> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/automate-protect-and-extend/vi/sao-luu-va-dr/immutable-snapshots.md).

# Ảnh chụp nhanh bất biến

Cách bật và quản lý ảnh chụp nhanh bất biến trong VergeOS, tính năng ngăn xóa sớm ảnh chụp nhanh hệ thống để bảo vệ chống ransomware trong thời gian lưu giữ, tối đa 7 ngày.

## Tổng quan

{% hint style="warning" %}
**Quan trọng:** **Một ảnh chụp bất biến không thể bị xóa bởi bất kỳ ai — kể cả quản trị viên và Hỗ trợ VergeOS — cho đến khi khóa của nó hết hạn.** Khi bạn gỡ cờ bất biến khỏi một ảnh chụp, nó vẫn **bị khóa trong 7 ngày hoặc cho đến khi hết hạn**, tùy theo điều kiện nào ngắn hơn.
{% endhint %}

{% hint style="info" %}
**Các điểm chính: Bảo vệ ảnh chụp bất biến**

* Một ảnh chụp hệ thống có cờ bất biến đang bật không thể bị xóa — không bởi quản trị viên, không bởi các quy trình tự động, và không bởi Hỗ trợ VergeOS.
* Việc gỡ cờ bất biến sẽ kích hoạt thời gian chờ mở khóa bắt buộc (tối đa 7 ngày), tạo ra một cửa sổ phản ứng quan trọng nếu một kẻ xấu cố gắng mở khóa ảnh chụp.
* Hết hạn luôn được ưu tiên — ảnh chụp sẽ được tự động xóa khi đến hạn tự nhiên; nếu không, chúng sẽ có thể bị xóa thủ công sau thời gian chờ mở khóa.
* Dung lượng trống đầy đủ là rất cần thiết — việc hoạch định dung lượng phải tính đến các ảnh chụp bất biến không thể xóa cho đến khi hết hạn hoặc hết thời gian chờ mở khóa.
  {% endhint %}

Ảnh chụp bất biến cung cấp một biện pháp bảo vệ chống lại việc xóa nhầm hoặc xóa có chủ đích các ảnh chụp hệ thống. Khi một ảnh chụp được đánh dấu **bất biến**, không người dùng nào — kể cả quản trị viên hoặc Hỗ trợ VergeOS — có thể xóa sớm. Ảnh chụp vẫn được bảo vệ cho đến khi nó tự hết hạn hoặc cho đến khi cờ bất biến bị gỡ và thời gian chờ mở khóa bắt buộc hoàn tất.

Mục đích quan trọng của tính bất biến là cung cấp một **cửa sổ phản ứng trong các sự cố an ninh**. Nếu một kẻ xấu cố gắng gỡ bỏ bảo vệ bất biến, VergeOS sẽ tạo cảnh báo và áp đặt thời gian chờ mở khóa bắt buộc lên đến **7 ngày**. Thời gian chờ này đảm bảo quản trị viên có thời gian phát hiện hoạt động, điều tra tài khoản liên quan, và thực hiện hành động khắc phục trước khi bất kỳ ảnh chụp được bảo vệ nào có thể bị xóa.

Thiết kế này bảo vệ trước các cuộc tấn công ransomware tinh vi nhằm xóa toàn bộ điểm khôi phục, bao gồm cả những điểm mà các tài khoản quản trị bị xâm nhập có thể truy cập.

**Bảo vệ bất biến chỉ áp dụng cho ảnh chụp hệ thống.**

***

## Cách Ảnh chụp bất biến hoạt động

Khi tính bất biến được bật:

* Việc xóa sớm bị chặn hoàn toàn đối với tất cả người dùng
* Thời hạn lưu giữ không được kéo dài — ảnh chụp hết hạn bình thường
* Việc gỡ cờ bất biến bắt đầu thời gian chờ mở khóa bắt buộc lên đến 7 ngày
* Ảnh chụp vẫn không thể xóa trong thời gian chờ mở khóa
* Hết hạn luôn được ưu tiên hơn thời gian chờ mở khóa
* Thời gian chờ mở khóa cung cấp một cửa sổ phát hiện và phản ứng quan trọng

***

## Hết hạn so với Thời gian chờ mở khóa

Ngày hết hạn ban đầu của ảnh chụp quyết định khi nào nó có thể bị xóa:

* **Nếu hết hạn xảy ra trước:** VergeOS sẽ tự động xóa ảnh chụp khi hết hạn.
* **Nếu thời gian chờ mở khóa xảy ra trước:** Ảnh chụp trở nên đủ điều kiện để *thủ công* xóa vào cuối thời gian chờ mở khóa. VergeOS không tự động xóa nó trừ khi thời điểm hết hạn cũng đến.

