> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/automate-protect-and-extend/es/copia-de-seguridad-y-dr/immutable-snapshots.md). # Instantáneas inmutables ## Descripción general {% hint style="danger" %} **Crítico: comprenda los riesgos antes de habilitarlo** **Las instantáneas inmutables NO se PUEDEN eliminar durante 7 días, incluso en emergencias.** **Esto significa:** * Si el almacenamiento se llena, NO puede liberar espacio de inmediato eliminando estas instantáneas * NO existe una anulación de emergencia para administradores ni para el soporte de VergeOS * Las emergencias de almacenamiento requieren planificarse con 7 días de antelación o añadir capacidad física **Antes de habilitarlo, asegúrese de:** * El uso del almacenamiento está por debajo del 70 % * Tiene configurados la supervisión y las alertas de capacidad * Entiende que la retención de sus instantáneas consumirá X GB durante 7 días **VergeOS recomienda:** Use instantáneas inmutables solo para retención corta (3 horas por defecto) en sistemas de producción, o utilícelas en sistemas de copia de seguridad dedicados con capacidad suficiente. {% endhint %} Una instantánea inmutable es una potente función de protección diseñada para evitar la manipulación o eliminación de los datos guardados, incluso por administradores o procesos automatizados. La opción inmutable proporciona una red de seguridad contra la eliminación accidental o maliciosa, garantizando que una instantánea permanezca disponible cuando se necesite para la recuperación de datos. Cuando una instantánea se marca como inmutable, la eliminación se bloquea para todos los usuarios, incluidos administradores y usuarios root. Esto bloquea efectivamente la instantánea hasta que expira, o hasta que se elimina la marca inmutable con un período de espera obligatorio. {% hint style="success" %} **Características clave** * Protección total contra la eliminación, incluso desde cuentas con privilegios * Retraso de desbloqueo de siete días para mayor seguridad * Se aplica solo a las instantáneas del sistema * Protección contra ransomware integrada {% endhint %} ## Cómo protegen las instantáneas inmutables contra el ransomware Los atacantes de ransomware suelen eliminar todas las instantáneas disponibles para eliminar las opciones de recuperación, obligando a las víctimas a pagar el rescate. Las instantáneas inmutables brindan una protección crítica al: * Evitar la eliminación inmediata de las instantáneas protegidas * Dar a los administradores del sistema tiempo para detectar actividad maliciosa * Garantizar que las opciones de recuperación sigan disponibles durante un ataque * Mantener la protección de los datos incluso con cuentas de administrador comprometidas ## Buenas prácticas y recomendaciones ### Planificación de la capacidad de almacenamiento **Consideraciones críticas:** * Planifique cuidadosamente la capacidad de almacenamiento, ya que las instantáneas inmutables no se pueden eliminar inmediatamente para recuperar espacio * Asegúrese de tener un margen de almacenamiento adecuado para compensar el retraso de desbloqueo de siete días * Si se acerca a los límites de almacenamiento, recuerde que liberar espacio mediante la eliminación de instantáneas requiere planificación previa ### Control de acceso **Recomendaciones de seguridad:** * Restrinja el acceso a las instantáneas solo a los usuarios que lo necesiten y comprendan las implicaciones * Asegúrese de que los usuarios con acceso a instantáneas sean de confianza y estén debidamente capacitados * Implemente controles de acceso basados en roles adecuados ### Pautas operativas **Buenas prácticas:** * Evite operar demasiado cerca de los límites de capacidad de almacenamiento, donde las instantáneas que no se pueden eliminar podrían causar problemas * Planifique las políticas de retención de instantáneas teniendo en cuenta el retraso de desbloqueo de siete días * Considere el crecimiento del almacenamiento y la planificación de capacidad como parte de su estrategia de copia de seguridad ## Implementación de VergeOS VergeOS implementa las instantáneas inmutables de forma diferente a muchas otras soluciones para ofrecer mayor seguridad: * **Sin capacidad de desbloqueo inmediato**: A diferencia de otros sistemas, VergeOS no permite que nadie (independientemente del nivel de permisos) quite inmediatamente la marca inmutable de una instantánea * **Período de espera obligatorio**: Esto evita ataques que usan cuentas de nivel administrador comprometidas para eliminar atributos inmutables con el fin de borrar inmediatamente todas las instantáneas * **Protección mejorada frente a amenazas**: El diseño aborda específicamente ataques sofisticados que apuntan a privilegios administrativos {% hint style="info" %} **Comportamiento predeterminado** El perfil predeterminado: *Instantáneas del sistema* está configurado para establecer *Cada hora durante 3 horas* las instantáneas como *Inmutables*, proporcionando una protección base preconfigurada. {% endhint %} ## Gestión de instantáneas inmutables ### Habilitar la protección inmutable ("Bloquear" una instantánea) 1. Vaya a **Sistema** > **Instantáneas del sistema**. 