Instantanés immuables
Comment activer et gérer les instantanés immuables dans VergeOS, qui empêchent la suppression anticipée des instantanés système pour la protection contre les rançongiciels pendant leur période de rétention, jusqu’à 7 jours.
Vue d'ensemble
Important : Un instantané immuable ne peut être supprimé par personne — y compris les administrateurs et le support VergeOS — jusqu’à l’expiration de son verrou. Lorsque vous retirez l’attribut immuable d’un instantané, il reste verrouillé pendant 7 jours ou jusqu’à expiration, selon la durée la plus courte.
Les instantanés immuables offrent une protection contre la suppression accidentelle ou malveillante des instantanés système. Lorsqu’un instantané est marqué immuable, aucun utilisateur — y compris les administrateurs ou le support VergeOS — ne peut le supprimer plus tôt. L’instantané reste protégé jusqu’à son expiration naturelle ou jusqu’à ce que l’attribut immuable soit supprimé et que le délai de déverrouillage obligatoire soit écoulé.
L’un des objectifs clés de l’immutabilité est d’offrir une fenêtre de réponse pendant les incidents de sécurité. Si un acteur malveillant tente de retirer la protection immuable, VergeOS génère des alertes et impose un délai de déverrouillage obligatoire pouvant aller jusqu’à 7 jours. Ce délai donne aux administrateurs le temps de détecter l’activité, d’enquêter sur le compte concerné et de prendre des mesures correctives avant que les instantanés protégés puissent être supprimés.
Cette conception protège contre les attaques de ransomware sophistiquées qui tentent de supprimer tous les points de récupération, y compris ceux accessibles à des comptes administrateur compromis.
La protection immuable s’applique uniquement aux instantanés système.
Fonctionnement des instantanés immuables
Lorsque l’immutabilité est activée :
La suppression anticipée est totalement bloquée pour tous les utilisateurs
La rétention n’est pas prolongée — les instantanés expirent normalement
La suppression de l’attribut immuable déclenche un délai de déverrouillage obligatoire pouvant aller jusqu’à 7 jours
Les instantanés restent non supprimables pendant le délai de déverrouillage
L’expiration a toujours priorité sur le délai de déverrouillage
Le délai de déverrouillage offre une fenêtre critique de détection et de réponse
Expiration vs. délai de déverrouillage
La date d’expiration initiale de l’instantané détermine à quel moment il peut être supprimé :
Si l’expiration survient en premier : VergeOS purge automatiquement l’instantané à l’expiration.
Si le délai de déverrouillage survient en premier : L’instantané devient éligible à la suppression manuelle à la fin du délai de déverrouillage. VergeOS ne le supprime pas automatiquement, sauf si l’expiration survient également.
Exemples
12 heures
Maintenant
12 heures (purge automatique)
L’expiration arrive en premier → le système supprime automatiquement
3 jours
Maintenant
3 jours (purge automatique)
L’expiration arrive en premier → le système supprime automatiquement
10 jours
Maintenant
7 jours (suppression manuelle autorisée)
Le délai de déverrouillage arrive en premier → l’instantané devient supprimable mais n’est pas purgé automatiquement
Jamais
Maintenant
7 jours (suppression manuelle autorisée)
Aucune expiration → le délai de déverrouillage détermine le premier moment de suppression manuelle
Purge automatique : VergeOS supprime automatiquement l’instantané à l’expiration. Suppression manuelle autorisée : L’instantané n’est plus protégé et peut être supprimé par un administrateur, mais VergeOS ne le supprime pas automatiquement.
Le délai de déverrouillage est la fenêtre de protection critique qui permet aux administrateurs de réagir aux tentatives de déverrouillage non autorisées.
Pourquoi les instantanés immuables protègent contre les ransomwares
Les acteurs de ransomware tentent fréquemment de supprimer tous les instantanés afin d’éliminer les options de récupération. Le modèle d’instantanés immuables de VergeOS empêche cela en :
Bloquant la suppression même depuis des comptes administrateur compromis
Imposant un délai de déverrouillage obligatoire
Conservant les points de récupération suffisamment longtemps pour que les administrateurs puissent détecter et réagir
Empêchant les attaquants d’effacer immédiatement les instantanés protégés
Offrant une marge temporelle aux administrateurs pour réagir aux tentatives de déverrouillage non autorisées
Cette conception répond spécifiquement aux attaques modernes qui ciblent les identifiants à privilèges.
Comportement par défaut
Le profil par défaut Instantanés système marque Toutes les heures pendant 3 heures les instantanés comme immuables. Cela fournit une couche de protection de base à cycle rapide.
Cette base suppose :
Les administrateurs surveillent les alertes de manière constante
Les alertes de suppression de l’attribut immuable sont traitées immédiatement
L’organisation dispose d’une courte fenêtre de détection et de réponse
Les organisations ayant des fenêtres de réponse plus lentes peuvent avoir besoin d’instantanés immuables à rétention plus longue pour disposer de suffisamment de temps pour réagir si un acteur malveillant tente de déverrouiller des instantanés.