### Ví dụ

| Hết hạn ảnh chụp | Yêu cầu mở khóa | Khi nào ảnh chụp có thể bị xóa | Tại sao                                                                                              |
| ---------------- | --------------- | ------------------------------ | ---------------------------------------------------------------------------------------------------- |
| 12 giờ           | Bây giờ         | 12 giờ (tự động xóa)           | Hết hạn đến trước → hệ thống xóa tự động                                                             |
| 3 ngày           | Bây giờ         | 3 ngày (tự động xóa)           | Hết hạn đến trước → hệ thống xóa tự động                                                             |
| 10 ngày          | Bây giờ         | 7 ngày (cho phép xóa thủ công) | Thời gian chờ mở khóa đến trước → ảnh chụp có thể bị xóa nhưng không được tự động xóa                |
| Không bao giờ    | Bây giờ         | 7 ngày (cho phép xóa thủ công) | Không có thời điểm hết hạn → thời gian chờ mở khóa quyết định thời điểm sớm nhất có thể xóa thủ công |

**Tự động xóa:** VergeOS tự động xóa ảnh chụp khi hết hạn.\
**Cho phép xóa thủ công:** Ảnh chụp không còn được bảo vệ và có thể bị quản trị viên xóa, nhưng VergeOS không tự động xóa nó.

Thời gian chờ mở khóa là cửa sổ bảo vệ quan trọng cho phép quản trị viên phản ứng trước các nỗ lực mở khóa trái phép.

***

## Vì sao Ảnh chụp bất biến bảo vệ chống lại ransomware

Tác nhân ransomware thường cố gắng xóa mọi ảnh chụp để loại bỏ các lựa chọn khôi phục. Mô hình ảnh chụp bất biến của VergeOS ngăn chặn điều này bằng cách:

* Chặn việc xóa ngay cả từ các tài khoản quản trị bị xâm nhập
* Áp đặt thời gian chờ mở khóa bắt buộc
* Giữ lại các điểm khôi phục đủ lâu để quản trị viên phát hiện và phản ứng
* Đảm bảo kẻ tấn công không thể xóa ngay các ảnh chụp được bảo vệ
* Cung cấp một khoảng đệm thời gian để quản trị viên phản ứng với các nỗ lực mở khóa trái phép

Thiết kế này đặc biệt giải quyết các cuộc tấn công hiện đại nhắm vào thông tin xác thực đặc quyền.

***

## Hành vi mặc định

Mặc định **Ảnh chụp hệ thống** hồ sơ đánh dấu **Hàng giờ trong 3 giờ** các ảnh chụp là bất biến. Điều này cung cấp một lớp bảo vệ nền tảng theo chu kỳ nhanh.

Nền tảng này giả định:

* Quản trị viên theo dõi cảnh báo thường xuyên
* Các cảnh báo gỡ cờ bất biến được xử lý ngay lập tức
* Tổ chức có một cửa sổ phát hiện và phản ứng ngắn

Các tổ chức có thời gian phản ứng chậm hơn có thể cần ảnh chụp bất biến với thời hạn lưu giữ dài hơn để đảm bảo họ có đủ thời gian phản ứng nếu một kẻ xấu cố gắng mở khóa ảnh chụp.

***

## Thực hành tốt nhất và khuyến nghị

### Chọn chiến lược bất biến dựa trên cửa sổ phản ứng

#### Bảo vệ nền tảng (mặc định)

* Ảnh chụp hàng giờ
* Thời hạn lưu giữ 3 giờ
* Bật bất biến

Phù hợp nhất cho môi trường có thời gian phản ứng nhanh (SOC hoạt động, giám sát 24/7). Ảnh chụp bất biến với thời hạn ngắn đi kèm thời gian chờ mở khóa ngắn - ảnh chụp hàng giờ không thể bị xóa trong thời hạn lưu giữ tự nhiên 3 giờ của chúng.

#### Bảo vệ mở rộng

Nếu nhóm của bạn không thể đảm bảo phản ứng ngay lập tức:

* Đánh dấu một **ảnh chụp hằng ngày (thời hạn lưu giữ 24 giờ)** là bất biến
* Cung cấp một cửa sổ phản ứng trọn một ngày
* Đảm bảo các điểm quay lui được bảo vệ ngay cả ngoài giờ làm việc
* Cho quản trị viên thêm thời gian để phản ứng với các nỗ lực mở khóa trái phép

**Quan trọng:** Ảnh chụp bất biến hằng ngày cung cấp cửa sổ phản ứng dài hơn nhưng cần nhiều dung lượng lưu trữ hơn — chúng không thể bị xóa thủ công trong toàn bộ thời hạn lưu giữ 24 giờ.

#### Ảnh chụp bất biến với thời hạn lưu giữ dài

Chỉ sử dụng khi:

* Tốc độ thay đổi thấp
* Có đủ dung lượng trống
* Cần các điểm quay lui được bảo vệ kéo dài nhiều ngày
* Bạn hiểu tác động vận hành của thời gian chờ mở khóa
* Bạn muốn một cửa sổ phản ứng dài hơn

Thường chỉ phù hợp với các hệ thống hoạt động dưới khoảng 70% dung lượng lưu trữ và các môi trường không phải sản xuất.

