> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/automate-protect-and-extend/fr/sauvegarde-et-reprise-apres-sinistre/immutable-snapshots.md). # Instantanés immuables Comment activer et gérer les instantanés immuables dans VergeOS, qui empêchent la suppression anticipée des instantanés système pour la protection contre les rançongiciels pendant leur période de rétention, jusqu’à 7 jours. ## Vue d'ensemble {% hint style="warning" %} **Important :** **Un instantané immuable ne peut être supprimé par personne — y compris les administrateurs et le support VergeOS — jusqu’à l’expiration de son verrou.** Lorsque vous retirez l’attribut immuable d’un instantané, il reste **verrouillé pendant 7 jours ou jusqu’à expiration**, selon la durée la plus courte. {% endhint %} {% hint style="info" %} **Points clés : Protection des instantanés immuables** * Un instantané système avec un attribut immuable actif ne peut pas être supprimé — ni par les administrateurs, ni par les processus automatisés, ni par le support VergeOS. * La suppression de l’attribut immuable déclenche un délai de déverrouillage obligatoire (jusqu’à 7 jours), créant une fenêtre de réponse critique si un acteur malveillant tente de déverrouiller des instantanés. * L’expiration a toujours la priorité — les instantanés sont purgés automatiquement à leur expiration naturelle ; sinon, ils deviennent supprimables manuellement après le délai de déverrouillage. * Un espace libre suffisant est essentiel — la planification de la capacité doit tenir compte des instantanés immuables qui ne peuvent pas être supprimés avant l’expiration ou la fin du délai de déverrouillage. {% endhint %} Les instantanés immuables offrent une protection contre la suppression accidentelle ou malveillante des instantanés système. Lorsqu’un instantané est marqué **immuable**, aucun utilisateur — y compris les administrateurs ou le support VergeOS — ne peut le supprimer plus tôt. L’instantané reste protégé jusqu’à son expiration naturelle ou jusqu’à ce que l’attribut immuable soit supprimé et que le délai de déverrouillage obligatoire soit écoulé. L’un des objectifs clés de l’immutabilité est d’offrir une **fenêtre de réponse pendant les incidents de sécurité**. Si un acteur malveillant tente de retirer la protection immuable, VergeOS génère des alertes et impose un délai de déverrouillage obligatoire pouvant aller jusqu’à **7 jours**. Ce délai donne aux administrateurs le temps de détecter l’activité, d’enquêter sur le compte concerné et de prendre des mesures correctives avant que les instantanés protégés puissent être supprimés. Cette conception protège contre les attaques de ransomware sophistiquées qui tentent de supprimer tous les points de récupération, y compris ceux accessibles à des comptes administrateur compromis. **La protection immuable s’applique uniquement aux instantanés système.** *** ## Fonctionnement des instantanés immuables Lorsque l’immutabilité est activée : * La suppression anticipée est totalement bloquée pour tous les utilisateurs * La rétention n’est pas prolongée — les instantanés expirent normalement * La suppression de l’attribut immuable déclenche un délai de déverrouillage obligatoire pouvant aller jusqu’à 7 jours * Les instantanés restent non supprimables pendant le délai de déverrouillage * L’expiration a toujours priorité sur le délai de déverrouillage * Le délai de déverrouillage offre une fenêtre critique de détection et de réponse *** ## Expiration vs. délai de déverrouillage La date d’expiration initiale de l’instantané détermine à quel moment il peut être supprimé : * **Si l’expiration survient en premier :** VergeOS purge automatiquement l’instantané à l’expiration. * **Si le délai de déverrouillage survient en premier :** L’instantané devient éligible à la *suppression* manuelle à la fin du délai de déverrouillage. VergeOS ne le supprime pas automatiquement, sauf si l’expiration survient également. ### Exemples | Expiration de l’instantané | Déverrouillage demandé | Moment où l’instantané peut être supprimé | Pourquoi | | -------------------------- | ---------------------- | ----------------------------------------- | -------------------------------------------------------------------------------------------------------------------- | | 12 heures | Maintenant | 12 heures (purge automatique) | L’expiration arrive en premier → le système supprime automatiquement | | 3 jours | Maintenant | 3 jours (purge automatique) | L’expiration arrive en premier → le système supprime automatiquement | | 10 jours | Maintenant | 7 jours (suppression manuelle autorisée) | Le délai de déverrouillage arrive en premier → l’instantané devient supprimable mais n’est pas purgé automatiquement | | Jamais | Maintenant | 7 jours (suppression manuelle autorisée) | Aucune expiration → le délai de déverrouillage détermine le premier moment de suppression manuelle | **Purge automatique :** VergeOS supprime automatiquement l’instantané à l’expiration.\ **Suppression manuelle autorisée :** L’instantané n’est plus protégé et peut être supprimé par un administrateur, mais VergeOS ne le supprime pas automatiquement. Le délai de déverrouillage est la fenêtre de protection critique qui permet aux administrateurs de réagir aux tentatives de déverrouillage non autorisées. *** ## Pourquoi les instantanés immuables protègent contre les ransomwares Les acteurs de ransomware tentent fréquemment de supprimer tous les instantanés afin d’éliminer les options de récupération. Le modèle d’instantanés immuables de VergeOS empêche cela en : * Bloquant la suppression même depuis des comptes administrateur compromis * Imposant un délai de déverrouillage obligatoire * Conservant les points de récupération suffisamment longtemps pour que les administrateurs puissent détecter et réagir * Empêchant les attaquants d’effacer immédiatement les instantanés protégés * Offrant une marge temporelle aux administrateurs pour réagir aux tentatives de déverrouillage non autorisées Cette conception répond spécifiquement aux attaques modernes qui ciblent les identifiants à privilèges. *** ## Comportement par défaut Le profil par défaut **Instantanés système** marque **Toutes les heures pendant 3 heures** les instantanés comme immuables. Cela fournit une couche de protection de base à cycle rapide. Cette base suppose : * Les administrateurs surveillent les alertes de manière constante * Les alertes de suppression de l’attribut immuable sont traitées immédiatement * L’organisation dispose d’une courte fenêtre de détection et de réponse Les organisations ayant des fenêtres de réponse plus lentes peuvent avoir besoin d’instantanés immuables à rétention plus longue pour disposer de suffisamment de temps pour réagir si un acteur malveillant tente de déverrouiller des instantanés. *** ## Bonnes pratiques et recommandations ### Choisir une stratégie immuable en fonction de la fenêtre de réponse #### Protection de base (par défaut) * Instantanés horaires * Rétention de 3 heures * Immuable activé Convient mieux aux environnements avec des temps de réponse rapides (SOC actif, surveillance 24 h/24 et 7 j/7). Les instantanés immuables à rétention courte impliquent un court délai de déverrouillage - les instantanés horaires ne peuvent pas être supprimés pendant leur rétention naturelle de 3 heures. #### Protection étendue Si votre équipe ne peut pas garantir une réponse immédiate : * Marquez un **instantané quotidien (rétention de 24 heures)** comme immuable * Offre une fenêtre de réaction d’une journée complète * Garantit des points de retour protégés même en dehors des heures ouvrées * Donne aux administrateurs plus de temps pour réagir aux tentatives de déverrouillage non autorisées **Important :** Les instantanés immuables quotidiens offrent une fenêtre de réponse plus longue mais nécessitent davantage de marge de stockage — ils ne peuvent pas être supprimés manuellement pendant toute leur rétention de 24 heures. #### Instantanés immuables à rétention longue À utiliser uniquement lorsque : * Le taux de changement est faible * Une grande quantité d’espace libre est disponible * Des points de retour protégés sur plusieurs jours sont requis * Vous comprenez