Ảnh chụp nhanh bất biến
Cách bật và quản lý ảnh chụp nhanh bất biến trong VergeOS, tính năng ngăn xóa sớm ảnh chụp nhanh hệ thống để bảo vệ chống ransomware trong thời gian lưu giữ, tối đa 7 ngày.
Tổng quan
Quan trọng: Một ảnh chụp bất biến không thể bị xóa bởi bất kỳ ai — kể cả quản trị viên và Hỗ trợ VergeOS — cho đến khi khóa của nó hết hạn. Khi bạn gỡ cờ bất biến khỏi một ảnh chụp, nó vẫn bị khóa trong 7 ngày hoặc cho đến khi hết hạn, tùy theo điều kiện nào ngắn hơn.
Ảnh chụp bất biến cung cấp một biện pháp bảo vệ chống lại việc xóa nhầm hoặc xóa có chủ đích các ảnh chụp hệ thống. Khi một ảnh chụp được đánh dấu bất biến, không người dùng nào — kể cả quản trị viên hoặc Hỗ trợ VergeOS — có thể xóa sớm. Ảnh chụp vẫn được bảo vệ cho đến khi nó tự hết hạn hoặc cho đến khi cờ bất biến bị gỡ và thời gian chờ mở khóa bắt buộc hoàn tất.
Mục đích quan trọng của tính bất biến là cung cấp một cửa sổ phản ứng trong các sự cố an ninh. Nếu một kẻ xấu cố gắng gỡ bỏ bảo vệ bất biến, VergeOS sẽ tạo cảnh báo và áp đặt thời gian chờ mở khóa bắt buộc lên đến 7 ngày. Thời gian chờ này đảm bảo quản trị viên có thời gian phát hiện hoạt động, điều tra tài khoản liên quan, và thực hiện hành động khắc phục trước khi bất kỳ ảnh chụp được bảo vệ nào có thể bị xóa.
Thiết kế này bảo vệ trước các cuộc tấn công ransomware tinh vi nhằm xóa toàn bộ điểm khôi phục, bao gồm cả những điểm mà các tài khoản quản trị bị xâm nhập có thể truy cập.
Bảo vệ bất biến chỉ áp dụng cho ảnh chụp hệ thống.
Cách Ảnh chụp bất biến hoạt động
Khi tính bất biến được bật:
Việc xóa sớm bị chặn hoàn toàn đối với tất cả người dùng
Thời hạn lưu giữ không được kéo dài — ảnh chụp hết hạn bình thường
Việc gỡ cờ bất biến bắt đầu thời gian chờ mở khóa bắt buộc lên đến 7 ngày
Ảnh chụp vẫn không thể xóa trong thời gian chờ mở khóa
Hết hạn luôn được ưu tiên hơn thời gian chờ mở khóa
Thời gian chờ mở khóa cung cấp một cửa sổ phát hiện và phản ứng quan trọng
Hết hạn so với Thời gian chờ mở khóa
Ngày hết hạn ban đầu của ảnh chụp quyết định khi nào nó có thể bị xóa:
Nếu hết hạn xảy ra trước: VergeOS sẽ tự động xóa ảnh chụp khi hết hạn.
Nếu thời gian chờ mở khóa xảy ra trước: Ảnh chụp trở nên đủ điều kiện để thủ công xóa vào cuối thời gian chờ mở khóa. VergeOS không tự động xóa nó trừ khi thời điểm hết hạn cũng đến.
Ví dụ
12 giờ
Bây giờ
12 giờ (tự động xóa)
Hết hạn đến trước → hệ thống xóa tự động
3 ngày
Bây giờ
3 ngày (tự động xóa)
Hết hạn đến trước → hệ thống xóa tự động
10 ngày
Bây giờ
7 ngày (cho phép xóa thủ công)
Thời gian chờ mở khóa đến trước → ảnh chụp có thể bị xóa nhưng không được tự động xóa
Không bao giờ
Bây giờ
7 ngày (cho phép xóa thủ công)
Không có thời điểm hết hạn → thời gian chờ mở khóa quyết định thời điểm sớm nhất có thể xóa thủ công
Tự động xóa: VergeOS tự động xóa ảnh chụp khi hết hạn. Cho phép xóa thủ công: Ảnh chụp không còn được bảo vệ và có thể bị quản trị viên xóa, nhưng VergeOS không tự động xóa nó.