**Quan trọng:** Ảnh chụp bất biến với thời hạn lưu giữ dài có thể chiếm dung lượng lâu hơn đáng kể. Nếu thời điểm hết hạn là 7 ngày hoặc hơn, thời gian chờ mở khóa phải trôi qua hoàn toàn trước khi có thể xóa.

***

## Hoạch định dung lượng lưu trữ

Ảnh chụp bất biến làm chậm việc xóa, vì vậy việc hoạch định dung lượng phải xem xét:

* Tốc độ thay đổi
* Thời hạn lưu giữ
* Dung lượng trống

### Các cân nhắc quan trọng

* Đảm bảo dung lượng trống có thể đáp ứng các lần hết hạn tự nhiên hoặc ít nhất **7 ngày** của mức thay đổi dữ liệu dự kiến
* Ảnh chụp bất biến với thời hạn lưu giữ dài cần một khoảng đệm dung lượng
* Tích hợp cảnh báo dung lượng với hệ thống giám sát tập trung hoặc SIEM để đảm bảo phản ứng nhanh trước việc mở khóa trái phép.

{% hint style="warning" %}
**Cần trợ giúp lập kế hoạch chiến lược ảnh chụp bất biến của bạn?**

Ảnh chụp bất biến áp dụng các kiểm soát xóa nghiêm ngặt, và việc chọn chiến lược lưu giữ và bảo vệ phù hợp đòi hỏi phải xác nhận đủ dung lượng trống. Liên hệ Hỗ trợ VergeOS để được hướng dẫn.
{% endhint %}

***

## Kỳ vọng về cảnh báo và giám sát

Khi cờ bất biến bị gỡ, VergeOS sẽ tạo cảnh báo. Quản trị viên phải coi đây là một **sự kiện an ninh mức độ nghiêm trọng cao**.

Hành động khuyến nghị:

* Điều tra tài khoản người dùng và bối cảnh
* Xác minh liệu thay đổi có được ủy quyền hay không
* Cân nhắc tạm dừng việc tạo ảnh chụp
* Đảm bảo cảnh báo được tích hợp với SIEM hoặc giám sát tập trung

Điều này đảm bảo việc gỡ cờ bất biến không thể bị bỏ sót trong một cuộc tấn công.

***

## Quản lý Ảnh chụp bất biến

### Bật bảo vệ bất biến (“khóa” một ảnh chụp)

1. Đi tới **Hệ thống → Ảnh chụp hệ thống**
2. Nhấp đúp vào ảnh chụp mong muốn
3. Chuyển **Bất biến** sang bật
4. Nhấp **Gửi**
5. Ảnh chụp hiển thị biểu tượng khóa

### Tự động hóa bảo vệ bất biến

1. Đi tới **Hệ thống → Hồ sơ ảnh chụp**
2. Mở hồ sơ mong muốn
3. Chọn **Các khoảng thời gian của hồ sơ**
4. Chỉnh sửa một khoảng thời gian và bật **Bất biến**
5. Nhấp **Gửi**

Các ảnh chụp được tạo trong những khoảng thời gian này sẽ tự động là bất biến.

### Tắt bảo vệ bất biến (“mở khóa” một ảnh chụp)

1. Đi tới **Hệ thống → Ảnh chụp hệ thống**
2. Nhấp đúp vào ảnh chụp
3. Chuyển **Bất biến** sang tắt
4. Nhấp **Gửi**

Ảnh chụp hiển thị **Đang mở khóa** và ngày mở khóa đã lên lịch.\nNó vẫn không thể xóa cho đến khi thời gian chờ mở khóa hoàn tất hoặc đến khi hết hạn.

***

## Khắc phục sự cố

### Tình trạng khẩn cấp về lưu trữ với ảnh chụp bất biến

**Triệu chứng:** Dung lượng lưu trữ ở mức 90%+, không thể xóa ảnh chụp bất biến.

#### Hành động ngay

* Yêu cầu mở khóa cho tất cả ảnh chụp bất biến
* Tạm thời dừng việc tạo ảnh chụp
* Bổ sung dung lượng lưu trữ vật lý (giải pháp duy nhất ngay lập tức)
* Xóa các ảnh chụp hoặc VM không bất biến

#### Phòng ngừa

Tránh tình huống khẩn cấp bằng cách đảm bảo dung lượng trống có thể thoải mái đáp ứng các lần hết hạn tự nhiên hoặc **7 ngày thay đổi dữ liệu dự kiến** đối với các ảnh chụp bất biến có thời hạn lưu giữ dài.

**Liên hệ** [**hỗ trợ VergeOS**](/overview/vi/support-and-services.md) nếu bạn cần hỗ trợ hoạch định dung lượng khẩn cấp.

***


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/automate-protect-and-extend/vi/sao-luu-va-dr/immutable-snapshots.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.