> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/automate-protect-and-extend/vi/sao-luu-va-dr/immutable-snapshots.md).

# Snapshot bất biến

## Tổng quan

{% hint style="danger" %}
**Quan trọng: Hiểu rủi ro trước khi bật**

**Các snapshot bất biến KHÔNG THỂ bị xóa trong 7 ngày - ngay cả trong tình huống khẩn cấp.**

**Điều này có nghĩa là:**

* Nếu bộ nhớ đầy, bạn KHÔNG THỂ ngay lập tức giải phóng dung lượng bằng cách xóa các snapshot này
* KHÔNG có ghi đè khẩn cấp cho quản trị viên hoặc bộ phận hỗ trợ VergeOS
* Các tình huống khẩn cấp về dung lượng lưu trữ cần lập kế hoạch trước 7 ngày hoặc bổ sung năng lực phần cứng

**Trước khi bật, hãy নিশ্চিত đảm bảo:**

* Mức sử dụng bộ nhớ lưu trữ dưới 70%
* Bạn đã cấu hình giám sát dung lượng và cảnh báo
* Bạn hiểu rằng thời gian lưu giữ snapshot của mình sẽ tiêu thụ X GB trong 7 ngày

**VergeOS khuyến nghị:** Chỉ sử dụng snapshot bất biến cho thời gian lưu giữ ngắn (mặc định 3 giờ) trong các hệ thống sản xuất, hoặc dùng chúng trong các hệ thống sao lưu chuyên dụng với dung lượng dồi dào.
{% endhint %}

Một snapshot bất biến là một tính năng bảo vệ mạnh mẽ được thiết kế để ngăn việc sửa đổi hoặc xóa dữ liệu đã lưu, kể cả bởi quản trị viên hoặc các quy trình tự động. Tùy chọn bất biến cung cấp một lớp bảo vệ chống lại việc xóa nhầm hoặc có chủ đích, đảm bảo snapshot vẫn có sẵn khi cần khôi phục dữ liệu.

Khi một snapshot được đánh dấu là bất biến, việc xóa sẽ bị chặn đối với mọi người dùng, bao gồm cả quản trị viên và người dùng root. Điều này thực sự khóa snapshot cho đến khi nó hết hạn, hoặc cờ bất biến được gỡ bỏ sau một khoảng thời gian chờ bắt buộc.

{% hint style="success" %}
**Tính năng chính**

* Bảo vệ xóa hoàn toàn, kể cả từ các tài khoản có đặc quyền
* Thời gian mở khóa trễ bảy ngày để tăng cường bảo mật
* Chỉ áp dụng cho snapshot hệ thống
* Bảo vệ tích hợp chống ransomware
  {% endhint %}

## Snapshot bất biến bảo vệ chống ransomware như thế nào

Kẻ tấn công ransomware thường xóa tất cả các snapshot sẵn có để loại bỏ các tùy chọn khôi phục, buộc nạn nhân phải trả tiền chuộc. Snapshot bất biến cung cấp khả năng bảo vệ quan trọng bằng cách:

* Ngăn việc xóa ngay lập tức các snapshot được bảo vệ
* Cho quản trị viên hệ thống thời gian để phát hiện hoạt động độc hại
* Đảm bảo các tùy chọn khôi phục vẫn có sẵn trong suốt cuộc tấn công
* Duy trì bảo vệ dữ liệu ngay cả khi tài khoản quản trị viên đã bị xâm phạm

## Thực hành tốt nhất và khuyến nghị

### Lập kế hoạch dung lượng lưu trữ

**Các lưu ý quan trọng:**

* Lập kế hoạch dung lượng lưu trữ cẩn thận, vì các snapshot bất biến không thể bị xóa ngay để thu hồi dung lượng
* Đảm bảo bạn có đủ bộ đệm dung lượng lưu trữ để tính đến độ trễ mở khóa bảy ngày
* Nếu đang tiến gần giới hạn lưu trữ, hãy nhớ rằng việc giải phóng dung lượng bằng cách xóa snapshot cần được lên kế hoạch trước

