Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Principaux enseignements
- Oracle 18c n'est plus du tout supporté - Premier Support a pris fin en 2021, et Extended Support n'est plus disponible.
- L'exécution d'Oracle 18c aujourd'hui signifie qu'il n'y a pas de correctifs de sécurité officiels, de corrections de bogues ou de couverture de conformité pour votre base de données.
- De nombreux déploiements d'Oracle 18c s'effectuent sur Oracle Linux 7, qui a également dépassé sa phase de Premier Support.
- Pour rester sécurisé et conforme, vous devez mettre à niveau ou sécuriser votre infrastructure en utilisant l'assistance étendue d'un tiers.
Oracle Database 18c a atteint sa fin de vie en juin 2021, marquant la fin des mises à jour de correctifs critiques, des corrections de bogues et d'autres mises à jour du support Oracle. Sans l'assistance du fournisseur, vous vous exposez à des risques de sécurité croissants, à des violations de la conformité et à d'inévitables problèmes de compatibilité logicielle.
Dans cet article, nous expliquons les principaux risques liés à l'utilisation d'Oracle 18c après l'EDL et nous vous indiquons les meilleures étapes à suivre pour rester en sécurité et en conformité.
Chronologie de la fin de vie d'Oracle 18c : Dates clés à connaître
Oracle suit un cycle de vie défini pour les versions de ses bases de données. Les versions à long terme (LTR) bénéficient généralement de 5 ans de Premier Support, suivis de 3 ans d'Extended Support. Les versions d'innovationen revanche, sont conçues pour l'adoption rapide de nouvelles fonctionnalités et bénéficient d'au moins 2 ans de Premier Support, mais pas d'Extended Support.
Il est important de noter qu'Oracle ajuste occasionnellement les durées de support. Par exemple, la dernière LTR, Oracle 23ai, devrait bénéficier de 8 ans de Premier Support.
Oracle Database 18c, une version d'innovation, a été publiée le 23 juillet 2018. Son support Premier s'est officiellement terminé le 30 juin 2021.
Vos options après la fin de vie d'Oracle 18c : rester sécurisé et conforme
Après la fin de vie d'Oracle 18c, le maintien de la sécurité et de la conformité est une préoccupation majeure pour les entreprises. Il existe principalement deux options stratégiques communes pour remédier au statut non supporté de votre base de données et sécuriser votre environnement, que nous examinerons en détail ci-dessous :
Mise à niveau vers Oracle 19c
Le chemin de mise à niveau le plus direct d'Oracle 18c est Oracle 19c, qui est une version à long terme (LTR). Premier Support pour Oracle 19c s'étend jusqu'au 31 décembre 2029, et il bénéficie également d'un support étendu d'Oracle jusqu'en 2032.
Le passage à la version 19c ou à une version prise en charge plus récente garantit que vous continuerez à recevoir les mises à jour officielles, y compris les correctifs de sécurité critiques, les corrections de bogues et les améliorations de fonctionnalités, directement de la part d'Oracle. Il s'agit de la solution à long terme pour le support direct du fournisseur.
Utiliser l'assistance étendue d'un tiers
Oracle 18c étant une version d'innovation, elle n'est pas éligible au support étendu officiel d'Oracle. Toutefois, certains fournisseurs tiers spécialisés proposent des services de support étendu pour les anciennes versions d'Oracle Database, y compris Oracle Database 18c.
En optant pour ce type de support étendu, les organisations peuvent maintenir un niveau de sécurité et de conformité pour l'application de base de données sans précipiter le processus de migration ou de mise à niveau.
Il peut s'agir d'une décision stratégique si vous n'êtes pas encore prêt à migrer ou si vous avez besoin de plus de temps pour planifier une transition complète de la base de données.
Mettre à niveau ou prendre le risque ? Que se passe-t-il si vous ne faites rien ?
Choisir de ne rien faire au sujet de votre base de données Oracle 18c après sa fin de vie n'est pas une stratégie viable ; cela expose l'ensemble de votre système, de la base de données Oracle à son infrastructure sous-jacente, à des risques graves et croissants.
Sans un soutien continu des fournisseurs, votre environnement devient une cible privilégiée pour diverses menaces et problèmes opérationnels qui ont un impact direct sur l'intégrité des données, la continuité des opérations et votre position globale en matière de sécurité.
Voici les conséquences critiques de l'inaction :
- Violations de la sécurité : En l'absence de nouveaux correctifs de sécurité, les vulnérabilités connues restent ouvertes, ce qui rend vos données et vos systèmes très vulnérables à l'exploitation, aux ransomwares et aux accès non autorisés.