l’impact opérationnel du délai de déverrouillage * Vous souhaitez une fenêtre de réponse plus longue Généralement adapté uniquement aux systèmes fonctionnant en dessous d’environ 70 % de capacité de stockage et aux environnements hors production. **Important :** Les instantanés immuables à rétention longue peuvent occuper l’espace beaucoup plus longtemps. Si l’expiration est de 7 jours ou plus, le délai de déverrouillage doit s’être entièrement écoulé avant qu’une suppression soit possible. *** ## Planification de la capacité de stockage Les instantanés immuables retardent la suppression, donc la planification de la capacité doit prendre en compte : * Taux de changement * Rétention * Espace libre ### Considérations critiques * Assurez-vous que l’espace libre peut absorber les expirations naturelles ou au moins **7 jours** du changement de données attendu * Les instantanés immuables à rétention longue nécessitent une marge de capacité * Intégrez les alertes de capacité à une supervision centralisée ou à des systèmes SIEM afin de garantir une réponse rapide à un déverrouillage non autorisé. {% hint style="warning" %} **Besoin d’aide pour planifier votre stratégie d’instantanés immuables ?** Les instantanés immuables introduisent des contrôles de suppression stricts, et le choix de la bonne stratégie de rétention et de protection nécessite de confirmer un espace libre suffisant. Contactez le support VergeOS pour obtenir des conseils. {% endhint %} *** ## Attentes en matière d’alertes et de supervision Lorsqu’un attribut immuable est supprimé, VergeOS génère une alerte. Les administrateurs doivent considérer cela comme un **événement de sécurité à haut niveau de gravité**. Actions recommandées : * Examiner le compte utilisateur et le contexte * Vérifier si le changement était autorisé * Envisager de suspendre la création d’instantanés * Veiller à ce que les alertes s’intègrent à un SIEM ou à une supervision centralisée Cela garantit que la suppression de l’attribut immuable ne passe pas inaperçue pendant une attaque. *** ## Gestion des instantanés immuables ### Activer la protection immuable (« verrouiller » un instantané) 1. Accédez à **Système → Instantanés système** 2. Double-cliquez sur l’instantané souhaité 3. Basculez **Immuable** sur activé 4. Cliquez sur **Envoyer** 5. L’instantané affiche une icône de verrouillage ### Automatiser la protection immuable 1. Accédez à **Système → Profils d’instantanés** 2. Ouvrez le profil souhaité 3. Sélectionnez **Périodes du profil** 4. Modifiez une période et activez **Immuable** 5. Cliquez sur **Envoyer** Les instantanés créés pendant ces périodes seront automatiquement immuables. ### Désactiver la protection immuable (« déverrouiller » un instantané) 1. Accédez à **Système → Instantanés système** 2. Double-cliquez sur l’instantané 3. Basculez **Immuable** sur désactivé 4. Cliquez sur **Envoyer** L’instantané affiche **Déverrouillage en cours** et la date de déverrouillage prévue.\ Il reste non supprimable jusqu’à ce que le délai de déverrouillage soit écoulé ou que l’expiration survienne. *** ## Dépannage ### Urgence de stockage avec des instantanés immuables **Symptôme :** Stockage à 90 % et plus, impossibilité de supprimer les instantanés immuables. #### Actions immédiates * Demander le déverrouillage de tous les instantanés immuables * Suspendre temporairement la création d’instantanés * Ajouter de la capacité de stockage physique (seule solution immédiate) * Supprimer les instantanés ou les VM non immuables #### Prévention Évitez les urgences en vous assurant que l’espace libre peut absorber confortablement les expirations naturelles ou **7 jours de changement de données attendu** pour les instantanés immuables à rétention longue. **Contacter** [**l’assistance VergeOS**](/overview/fr/support-and-services.md) si vous avez besoin d’aide urgente pour la planification de la capacité. *** --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/automate-protect-and-extend/fr/sauvegarde-et-reprise-apres-sinistre/immutable-snapshots.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.