Boas práticas em relação ao software descontinuado em produção (OpenDS)?

Quão ruim é usar o OpenDS , que não é mantido ativamente e teve o último patch em 2010, e requer o JDK6 (que também é obsoleto) em um ambiente de produção? (Embora no back-end e não diretamente exposto aos usuários finais ) Se já estiver lá, geralmente vale o tempo e o dinheiro necessários para...