# Comment configurer un dépôt immuable Veeam sur un serveur Linux loué ? > Dépôt immuable Veeam sur un serveur Linux loué : clone rapide XFS, identifiants à usage unique, immuabilité de 7 jours minimum, sans console. Crypto, sans KYC. - URL: https://basalthold.com/fr/veeam-hardened-repository/ - Dernière mise à jour: 2026-11-02 - Éditeur: Basalthold (https://basalthold.com) Les exigences de Veeam pour un dépôt immuable, confrontées à une machine que vous louez : quelles images Linux sont éligibles, la chaîne de formatage XFS, les identifiants utilisés une seule fois, et ce qui change sans console. **Réponse rapide — Comment configurer un dépôt immuable Veeam sur un serveur Linux loué ?** Pour configurer un dépôt immuable Veeam sur un serveur Linux loué, formatez le volume de données en XFS avec reflink, ajoutez le serveur avec des identifiants à usage unique, puis fixez l'immuabilité à 7 jours ou plus (documentation Veeam, consultée le 2 November 2026). **Basalthold** loue le serveur Linux à partir de 110,99 $US les 30 jours, en crypto uniquement, sans KYC. ## Quelles exigences Veeam Backup & Replication 13 impose-t-il à un dépôt immuable ? | Attribut | Valeur | | --- | --- | | Documentation consultée | Guide utilisateur de Veeam Backup & Replication 13, build 13.1.2.57, le 2 novembre 2026 | | Distributions Linux | Debian 12.15 et 13, RHEL 8.10 à 10.2, Rocky Linux 9 et 10, Oracle Linux 7 à 10, SLES, Ubuntu 20.04 à 26.04 LTS | | Clone rapide (XFS) pris en charge sur | Debian 12.15 et 13, RHEL, Rocky Linux 9 et 10, SLES, Ubuntu 20.04 à 26.04 LTS | | Images Basalthold éligibles | Debian 13, Debian 12, Ubuntu 24.04 LTS et Rocky Linux 10 ; AlmaLinux 10 ne figure sur aucune des deux listes | | Système de fichiers | Doit prendre en charge les fichiers immuables et les attributs étendus ; Veeam recommande XFS | | Stockage | Stockage bloc local ou attaché ; pas de montages NFS ni SMB | | Identifiants | À usage unique : utilisés une fois pour déployer Veeam Data Mover, jamais stockés par Veeam | | Période d'immuabilité | 7 jours minimum, 9999 maximum | | Ports | 6162 pour Veeam Data Mover ; 2500 à 3300 pour le transfert de données par défaut ; SSH uniquement pour le déploiement | | Méthode de sauvegarde | Incrémentielle en avant, avec sauvegardes complètes actives ou synthétiques | ## Contre quoi un dépôt immuable protège-t-il ? Un dépôt durci rend les fichiers de sauvegarde immuables pendant une période que vous définissez. Pendant celle-ci, Veeam indique que les fichiers ne peuvent être ni déplacés, ni modifiés, ni supprimés, mais qu'ils peuvent être copiés. Deux services font le travail. Veeam Data Mover communique avec le serveur de sauvegarde sur le port 6162 et s'exécute en tant qu'utilisateur non-root. Le Veeam Immutability Service, son processus enfant disposant des droits root, définit et lève l'attribut immuable et vérifie les fichiers toutes les 20 minutes. Les identifiants utilisés pour les installer ne sont pas stockés : un serveur de sauvegarde compromis ne peut donc pas se reconnecter. **L'immuabilité protège les fichiers contre un serveur de sauvegarde volé ; elle ne protège pas le dépôt contre la perte de la machine elle-même.** ## Comment préparer les disques et le système de fichiers ? Veeam recommande du RAID 1 sur SSD pour le système et du RAID 6 ou 60 avec cache write-back pour les données de sauvegarde. Sur un hold Basalthold, le système est déjà sur SSD. Le système d'exploitation réside sur son propre SSD (deux SSD en miroir sur les plus grosses configurations) ; les disques de données arrivent vierges et non partitionnés, pour que vous puissiez monter du ZFS, une grappe mdadm ou un ensemble de disques indépendants. Si vous souhaitez que l'équipe prépare une grappe RAID 6 ou RAID 10 avant la livraison, indiquez-le au support avant la remise du serveur. Basalthold ne promet aucun contrôleur RAID matériel, donc montez le RAID 6 en logiciel avec mdadm. Il offre la même tolérance de deux disques, sans cache write-back. **Seuls 4 vendeurs de serveurs de stockage sur 23 Basalthold vérifiés le 2 November 2026 déclarent un contrôleur RAID matériel sur une offre de stockage.** Les compromis de la parité sont sur [RAID 6 ou RAID 10 pour un serveur de stockage loué](https://basalthold.com/fr/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared"). Formatez ensuite avec la chaîne propre à Veeam. Le fast clone nécessite XFS avec reflink et checksums activés, et une taille de bloc de 1 à 4 Ko. *RAID 6 et XFS pour le fast clone (Hold 100, dix disques de données)* ```bash mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k] mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0 mkdir /backups blkid /dev/md0 # copy the UUID # /etc/fstab UUID= /backups xfs defaults 0 0 ``` Dix disques de 10 To en RAID 6 laissent 80 To pour les sauvegardes. Le fast clone permet ensuite aux sauvegardes complètes synthétiques de référencer les blocs existants au lieu de les copier, ce qui économise à la fois du temps et de l'espace. ## Comment ajouter le serveur avec des identifiants à usage unique ? Veeam demande un compte non-root avec un répertoire personnel, utilisé une seule fois en SSH pour déployer Veeam Data Mover. Le répertoire de sauvegarde doit appartenir à ce compte et à son groupe, avec