Migratsioon Drupal Turvalisus 6. jaanuar 2026

Drupal 7 aastal 2026: mida vana veebiga teha

Drupal 7 veeb võib 2026. aastal veel väliselt korras paista, kuid ametlik turvatugi on lõppenud ja iga uus muudatus muutub järjest riskantsemaks.

Miks see enam ei ole tavaline uuendus

Drupal 7 ametlik elutsükkel (avaneb uues aknas) on lõppenud. See tähendab, et vana sait ei vaja ainult moodulite uuendamist, vaid otsust: kas jätkata teadlikult riskides, tellida ajutine tugi või liikuda uuemale platvormile.

Moodulite uuendused on lõppenud. Kui Drupal 7 moodulis leitakse uus turvaauk, ei tule parandust automaatselt — keegi peab selle ise tegema või leppima riskiga.

Millised on tegelikud riskid

Enamik Drupal 7 saite töötab praegu ilma nähtava probleemita. Risk ei ilmne kohe, vaid kasvab aja jooksul:

Turvaaugud — uusi leitud haavatavusi ei paigata enam automaatselt.
Majutusnõuded — PHP 8.x ei toeta Drupal 7-t hästi. Hoster võib sundida üle minema.
Uued integratsioonid — moodul, mis peab suhtlema uue välisliidestusega, ei pruugi Drupal 7-l enam areneda.
Arendaja vahetamine — uue arendaja leidmine, kes teab Drupal 7-t hästi, on järjest raskem.

Kolm võimalust

Valik 1 — teadlik risk. Sait jätkab tööd, risk on teadvustatud, kriitilisi muudatusi ei tehta. Sobib ainult lühiajaliselt ja siis, kui migratsioon on juba planeeritud.

Valik 2 — pikendatud tugi. Mõned partnerid pakuvad Drupal 7 pikendatud turvatuge (LTSC). See annab ajapikenduse, kuid on kallis ja ei lahenda põhiprobleemi.

Valik 3 — migratsioon. Kõige kindlam tee. Kauem oodates ei odavne töö — pigem lisandub juurde vananenud koodi keerukus ja rohkem tegematajäetud muudatusi.

Millest alustada

Enne pakkumist tasub kaardistada:

millised moodulid on kriitilised;
kas custom-kood on dokumenteeritud;
kui palju sisu tuleb üle viia;
millised integratsioonid ja vormid peavad samaks jääma;
kas kujundus ja ligipääsetavus vajavad korraga parandamist.

Kõige mõistlikum algus on Drupal audit, mitte kohe arendus. Audit näitab, kas piisab migratsioonist või tuleb osa lahendusest ümber kavandada.

Kui sait on ärikriitiline, tasub samal ajal kokku leppida Drupal hooldus, et olemasolev süsteem püsiks töökindel kuni migratsioonini. Lõplik eesmärk on siiski liikuda turvalisele ja toetatud versioonile. Selleks sobib Drupal migratsioon, kus riskid, andmed ja testid pannakse enne avaldamist kontrolli alla.