De um ponto de vista de recuperação de desastres, desempenho e consumo de energia, eu atualizaria o mais rápido possível. Você não pode prever falhas de hardware, por isso pode ser seus discos, a PSU, a placa-mãe ou algum outro componente.
Eu costumo seguir uma regra que diz para atualizar configurações profissionais pelo menos a cada 3 anos, porque o desempenho e a eficiência de energia normalmente dobraram nesse período. Pode ser difícil encontrar peças de reposição também. Se a sua PSU ou motherboard morrer, com que rapidez você poderá restaurar o serviço? Você testou isso? O prazo aceitável para o negócio?
Muita coisa aconteceu nos últimos 6 anos. Você teria que procurar muito para encontrar um novo sistema baseado em Xeon que seja mais lento do que o que você já tem.
Se o seu banco de dados inteiro couber em 4 GB ou 8 GB de RAM, você se beneficiaria muito com um novo processador e uma interface de rede gigabit.
Você tem algum tipo de monitoramento neste sistema? Os discos estão em movimento, exceto pela gravação de dados (o que não pode ser muito se houver apenas 2 GB de dados após 6 anos) e registros de acesso?
Por que vale a pena: SSDs modernos podem fazer quantidades insanas de escritas e os mitos de 15 anos atrás não se aplicam mais. Os SSDs se parecem com os drives mecânicos, são muito mais rápidos e lêem e gravam dados. Não tenho certeza se você tem dados suficientes em seu banco de dados para sentir muita diferença de desempenho.