Thời gian chờ mở khóa là cửa sổ bảo vệ quan trọng cho phép quản trị viên phản ứng trước các nỗ lực mở khóa trái phép.
Vì sao Ảnh chụp bất biến bảo vệ chống lại ransomware
Tác nhân ransomware thường cố gắng xóa mọi ảnh chụp để loại bỏ các lựa chọn khôi phục. Mô hình ảnh chụp bất biến của VergeOS ngăn chặn điều này bằng cách:
Chặn việc xóa ngay cả từ các tài khoản quản trị bị xâm nhập
Áp đặt thời gian chờ mở khóa bắt buộc
Giữ lại các điểm khôi phục đủ lâu để quản trị viên phát hiện và phản ứng
Đảm bảo kẻ tấn công không thể xóa ngay các ảnh chụp được bảo vệ
Cung cấp một khoảng đệm thời gian để quản trị viên phản ứng với các nỗ lực mở khóa trái phép
Thiết kế này đặc biệt giải quyết các cuộc tấn công hiện đại nhắm vào thông tin xác thực đặc quyền.
Hành vi mặc định
Mặc định Ảnh chụp hệ thống hồ sơ đánh dấu Hàng giờ trong 3 giờ các ảnh chụp là bất biến. Điều này cung cấp một lớp bảo vệ nền tảng theo chu kỳ nhanh.
Nền tảng này giả định:
Quản trị viên theo dõi cảnh báo thường xuyên
Các cảnh báo gỡ cờ bất biến được xử lý ngay lập tức
Tổ chức có một cửa sổ phát hiện và phản ứng ngắn
Các tổ chức có thời gian phản ứng chậm hơn có thể cần ảnh chụp bất biến với thời hạn lưu giữ dài hơn để đảm bảo họ có đủ thời gian phản ứng nếu một kẻ xấu cố gắng mở khóa ảnh chụp.
Thực hành tốt nhất và khuyến nghị
Chọn chiến lược bất biến dựa trên cửa sổ phản ứng
Bảo vệ nền tảng (mặc định)
Ảnh chụp hàng giờ
Thời hạn lưu giữ 3 giờ
Bật bất biến
Phù hợp nhất cho môi trường có thời gian phản ứng nhanh (SOC hoạt động, giám sát 24/7). Ảnh chụp bất biến với thời hạn ngắn đi kèm thời gian chờ mở khóa ngắn - ảnh chụp hàng giờ không thể bị xóa trong thời hạn lưu giữ tự nhiên 3 giờ của chúng.
Bảo vệ mở rộng
Nếu nhóm của bạn không thể đảm bảo phản ứng ngay lập tức:
Đánh dấu một ảnh chụp hằng ngày (thời hạn lưu giữ 24 giờ) là bất biến
Cung cấp một cửa sổ phản ứng trọn một ngày
Đảm bảo các điểm quay lui được bảo vệ ngay cả ngoài giờ làm việc
Cho quản trị viên thêm thời gian để phản ứng với các nỗ lực mở khóa trái phép
Quan trọng: Ảnh chụp bất biến hằng ngày cung cấp cửa sổ phản ứng dài hơn nhưng cần nhiều dung lượng lưu trữ hơn — chúng không thể bị xóa thủ công trong toàn bộ thời hạn lưu giữ 24 giờ.
Ảnh chụp bất biến với thời hạn lưu giữ dài
Chỉ sử dụng khi:
Tốc độ thay đổi thấp
Có đủ dung lượng trống
Cần các điểm quay lui được bảo vệ kéo dài nhiều ngày
Bạn hiểu tác động vận hành của thời gian chờ mở khóa
Bạn muốn một cửa sổ phản ứng dài hơn
Thường chỉ phù hợp với các hệ thống hoạt động dưới khoảng 70% dung lượng lưu trữ và các môi trường không phải sản xuất.
Quan trọng: Ảnh chụp bất biến với thời hạn lưu giữ dài có thể chiếm dung lượng lâu hơn đáng kể. Nếu thời điểm hết hạn là 7 ngày hoặc hơn, thời gian chờ mở khóa phải trôi qua hoàn toàn trước khi có thể xóa.
