> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/automate-protect-and-extend/fr/sauvegarde-et-reprise-apres-sinistre/immutable-snapshots.md). # Instantanés immuables ## Vue d’ensemble {% hint style="danger" %} **Important : comprendre les risques avant d’activer** **Les snapshots immuables NE PEUVENT PAS être supprimés pendant 7 jours, même en cas d’urgence.** **Cela signifie :** * Si le stockage est plein, vous NE POUVEZ PAS libérer immédiatement de l’espace en supprimant ces snapshots * Il n’existe AUCUNE exception d’urgence pour les administrateurs ou le support VergeOS * Les urgences de stockage nécessitent une planification 7 jours à l’avance ou l’ajout de capacité physique **Avant d’activer, assurez-vous :** * L’utilisation du stockage est inférieure à 70 % * Vous avez configuré la surveillance de la capacité et les alertes * Vous comprenez que la rétention de vos snapshots consommera X Go sur 7 jours **VergeOS recommande :** Utilisez les snapshots immuables uniquement pour une rétention courte (3 heures par défaut) dans les systèmes de production, ou utilisez-les dans des systèmes de sauvegarde dédiés disposant d’une capacité suffisante. {% endhint %} Un snapshot immuable est une puissante fonctionnalité de protection conçue pour empêcher la modification ou la suppression des données enregistrées, même par les administrateurs ou les processus automatisés. L’option immuable fournit une protection contre l’effacement accidentel ou malveillant, garantissant qu’un snapshot reste disponible lorsque cela est nécessaire pour la récupération des données. Lorsqu’un snapshot est marqué comme immuable, la suppression est bloquée pour tous les utilisateurs, y compris les administrateurs et les utilisateurs root. Cela verrouille effectivement le snapshot jusqu’à son expiration, ou jusqu’à la suppression de l’attribut immuable avec une période d’attente obligatoire. {% hint style="success" %} **Fonctionnalités clés** * Protection complète contre la suppression, même pour les comptes privilégiés * Délai de déverrouillage de sept jours pour une sécurité renforcée * S’applique uniquement aux snapshots système * Protection anti-ransomware intégrée {% endhint %} ## Comment les snapshots immuables protègent contre les ransomwares Les auteurs de ransomwares suppriment souvent tous les snapshots disponibles pour éliminer les possibilités de récupération, forçant les victimes à payer la rançon. Les snapshots immuables offrent une protection essentielle en : * Empêchant la suppression immédiate des snapshots sécurisés * Donnant aux administrateurs système le temps de détecter une activité malveillante * Garantissant que les options de récupération restent disponibles pendant une attaque * Maintenant la protection des données même avec des comptes administrateur compromis ## Bonnes pratiques et recommandations ### Planification de la capacité de stockage **Considérations essentielles :** * Planifiez soigneusement la capacité de stockage, car les snapshots immuables ne peuvent pas être supprimés immédiatement pour récupérer de l’espace * Assurez-vous de disposer d’une réserve de stockage suffisante pour tenir compte du délai de déverrouillage de sept jours * Si vous approchez des limites de stockage, rappelez-vous que libérer de l’espace en supprimant des snapshots nécessite une planification préalable ### Contrôle d’accès **Recommandations de sécurité :** * Limitez l’accès aux snapshots aux seuls utilisateurs qui en ont besoin et qui en comprennent les implications * Assurez-vous que les utilisateurs ayant accès aux snapshots sont dignes de confiance et correctement formés * Mettez en place des contrôles d’accès basés sur les rôles appropriés ### Consignes opérationnelles **Bonnes pratiques :** * Évitez de fonctionner trop près des limites de capacité de stockage, où des snapshots non supprimables pourraient poser problème * Planifiez les politiques de rétention des snapshots en tenant compte du délai de déverrouillage de sept jours * Intégrez la croissance du stockage et la planification de la capacité à votre stratégie de sauvegarde ## Implémentation de VergeOS VergeOS implémente les snapshots immuables différemment de nombreuses autres solutions afin d’offrir une sécurité renforcée : * **Aucune possibilité de déverrouillage immédiat**: Contrairement à d’autres systèmes, VergeOS n’autorise personne (quel que soit le niveau d’autorisation) à retirer immédiatement l’attribut immuable d’un snapshot * **Période d’attente obligatoire**: Cela empêche les attaques utilisant des comptes administrateur compromis pour supprimer les attributs immuables afin d’effacer immédiatement tous les snapshots * **Protection renforcée contre les menaces**: La conception répond spécifiquement aux attaques sophistiquées visant les privilèges administratifs {% hint style="info" %} **Comportement par défaut** Le profil par défaut : *Snapshots système* est configuré pour définir *Toutes les heures pendant 3 heures* les snapshots sur *Immuable*, offrant une protection de base préconfigurée. {% endhint %} ## Gestion des snapshots immuables ### Activation de la protection immuable (« verrouiller » un snapshot) 1. Accédez à **Système** > **Snapshots système**. 