Comment configurer un dépôt immuable Veeam sur un serveur Linux loué ?

Contre quoi un dépôt immuable protège-t-il ?

Un dépôt durci rend les fichiers de sauvegarde immuables pendant une période que vous définissez. Pendant celle-ci, Veeam indique que les fichiers ne peuvent être ni déplacés, ni modifiés, ni supprimés, mais qu'ils peuvent être copiés.

Deux services font le travail. Veeam Data Mover communique avec le serveur de sauvegarde sur le port 6162 et s'exécute en tant qu'utilisateur non-root. Le Veeam Immutability Service, son processus enfant disposant des droits root, définit et lève l'attribut immuable et vérifie les fichiers toutes les 20 minutes. Les identifiants utilisés pour les installer ne sont pas stockés : un serveur de sauvegarde compromis ne peut donc pas se reconnecter.

L'immuabilité protège les fichiers contre un serveur de sauvegarde volé ; elle ne protège pas le dépôt contre la perte de la machine elle-même.

Comment préparer les disques et le système de fichiers ?

Veeam recommande du RAID 1 sur SSD pour le système et du RAID 6 ou 60 avec cache write-back pour les données de sauvegarde. Sur un hold Basalthold, le système est déjà sur SSD. Le système d'exploitation réside sur son propre SSD (deux SSD en miroir sur les plus grosses configurations) ; les disques de données arrivent vierges et non partitionnés, pour que vous puissiez monter du ZFS, une grappe mdadm ou un ensemble de disques indépendants. Si vous souhaitez que l'équipe prépare une grappe RAID 6 ou RAID 10 avant la livraison, indiquez-le au support avant la remise du serveur.

Basalthold ne promet aucun contrôleur RAID matériel, donc montez le RAID 6 en logiciel avec mdadm. Il offre la même tolérance de deux disques, sans cache write-back. Seuls 4 vendeurs de serveurs de stockage sur 23 Basalthold vérifiés le 2 November 2026 déclarent un contrôleur RAID matériel sur une offre de stockage. Les compromis de la parité sont sur RAID 6 ou RAID 10 pour un serveur de stockage loué.

Formatez ensuite avec la chaîne propre à Veeam. Le fast clone nécessite XFS avec reflink et checksums activés, et une taille de bloc de 1 à 4 Ko.

mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0          # copy the UUID
# /etc/fstab
UUID=<UUID>  /backups  xfs  defaults  0  0

Comment ajouter le serveur avec des identifiants à usage unique ?

Veeam demande un compte non-root avec un répertoire personnel, utilisé une seule fois en SSH pour déployer Veeam Data Mover. Le répertoire de sauvegarde doit appartenir à ce compte et à son groupe, avec le mode 0700 et sans sticky bit.

useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo      # temporary, for the deployment only

Qu'est-ce qui change quand le serveur est loué et non dans votre baie ?

Trois choses : la console, l'horloge et le contrat.

• Console. Veeam suggère de désactiver SSH pour tout le serveur si vous pouvez travailler depuis la console. Il n'y a pas d'accès IPMI ou KVM-over-IP pour les clients ; les redémarrages et réinstallations que vous demandez dans le tableau de bord sont effectués par l'équipe. Gardez donc root en SSH avec une clé uniquement, limité par pare-feu à votre adresse d'administration. Ouvrez 6162 et 2500 à 3300 uniquement à vos serveurs Veeam.
• Horloge. Le Immutability Service bloque la rétention si l'horloge saute de plus de 24 heures, ou si le dépôt reste éteint aussi longtemps. Gardez NTP en marche.
• Contrat. Chaque serveur est payé d'avance depuis votre solde crypto, pour 30 jours, 3 mois, 6 mois ou 12 mois selon le choix effectué au paiement. Le renouvellement automatique recharge la même durée au prix de départ, sauf si vous définissez une autre durée pour le renouvellement suivant dans le tableau de bord ; si le solde est insuffisant, le serveur s'arrête à la fin de sa période, ses disques sont conservés pendant 7 jours puis effacés. Verrouillés ou non, les disques partent.

Un attribut immuable dure tant que dure la location : payez la durée au-delà de la fin du verrou. Hold 100 coûte $3,167.22 pour 12 mois, contre 377,05 $/30 jours. Ce qu'il advient des disques après une interruption est sur les données après l'annulation d'un serveur de stockage loué.

Combien de temps les sauvegardes restent-elles immuables, et combien d'espace cela prend-il ?

Chaque sauvegarde au niveau image reste immuable pendant la période que vous définissez, à compter du dernier point de restauration de la chaîne active. Veeam prolonge toute la chaîne active à chaque nouveau point de restauration. Les sauvegardes complètes GFS restent verrouillées pour leur propre rétention lorsqu'elle est plus longue.

L'immuabilité prime sur la rétention du job : un fichier n'est supprimé qu'une fois son verrou expiré. Dimensionnez la capacité pour le verrou le plus long, pas la rétention la plus courte. Le fast clone garde les complètes synthétiques bon marché sur XFS, donc l'espace supplémentaire correspond surtout aux blocs modifiés.

Si vous chiffrez aussi les jobs, Veeam chiffre à la source et les clés de données ne restent pas sur le dépôt. Pour le chiffrement au niveau des disques, voir déverrouiller à distance un serveur loué chiffré avec LUKS. Les prix pour chaque durée sont sur la liste des prix des holds. D'autres méthodes de verrouillage sont sur les sauvegardes immuables sur votre propre serveur.