna została wygenerowana przez AI.