2. **Double-cliquez sur** le **snapshot souhaité** dans la liste. 3. Basculez l’ **Immuable** option sur activée (le bouton se déplacera vers la droite). 4. Cliquez sur **Valider** en bas de la page pour enregistrer la modification. 5. Vous revenez à la liste des snapshots système. Le snapshot affichera une icône de cadenas indiquant que la protection immuable est active. ### Automatisation de la protection immuable Pour activer automatiquement la protection immuable : vous pouvez configurer le profil utilisé pour la création des snapshots système afin d’activer automatiquement l’attribut immuable lors de la création des snapshots. 1. Commencez sur la page de tableau de bord du profil de snapshot : accédez à Système > Profils de snapshot > double-cliquez sur le profil approprié. 2. Cliquez sur Périodes du profil dans le menu de gauche 3. Double-cliquez sur une période, basculez l’option Immuable sur activée (le bouton se déplacera vers la droite), puis cliquez sur Valider en bas de la page pour enregistrer les modifications 4. La période de profil modifiée affichera désormais une coche dans la colonne Immuable, et les snapshots créés avec cette période de profil seront automatiquement marqués comme immuables 5. Répétez ce processus pour chaque période de profil pour laquelle des snapshots immuables automatiques sont souhaités ### Désactivation de la protection immuable (« déverrouiller » un snapshot) **Pour désactiver la protection immuable :** 1. Accédez à **Système** > **Snapshots système**. 2. Double-cliquez sur le snapshot souhaité dans la liste. 3. Basculez l’ **Immuable** option sur désactivée (le bouton se déplacera vers la gauche). 4. Cliquez sur **Valider** en bas de la page pour enregistrer les modifications. 5. Revenez à la liste des snapshots système — le snapshot affichera *Déverrouillage* l’état de déverrouillage et la date de déverrouillage planifiée. Le snapshot reste protégé et non supprimable jusqu’à la date affichée (sept jours à partir de la demande de déverrouillage ou la date d’expiration naturelle du snapshot, selon la première échéance). ### Comprendre le comportement de déverrouillage et l’expiration **Concept clé :** La date d’expiration initiale du snapshot prime toujours sur la période de déverrouillage de 7 jours. Lorsque vous demandez un déverrouillage : * **Si l’expiration < 7 jours**: Le snapshot est supprimé à l’expiration (par ex. : expiration de 3 jours = suppression dans 3 jours) * **Si l’expiration > 7 jours**: Le snapshot est supprimé après la période de déverrouillage de 7 jours * **Si l’expiration = jamais**: Le snapshot est supprimé après la période de déverrouillage de 7 jours **Exemples :** | Expiration du snapshot | Demande de déverrouillage | Heure réelle de suppression | Pourquoi | | ---------------------- | ------------------------- | ------------------------------------------ | -------------------------------------------------- | | 12 heures | Maintenant | 12 heures après la création | L’expiration se produit en premier | | 3 jours | Maintenant | 3 jours après la création | L’expiration se produit en premier | | 10 jours | Maintenant | 7 jours après la demande de déverrouillage | La période de déverrouillage se produit en premier | | Jamais | Maintenant | 7 jours après la demande de déverrouillage | Aucune expiration ne s’y oppose | {% hint style="info" %} **Comment l’expiration affecte la protection** Les snapshots immuables offrent une protection pendant toute leur période d’expiration, qu’il s’agisse de 3 heures ou de 30 jours. Un attaquant ne peut pas les supprimer immédiatement, même avec un accès administrateur. * **Expirations courtes (3 heures)**: offrent une protection rapide contre les attaques récentes tout en minimisant l’impact sur le stockage * **Expirations longues (7 jours et plus)**: offrent une protection prolongée mais consomment davantage de stockage La période de déverrouillage de 7 jours n’a d’importance que si vous devez supprimer manuellement un snapshot avant son expiration naturelle. {% endhint %} ## Dépannage ### Urgence de stockage avec des snapshots immuables **Symptôme :** Stockage à 90 % ou plus, impossible de supprimer les snapshots immuables **Actions immédiates :** 1. Demandez le déverrouillage de tous les snapshots immuables (déclenche le compte à rebours de 7 jours) 2. Arrêtez temporairement toute création de snapshots 3. Ajoutez de la capacité de stockage physique (seule solution immédiate) 4. Supprimez tous les snapshots ou VM non immuables **Prévention :** Cela peut être évité — maintenez l’utilisation du stockage sous 70 % lorsque vous utilisez des snapshots immuables. **Contactez** [**le support VergeOS**](/overview/fr/support-and-services.md) si vous avez besoin d’une assistance urgente en planification de capacité. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/automate-protect-and-extend/fr/sauvegarde-et-reprise-apres-sinistre/immutable-snapshots.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.