Si tu empresa respalda sus servidores con Veeam Backup & Replication 12, tienes fecha límite: la página de ciclo de vida de Veeam marca febrero de 2027 como el fin de soporte y de correcciones de seguridad de esa versión. A partir de ahí, cualquier falla nueva que aparezca en tu servidor de respaldos se queda abierta.
No es la única pieza que vence. En el mismo mes pierden soporte Veeam ONE 12, Veeam Agent for Windows 6, Veeam Agent for Linux 6 y Veeam Agent for Mac 2. La versión que sigue, la 13, salió en noviembre de 2025 y tiene soporte hasta noviembre de 2028.
| Producto | Versión que vence | Fin de soporte y parches |
|---|---|---|
| Veeam Backup & Replication | 12 (todas sus actualizaciones 12.x) | Febrero de 2027 |
| Veeam ONE | 12 | Febrero de 2027 |
| Veeam Agent for Windows | 6 | Febrero de 2027 |
| Veeam Agent for Linux | 6 | Febrero de 2027 |
| Veeam Agent for Mac | 2 | Febrero de 2027 |
| Veeam Service Provider Console | 8 | Diciembre de 2026 |
| Veeam Backup & Replication | 13 (la que sigue) | Noviembre de 2028 |
Fuente: página "Product Lifecycle" de Veeam, consultada el 3 de noviembre de 2026. Veeam publica mes y año, no el día exacto.
Por qué el respaldo es lo último que debes dejar sin parches
El servidor de respaldos es la red de seguridad contra el ransomware, y los atacantes lo saben. En el catálogo de vulnerabilidades explotadas (KEV) de CISA hay cuatro fallas de Veeam Backup & Replication, y en las cuatro la columna de uso en campañas de ransomware dice "Known" (conocido):
- CVE-2024-40711: deserialización que permite a un usuario sin autenticar ejecutar código remoto. Entró al catálogo el 17 de octubre de 2024.
- CVE-2023-27532: falta de autenticación en una función crítica del componente de Cloud Connect. Entró el 22 de agosto de 2023.
- CVE-2022-26500 y CVE-2022-26501: el servicio de distribución de Veeam dejaba a usuarios sin autenticar acceder a funciones internas. Entraron el 13 de diciembre de 2022.
El patrón es claro: quien entra a tu red busca el servidor de respaldos para borrar o cifrar las copias antes de lanzar el ataque principal. Sin parches desde febrero, la próxima falla así se queda abierta en la 12. Ya vimos este año una falla en Veeam Agent for Windows y otra en un software de respaldo explotada para entrar a empresas.
La ruta de actualización tiene escalas
No todas las instalaciones de la 12 pueden saltar directo. El artículo KB2053 de Veeam, en su versión del 5 de noviembre de 2026, marca como versión más reciente la 13.1.2 y define estas rutas para instalaciones en Windows:
| Versión que tienes | Ruta hasta 13.1.2 |
|---|---|
| 12.3.1 o 12.3.2 | Directo a 13.1.2 |
| 12.0, 12.1, 12.2 o 12.3 | 12.3.2 → 13.1.2 |
| 11a, 11 o 10a | 12.0 → 12.3.2 → 13.1.2 |
| 13.0.1, 13.0.2 o 13.0.3 | Directo a 13.1.2 |
| 9.5 o anterior | No hay ruta; Veeam recomienda instalación nueva |
Si piensas pasar de Windows al Veeam Software Appliance (basado en Linux): Veeam indica que esa migración solo está soportada desde builds 13.0.x. Si ese es tu plan, no subas a la 13.1; quédate en la 13.0.3 y migra desde ahí.
Lo que la versión 13 ya no acepta
La lista de verificación oficial de Veeam para actualizar a la 13 en Windows trae puntos que pueden frenar la instalación. Los más comunes en PyMEs:
- VMware 7.0 como mínimo. ESXi y vCenter deben estar en 7.0 o superior; si tienes hosts en 6.x, hay que actualizarlos o quitarlos de la configuración antes de seguir. Si tu VMware sigue sin parchar, revisa también la falla de ESX que CISA ordenó corregir antes del 11 de noviembre.
- Sistema operativo soportado. Según los requisitos de la 13 en el Help Center de Veeam, el servidor de respaldos en Windows solo admite Windows Server 2016, 2019, 2022 y 2025, Windows 11 23H2 a 25H2 y Windows 10 LTSC 2021, siempre de 64 bits. Respecto a la 12 quedan fuera Windows Server 2012 y 2012 R2, Windows 10 de 1909 a 22H2, las LTSB/LTSC 1607 y 1809 y Windows 11 21H2 y 22H2. Si tu servidor está en uno de esos, Veeam indica respaldar la configuración, instalar la 13.1.1 en un servidor con sistema soportado y restaurarla ahí.
- PowerShell 7. El módulo de PowerShell de Veeam ahora requiere PowerShell 7. Si tienes scripts en el Programador de tareas que llaman a
powershell.exe, hay que cambiarlos apwsh.exe. - Trabajos y formatos heredados. Bloquean la actualización los trabajos de copia de respaldo en modo heredado, el formato por máquina con un solo archivo de metadatos, los repositorios anidados uno dentro de otro y los trabajos de copia de archivos que usan el propio servidor de respaldos como destino.
- Puertos. El 443 debe estar libre en el servidor de respaldos (si no, la actualización no avanza) y el 6162 si vienes de la 12.
- NTLM en retirada. Veeam marca la autenticación NTLM como obsoleta en instalaciones Windows, en favor de Kerberos.
- Primer respaldo completo más pesado. Veeam rehízo la compresión; tras actualizar, el primer respaldo completo activo hace que las copias secundarias, la cinta y la nube procesen una vez el volumen de un respaldo completo. Si pagas la nube por volumen, planea esa ventana.
La licencia no suele ser obstáculo (sirve el archivo de la 10, 11 o 12), pero el instalador revisa que tu contrato de soporte esté vigente a la fecha de compilación del build. Si venció, renuévalo antes.
Qué hacer antes de diciembre
- Anota tu versión exacta. En la consola de Veeam, menú Ayuda > Acerca de. El build define cuántas escalas necesitas.
- Haz un respaldo de la configuración y guárdalo fuera del servidor. Es tu plan B si la actualización falla.
- Prueba una restauración antes de tocar nada. Si la estrategia de respaldo para sobrevivir al ransomware no incluye pruebas periódicas, este es el momento.
- Corre la lista de verificación: VMware 7.0+, scripts a PowerShell 7, trabajos heredados convertidos, puertos 443 y 6162, espacio en disco.
- Actualiza por escalas hasta la 13.1.2 (o hasta la 13.0.3 si vas a migrar al appliance de Linux), y después los agentes de Windows y Linux.
- Evita el cierre de año. Mejor en noviembre o inicios de diciembre que en febrero con prisa.
Si tus respaldos viven en un NAS, revisa también el ataque de ransomware a equipos Synology con DSM viejo, y si nunca documentaste quién respalda qué y cada cuánto, parte de nuestra plantilla de política de respaldos.
Ciberseguridad
Actualiza Veeam sin perder un solo respaldo
Revisamos tu instalación, corremos la lista de verificación de la versión 13, hacemos la actualización por escalas y probamos una restauración completa al terminar.