### Kiểm soát truy cập

**Khuyến nghị bảo mật:**

* Chỉ giới hạn quyền truy cập snapshot cho những người dùng thực sự cần và hiểu các hệ quả
* Đảm bảo những người dùng có quyền truy cập snapshot là đáng tin cậy và đã được đào tạo đúng cách
* Triển khai kiểm soát truy cập dựa trên vai trò phù hợp

### Nguyên tắc vận hành

**Thực hành tốt nhất:**

* Tránh vận hành quá sát các giới hạn dung lượng lưu trữ, nơi các snapshot không thể xóa có thể gây ra sự cố
* Lập chính sách lưu giữ snapshot có tính đến độ trễ mở khóa bảy ngày
* Xem xét tăng trưởng dung lượng lưu trữ và lập kế hoạch năng lực như một phần của chiến lược sao lưu

## Triển khai VergeOS

VergeOS triển khai snapshot bất biến khác với nhiều giải pháp khác để tăng cường bảo mật:

* **Không có khả năng mở khóa ngay lập tức**: Không giống các hệ thống khác, VergeOS không cho phép bất kỳ ai (bất kể mức quyền hạn) gỡ cờ bất biến khỏi một snapshot ngay lập tức
* **Thời gian chờ bắt buộc**: Điều này ngăn các cuộc tấn công sử dụng tài khoản quản trị viên bị xâm nhập để gỡ thuộc tính bất biến nhằm xóa ngay lập tức tất cả snapshot
* **Bảo vệ mối đe dọa nâng cao**: Thiết kế này đặc biệt xử lý các cuộc tấn công tinh vi nhắm vào đặc quyền quản trị

{% hint style="info" %}
**Hành vi mặc định**

Hồ sơ mặc định: *Snapshot hệ thống* được cấu hình để đặt *Mỗi giờ trong 3 giờ* snapshot thành *Bất biến*, cung cấp khả năng bảo vệ nền tảng được cấu hình sẵn.
{% endhint %}

## Quản lý snapshot bất biến

### Bật bảo vệ bất biến ("Khóa" một snapshot)

1. Điều hướng đến **Hệ thống** > **Snapshot hệ thống**.
2. **Nhấp đúp** snapshot **mong muốn** từ danh sách.
3. Chuyển **Bất biến** tùy chọn sang bật (nút sẽ di chuyển sang phải).
4. Nhấp **Gửi** ở cuối trang để lưu thay đổi.
5. Bạn sẽ được chuyển trở lại Danh sách Snapshot hệ thống. Snapshot sẽ hiển thị biểu tượng ổ khóa để cho biết bảo vệ bất biến đang hoạt động.

### Tự động hóa bảo vệ bất biến

Để tự động bật bảo vệ bất biến: Bạn có thể cấu hình hồ sơ dùng để tạo snapshot hệ thống sao cho tự động bật cờ bất biến khi snapshot được tạo.

1. Bắt đầu tại trang dashboard của hồ sơ snapshot: đi đến Hệ thống > Hồ sơ Snapshot > nhấp đúp vào hồ sơ phù hợp.
2. Nhấp vào Profile Periods ở menu bên trái
3. Nhấp đúp vào một giai đoạn, chuyển tùy chọn Immutable sang bật (nút sẽ di chuyển sang phải), rồi nhấp Gửi ở cuối trang để lưu thay đổi
4. Giai đoạn hồ sơ đã sửa sẽ hiển thị dấu chọn trong cột Immutable và các snapshot được tạo bằng giai đoạn hồ sơ này sẽ tự động được đánh dấu là bất biến
5. Lặp lại quy trình này cho từng giai đoạn hồ sơ mà bạn muốn có snapshot bất biến tự động

### Tắt bảo vệ bất biến ("Mở khóa" một snapshot)

**Để tắt bảo vệ bất biến:**

1. Điều hướng đến **Hệ thống** > **Snapshot hệ thống**.
2. Nhấp đúp vào snapshot mong muốn từ danh sách.
3. Chuyển **Bất biến** chuyển tùy chọn sang tắt (nút sẽ di chuyển sang trái).
4. Nhấp **Gửi** ở cuối trang để lưu thay đổi.
5. Quay lại danh sách Snapshot hệ thống — snapshot sẽ hiển thị *Đang mở khóa* trạng thái và ngày mở khóa theo lịch.