- Échecs d'audit et lacunes en matière de conformité : Le respect des exigences réglementaires (comme PCI DSS, HIPAA ou GDPR) devient un défi sans le soutien officiel des fournisseurs. Cela peut conduire à des amendes importantes, à une atteinte à la réputation et à l'échec des certifications.
- Incompatibilité logicielle : Votre base de données Oracle 18c, ainsi que les outils Oracle qui en dépendent, les plugins et les applications tierces cruciales, peuvent ne plus être pris en charge. Cela peut entraîner une instabilité du système, des erreurs critiques et une interruption des processus métier fondamentaux.
- Augmentation des coûts futurs : Le fait de retarder les mises à niveau nécessaires ou les stratégies d'atténuation entraîne souvent des réparations d'urgence beaucoup plus coûteuses, des temps d'arrêt importants pour remédier à une violation, et un coût global plus élevé de résolution et de récupération par la suite.
Votre système d'exploitation peut aussi être en fin de vie : Un risque aggravé
La fin de vie d'Oracle 18c n'affecte pas seulement l'application de base de données elle-même ; elle crée une cascade de risques dans l'ensemble de votre pile logicielle. Oracle 18c est généralement déployé sur Oracle Linux 7 ou plus récent, car il est pris en charge à partir d'Oracle Linux 7.
Si vous utilisez Oracle 18c sur Oracle Linux 7, vous êtes probablement exposé à la fois au niveau du système d'exploitation et de la base de données. Cette vulnérabilité aggravée augmente considérablement le risque de sécurité, la stabilité et les performances de l'ensemble de votre système.
Le Premier Support d'Oracle Linux 7 a pris fin le 31 décembre 2024, ce qui signifie que vous ne recevrez plus de correctifs de sécurité réguliers pour le système d'exploitation - à moins que vous n'ayez acheté le Support étendu. Oracle propose un support étendu jusqu'au 30 juin 2028, mais cela peut s'avérer coûteux et restrictif pour de nombreuses entreprises.
Sans support actif de votre système d'exploitation, les vulnérabilités connues du noyau, des bibliothèques système et d'autres composants essentiels ne sont pas corrigées, ce qui rend l'ensemble de votre serveur vulnérable aux attaques susceptibles de compromettre votre base de données et vos données.
C'est là que TuxCare offre une solution vitale et rentable pour Oracle Linux 7, en fournissant des correctifs de vulnérabilité essentiels et une assistance aussi longtemps que nécessaire après le cycle de vie pris en charge par le fournisseur.
Le support du cycle de vie sans fin de TuxCare : Une alternative abordable pour Oracle Linux
Il est important de préciser que TuxCare ne fournit actuellement pas de support direct pour l'application Oracle Database. Cependant, nous offrons Support de cycle de vie sans fin (ELS) spécifiquement pour vos systèmes Oracle Linux 6 et Oracle Linux 7 en fin de vie.
Contrairement à l'Extended Support d'Oracle, l 'ELS de TuxCare offre une alternative plus abordable et plus flexible, en fournissant des correctifs de vulnérabilité continus pour votre système d'exploitation, aussi longtemps que votre entreprise en a besoin.
Notre suite ELS complète couvre plus de 130 paquets, dont des composants essentiels tels que le noyau Linux, glibc, OpenSSL, Python, PHP, Apache, MySQL et bien d'autres encore. Consultez la page « Projets ELS » pour obtenir la liste complète.
En sécurisant votre système d'exploitation Oracle Linux, TuxCare vous aide à atténuer une partie importante du risque associé à l'exploitation d'un environnement Oracle 18c en fin de vie. Cela permet à votre organisation de gagner du temps pour planifier et exécuter une migration transparente vers la dernière version majeure, tout en maintenant la conformité et en réduisant de manière significative la surface d'attaque globale de votre infrastructure critique.
Ne laissez pas la fin de vie d'Oracle 18c mettre vos systèmes en danger
La fin de vie d'Oracle 18c ne doit pas compromettre l'ensemble de votre environnement. Bien qu'une mise à niveau complète de la base de données reste la solution ultime à long terme, il s'agit d'un processus complexe qui prend du temps.
Que vous planifiez activement cette mise à niveau ou que vous ayez simplement besoin de gagner du temps, il est essentiel de protéger vos systèmes Oracle Linux. Grâce à l'Endless Lifecycle Support (ELS) de TuxCare, vous pouvez continuellement corriger les vulnérabilités critiques et maintenir la conformité pour Oracle Linux 6 et 7 - même après la fin du support d'Oracle.
Découvrez l'ensemble des risques et des stratégies d'atténuation dans notre article détaillé intitulé " The Risks of Running an End-of-Life OS" (Les risques liés à la gestion d'un système d'exploitation en fin de vie).