Bonnes pratiques et recommandations
Choisir une stratégie immuable en fonction de la fenêtre de réponse
Protection de base (par défaut)
Instantanés horaires
Rétention de 3 heures
Immuable activé
Convient mieux aux environnements avec des temps de réponse rapides (SOC actif, surveillance 24 h/24 et 7 j/7). Les instantanés immuables à rétention courte impliquent un court délai de déverrouillage - les instantanés horaires ne peuvent pas être supprimés pendant leur rétention naturelle de 3 heures.
Protection étendue
Si votre équipe ne peut pas garantir une réponse immédiate :
Marquez un instantané quotidien (rétention de 24 heures) comme immuable
Offre une fenêtre de réaction d’une journée complète
Garantit des points de retour protégés même en dehors des heures ouvrées
Donne aux administrateurs plus de temps pour réagir aux tentatives de déverrouillage non autorisées
Important : Les instantanés immuables quotidiens offrent une fenêtre de réponse plus longue mais nécessitent davantage de marge de stockage — ils ne peuvent pas être supprimés manuellement pendant toute leur rétention de 24 heures.
Instantanés immuables à rétention longue
À utiliser uniquement lorsque :
Le taux de changement est faible
Une grande quantité d’espace libre est disponible
Des points de retour protégés sur plusieurs jours sont requis
Vous comprenez l’impact opérationnel du délai de déverrouillage
Vous souhaitez une fenêtre de réponse plus longue
Généralement adapté uniquement aux systèmes fonctionnant en dessous d’environ 70 % de capacité de stockage et aux environnements hors production.
Important : Les instantanés immuables à rétention longue peuvent occuper l’espace beaucoup plus longtemps. Si l’expiration est de 7 jours ou plus, le délai de déverrouillage doit s’être entièrement écoulé avant qu’une suppression soit possible.
Planification de la capacité de stockage
Les instantanés immuables retardent la suppression, donc la planification de la capacité doit prendre en compte :
Taux de changement
Rétention
Espace libre
Considérations critiques
Assurez-vous que l’espace libre peut absorber les expirations naturelles ou au moins 7 jours du changement de données attendu
Les instantanés immuables à rétention longue nécessitent une marge de capacité
Intégrez les alertes de capacité à une supervision centralisée ou à des systèmes SIEM afin de garantir une réponse rapide à un déverrouillage non autorisé.
Besoin d’aide pour planifier votre stratégie d’instantanés immuables ?
Les instantanés immuables introduisent des contrôles de suppression stricts, et le choix de la bonne stratégie de rétention et de protection nécessite de confirmer un espace libre suffisant. Contactez le support VergeOS pour obtenir des conseils.
Attentes en matière d’alertes et de supervision
Lorsqu’un attribut immuable est supprimé, VergeOS génère une alerte. Les administrateurs doivent considérer cela comme un événement de sécurité à haut niveau de gravité.
Actions recommandées :
Examiner le compte utilisateur et le contexte
Vérifier si le changement était autorisé
Envisager de suspendre la création d’instantanés
Veiller à ce que les alertes s’intègrent à un SIEM ou à une supervision centralisée
Cela garantit que la suppression de l’attribut immuable ne passe pas inaperçue pendant une attaque.
Gestion des instantanés immuables
Activer la protection immuable (« verrouiller » un instantané)
Accédez à Système → Instantanés système
Double-cliquez sur l’instantané souhaité
Basculez Immuable sur activé
Cliquez sur Envoyer
L’instantané affiche une icône de verrouillage
Automatiser la protection immuable
Accédez à Système → Profils d’instantanés
Ouvrez le profil souhaité
Sélectionnez Périodes du profil
Modifiez une période et activez Immuable
Cliquez sur Envoyer
Les instantanés créés pendant ces périodes seront automatiquement immuables.
Désactiver la protection immuable (« déverrouiller » un instantané)
Accédez à Système → Instantanés système
Double-cliquez sur l’instantané
Basculez Immuable sur désactivé
Cliquez sur Envoyer
L’instantané affiche Déverrouillage en cours et la date de déverrouillage prévue. Il reste non supprimable jusqu’à ce que le délai de déverrouillage soit écoulé ou que l’expiration survienne.
Dépannage
Urgence de stockage avec des instantanés immuables
Symptôme : Stockage à 90 % et plus, impossibilité de supprimer les instantanés immuables.
Actions immédiates
Demander le déverrouillage de tous les instantanés immuables
Suspendre temporairement la création d’instantanés
Ajouter de la capacité de stockage physique (seule solution immédiate)
Supprimer les instantanés ou les VM non immuables
Prévention
Évitez les urgences en vous assurant que l’espace libre peut absorber confortablement les expirations naturelles ou 7 jours de changement de données attendu pour les instantanés immuables à rétention longue.
Contacter l’assistance VergeOS si vous avez besoin d’aide urgente pour la planification de la capacité.
Mis à jour
Ce contenu vous a-t-il été utile ?