Hoạch định dung lượng lưu trữ
Ảnh chụp bất biến làm chậm việc xóa, vì vậy việc hoạch định dung lượng phải xem xét:
Tốc độ thay đổi
Thời hạn lưu giữ
Dung lượng trống
Các cân nhắc quan trọng
Đảm bảo dung lượng trống có thể đáp ứng các lần hết hạn tự nhiên hoặc ít nhất 7 ngày của mức thay đổi dữ liệu dự kiến
Ảnh chụp bất biến với thời hạn lưu giữ dài cần một khoảng đệm dung lượng
Tích hợp cảnh báo dung lượng với hệ thống giám sát tập trung hoặc SIEM để đảm bảo phản ứng nhanh trước việc mở khóa trái phép.
Cần trợ giúp lập kế hoạch chiến lược ảnh chụp bất biến của bạn?
Ảnh chụp bất biến áp dụng các kiểm soát xóa nghiêm ngặt, và việc chọn chiến lược lưu giữ và bảo vệ phù hợp đòi hỏi phải xác nhận đủ dung lượng trống. Liên hệ Hỗ trợ VergeOS để được hướng dẫn.
Kỳ vọng về cảnh báo và giám sát
Khi cờ bất biến bị gỡ, VergeOS sẽ tạo cảnh báo. Quản trị viên phải coi đây là một sự kiện an ninh mức độ nghiêm trọng cao.
Hành động khuyến nghị:
Điều tra tài khoản người dùng và bối cảnh
Xác minh liệu thay đổi có được ủy quyền hay không
Cân nhắc tạm dừng việc tạo ảnh chụp
Đảm bảo cảnh báo được tích hợp với SIEM hoặc giám sát tập trung
Điều này đảm bảo việc gỡ cờ bất biến không thể bị bỏ sót trong một cuộc tấn công.
Quản lý Ảnh chụp bất biến
Bật bảo vệ bất biến (“khóa” một ảnh chụp)
Đi tới Hệ thống → Ảnh chụp hệ thống
Nhấp đúp vào ảnh chụp mong muốn
Chuyển Bất biến sang bật
Nhấp Gửi
Ảnh chụp hiển thị biểu tượng khóa
Tự động hóa bảo vệ bất biến
Đi tới Hệ thống → Hồ sơ ảnh chụp
Mở hồ sơ mong muốn
Chọn Các khoảng thời gian của hồ sơ
Chỉnh sửa một khoảng thời gian và bật Bất biến
Nhấp Gửi
Các ảnh chụp được tạo trong những khoảng thời gian này sẽ tự động là bất biến.
Tắt bảo vệ bất biến (“mở khóa” một ảnh chụp)
Đi tới Hệ thống → Ảnh chụp hệ thống
Nhấp đúp vào ảnh chụp
Chuyển Bất biến sang tắt
Nhấp Gửi
Ảnh chụp hiển thị Đang mở khóa và ngày mở khóa đã lên lịch.\nNó vẫn không thể xóa cho đến khi thời gian chờ mở khóa hoàn tất hoặc đến khi hết hạn.
Khắc phục sự cố
Tình trạng khẩn cấp về lưu trữ với ảnh chụp bất biến
Triệu chứng: Dung lượng lưu trữ ở mức 90%+, không thể xóa ảnh chụp bất biến.
Hành động ngay
Yêu cầu mở khóa cho tất cả ảnh chụp bất biến
Tạm thời dừng việc tạo ảnh chụp
Bổ sung dung lượng lưu trữ vật lý (giải pháp duy nhất ngay lập tức)
Xóa các ảnh chụp hoặc VM không bất biến
Phòng ngừa
Tránh tình huống khẩn cấp bằng cách đảm bảo dung lượng trống có thể thoải mái đáp ứng các lần hết hạn tự nhiên hoặc 7 ngày thay đổi dữ liệu dự kiến đối với các ảnh chụp bất biến có thời hạn lưu giữ dài.
Liên hệ hỗ trợ VergeOS nếu bạn cần hỗ trợ hoạch định dung lượng khẩn cấp.
Cập nhật lần cuối
Nội dung này có hữu ích không?