Snapshot vẫn được bảo vệ và không thể xóa cho đến ngày hiển thị (bảy ngày kể từ yêu cầu mở khóa hoặc ngày hết hạn tự nhiên của snapshot, tùy điều kiện nào đến trước).

### Hiểu hành vi mở khóa và hết hạn

**Khái niệm quan trọng:** Ngày hết hạn ban đầu của snapshot luôn được ưu tiên hơn thời gian mở khóa 7 ngày.

Khi bạn yêu cầu mở khóa:

* **Nếu hết hạn < 7 ngày**: Snapshot sẽ bị xóa khi hết hạn (ví dụ: hết hạn 3 ngày = bị xóa sau 3 ngày)
* **Nếu hết hạn > 7 ngày**: Snapshot sẽ bị xóa sau thời gian mở khóa 7 ngày
* **Nếu hết hạn = không bao giờ**: Snapshot sẽ bị xóa sau thời gian mở khóa 7 ngày

**Ví dụ:**

| Thời điểm hết hạn của snapshot | Đã yêu cầu mở khóa | Thời điểm xóa thực tế        | Lý do                                    |
| ------------------------------ | ------------------ | ---------------------------- | ---------------------------------------- |
| 12 giờ                         | Ngay bây giờ       | 12 giờ kể từ khi tạo         | Việc hết hạn xảy ra trước                |
| 3 ngày                         | Ngay bây giờ       | 3 ngày kể từ khi tạo         | Việc hết hạn xảy ra trước                |
| 10 ngày                        | Ngay bây giờ       | 7 ngày kể từ yêu cầu mở khóa | Thời gian mở khóa xảy ra trước           |
| Không bao giờ                  | Ngay bây giờ       | 7 ngày kể từ yêu cầu mở khóa | Không có thời điểm hết hạn để cạnh tranh |

{% hint style="info" %}
**Thời gian hết hạn ảnh hưởng đến khả năng bảo vệ như thế nào**

Snapshot bất biến cung cấp khả năng bảo vệ trong toàn bộ thời gian hết hạn của chúng - dù là 3 giờ hay 30 ngày. Kẻ tấn công không thể xóa chúng ngay lập tức, ngay cả khi có quyền quản trị.

* **Thời gian hết hạn ngắn (3 giờ)**: Cung cấp khả năng bảo vệ nhanh chóng trước các cuộc tấn công gần đây trong khi giảm thiểu tác động đến dung lượng lưu trữ
* **Thời gian hết hạn dài (7+ ngày)**: Cung cấp khả năng bảo vệ kéo dài nhưng tiêu tốn nhiều dung lượng lưu trữ hơn

Thời gian mở khóa 7 ngày chỉ có ý nghĩa nếu bạn cần xóa thủ công một snapshot trước khi nó tự hết hạn.
{% endhint %}

## Khắc phục sự cố

### Tình huống khẩn cấp về lưu trữ với snapshot bất biến

**Triệu chứng:** Lưu trữ ở mức 90%+, không thể xóa các snapshot bất biến

**Hành động ngay lập tức:**

1. Yêu cầu mở khóa cho tất cả snapshot bất biến (bắt đầu đếm ngược 7 ngày)
2. Tạm thời dừng toàn bộ việc tạo snapshot
3. Bổ sung dung lượng lưu trữ vật lý (giải pháp ngay lập tức duy nhất)
4. Xóa bất kỳ snapshot hoặc VM không bất biến nào

**Phòng ngừa:** Điều này có thể tránh được - hãy duy trì mức sử dụng lưu trữ <70% khi dùng snapshot bất biến.

**Liên hệ** [**bộ phận hỗ trợ VergeOS**](/overview/vi/support-and-services.md) nếu bạn cần hỗ trợ lập kế hoạch dung lượng khẩn cấp.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/automate-protect-and-extend/vi/sao-luu-va-dr/immutable-snapshots.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.