2. **Haga doble clic en** la **instantánea deseada** de la lista. 3. Cambie la **Inmutables** opción a habilitada (el botón se moverá a la derecha). 4. Haga clic en **Enviar** en la parte inferior de la página para guardar el cambio. 5. Se le devolverá a la lista de Instantáneas del sistema. La instantánea mostrará un icono de candado para indicar que la protección inmutable está activa. ### Automatización de la protección inmutable Para habilitar automáticamente la protección inmutable: puede configurar el perfil utilizado para tomar instantáneas del sistema para que active automáticamente la marca inmutable a medida que se crean las instantáneas. 1. Comience en la página del panel del perfil de instantáneas: vaya a Sistema > Perfiles de instantáneas > haga doble clic en el perfil correspondiente. 2. Haga clic en Periodos del perfil en el menú izquierdo 3. Haga doble clic en un período, cambie la opción Inmutable a habilitada (el botón se moverá a la derecha) y haga clic en Enviar en la parte inferior de la página para guardar los cambios 4. El período de perfil modificado ahora mostrará una marca de verificación en la columna Inmutable y las instantáneas creadas con este período de perfil se marcarán automáticamente como inmutables 5. Repita este proceso para cada período de perfil en el que se deseen instantáneas inmutables automáticas ### Deshabilitar la protección inmutable ("Desbloquear" una instantánea) **Para deshabilitar la protección inmutable:** 1. Vaya a **Sistema** > **Instantáneas del sistema**. 2. Haga doble clic en la instantánea deseada de la lista. 3. Cambie la **Inmutables** opción a deshabilitada (el botón se moverá a la izquierda). 4. Haga clic en **Enviar** en la parte inferior de la página para guardar los cambios. 5. Regrese a la lista de Instantáneas del sistema — la instantánea mostrará *Desbloqueando* el estado y la fecha programada de desbloqueo. La instantánea permanece protegida y no se puede eliminar hasta la fecha mostrada (siete días desde la solicitud de desbloqueo o la fecha natural de expiración de la instantánea, lo que ocurra primero). ### Comprender el comportamiento de desbloqueo y la expiración **Concepto crítico:** La fecha de expiración original de la instantánea siempre tiene prioridad sobre el período de desbloqueo de 7 días. Cuando solicita un desbloqueo: * **Si la expiración < 7 días**: La instantánea se elimina al expirar (p. ej., expiración de 3 días = se elimina en 3 días) * **Si la expiración > 7 días**: La instantánea se elimina después del período de desbloqueo de 7 días * **Si la expiración = nunca**: La instantánea se elimina después del período de desbloqueo de 7 días **Ejemplos:** | Expiración de la instantánea | Desbloqueo solicitado | Hora real de eliminación | Por qué | | ---------------------------- | --------------------- | --------------------------------------- | --------------------------------------- | | 12 horas | Ahora | 12 horas desde su creación | La expiración ocurre primero | | 3 días | Ahora | 3 días desde su creación | La expiración ocurre primero | | 10 días | Ahora | 7 días desde la solicitud de desbloqueo | El período de desbloqueo ocurre primero | | Nunca | Ahora | 7 días desde la solicitud de desbloqueo | No hay expiración con la que competir | {% hint style="info" %} **Cómo afecta la expiración a la protección** Las instantáneas inmutables brindan protección durante todo su período de expiración, ya sean 3 horas o 30 días. Un atacante no puede eliminarlas de inmediato, incluso con acceso de administrador. * **Expiraciones cortas (3 horas)**: Proporcionan protección rápida contra ataques recientes, minimizando al mismo tiempo el impacto en el almacenamiento * **Expiraciones largas (7+ días)**: Proporcionan protección extendida, pero consumen más almacenamiento El período de desbloqueo de 7 días solo importa si necesita eliminar manualmente una instantánea antes de su expiración natural. {% endhint %} ## Solución de problemas ### Emergencia de almacenamiento con instantáneas inmutables **Síntoma:** Almacenamiento al 90 %+, no se pueden eliminar instantáneas inmutables **Acciones inmediatas:** 1. Solicite el desbloqueo de todas las instantáneas inmutables (comienza la cuenta regresiva de 7 días) 2. Detenga temporalmente toda creación de instantáneas 3. Añada capacidad física de almacenamiento (la única solución inmediata) 4. Elimine cualquier instantánea o VM no inmutable **Prevención:** Esto se puede evitar: mantenga el uso del almacenamiento por debajo del 70 % cuando use instantáneas inmutables. **Contacte con** [**soporte de VergeOS**](/overview/es/support-and-services.md) si necesita asistencia urgente para la planificación de capacidad. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/automate-protect-and-extend/es/copia-de-seguridad-y-dr/immutable-snapshots.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.