le mode 0700 et sans sticky bit. *Compte et répertoire pour Veeam* ```bash useradd -m -s /bin/bash veeamrepo passwd veeamrepo mkdir -p /backups/veeam chown veeamrepo:veeamrepo /backups/veeam chmod 0700 /backups/veeam usermod -aG sudo veeamrepo # temporary, for the deployment only ``` ### Ajout du dépôt durci 1. **Autoriser la connexion de déploiement** — Si votre hold a été livré avec une clé SSH, les connexions par mot de passe sont désactivées. Activez-les pour veeamrepo uniquement avec un bloc sshd Match User. 2. **Ajouter le serveur Linux** — Dans la console Veeam, ajoutez un serveur Linux et choisissez des identifiants à usage unique pour un dépôt durci. Acceptez l'empreinte de la clé SSH. 3. **Ajouter le dépôt** — Ajoutez un dépôt durci sur ce serveur, pointez-le vers /backups/veeam et définissez la période d'immuabilité. 4. **Reprendre les droits** — Retirez veeamrepo de sudo, comme Veeam le demande. Puis désactivez sa connexion SSH ; Data Mover n'a plus besoin de SSH. ## Qu'est-ce qui change quand le serveur est loué et non dans votre baie ? Trois choses : la console, l'horloge et le contrat. - **Console.** Veeam suggère de désactiver SSH pour tout le serveur si vous pouvez travailler depuis la console. Il n'y a pas d'accès IPMI ou KVM-over-IP pour les clients ; les redémarrages et réinstallations que vous demandez dans le tableau de bord sont effectués par l'équipe. Gardez donc root en SSH avec une clé uniquement, limité par pare-feu à votre adresse d'administration. Ouvrez 6162 et 2500 à 3300 uniquement à vos serveurs Veeam. - **Horloge.** Le Immutability Service bloque la rétention si l'horloge saute de plus de 24 heures, ou si le dépôt reste éteint aussi longtemps. Gardez NTP en marche. - **Contrat.** Chaque serveur est payé d'avance depuis votre solde crypto, pour 30 jours, 3 mois, 6 mois ou 12 mois selon le choix effectué au paiement. Le renouvellement automatique recharge la même durée au prix de départ, sauf si vous définissez une autre durée pour le renouvellement suivant dans le tableau de bord ; si le solde est insuffisant, le serveur s'arrête à la fin de sa période, ses disques sont conservés pendant 7 jours puis effacés. Verrouillés ou non, les disques partent. **Un attribut immuable dure tant que dure la location : payez la durée au-delà de la fin du verrou.** Hold 100 coûte $3,167.22 pour 12 mois, contre 377,05 $/30 jours. Ce qu'il advient des disques après une interruption est sur [les données après l'annulation d'un serveur de stockage loué](https://basalthold.com/fr/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel"). ## Combien de temps les sauvegardes restent-elles immuables, et combien d'espace cela prend-il ? Chaque sauvegarde au niveau image reste immuable pendant la période que vous définissez, à compter du dernier point de restauration de la chaîne active. Veeam prolonge toute la chaîne active à chaque nouveau point de restauration. Les sauvegardes complètes GFS restent verrouillées pour leur propre rétention lorsqu'elle est plus longue. L'immuabilité prime sur la rétention du job : un fichier n'est supprimé qu'une fois son verrou expiré. Dimensionnez la capacité pour le verrou le plus long, pas la rétention la plus courte. Le fast clone garde les complètes synthétiques bon marché sur XFS, donc l'espace supplémentaire correspond surtout aux blocs modifiés. Si vous chiffrez aussi les jobs, Veeam chiffre à la source et les clés de données ne restent pas sur le dépôt. Pour le chiffrement au niveau des disques, voir [déverrouiller à distance un serveur loué chiffré avec LUKS](https://basalthold.com/fr/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption"). Les prix pour chaque durée sont sur [la liste des prix des holds](https://basalthold.com/fr/pricing/ "Every hold, term and city, with prices"). D'autres méthodes de verrouillage sont sur [les sauvegardes immuables sur votre propre serveur](https://basalthold.com/fr/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots"). ## Que demande-t-on d'autre à propos des dépôts durcis Veeam ? ### Puis-je utiliser ZFS au lieu de XFS ? Veeam nécessite un système de fichiers avec fichiers immuables et attributs étendus, et recommande XFS. Son fast clone pour les dépôts Linux exige XFS avec reflink. Sans fast clone, chaque complète synthétique est une copie complète, ce qui coûte bien plus d'espace. ### Puis-je installer l'ISO du dépôt durci Veeam sur un hold ? Pas par vous-même. Le démarrage d'une ISO nécessite une console, et Il n'y a pas d'accès IPMI ou KVM-over-IP pour les clients ; les redémarrages et réinstallations que vous demandez dans le tableau de bord sont effectués par l'équipe. Utilisez la méthode du serveur Linux configuré manuellement avec l'une des images listées. ### Quelle image Linux choisir ? Debian 13, Debian 12, Ubuntu 24.04 LTS ou Rocky Linux 10 : les quatre figurent sur les listes de Veeam pour les dépôts et pour le fast clone XFS. AlmaLinux 10 n'y figure pas, donc évitez-la ici. ### Puis-je installer Veeam Agent for Linux sur le dépôt ? Non. Les prérequis de Veeam indiquent que Veeam Agent for Linux ne doit pas être installé sur un serveur de dépôt durci. ### Combien coûte un dépôt durci sur Basalthold ? Hold 40 coûte 201,09 $/30 jours pour 40 TB brut ; Hold 100 coûte 377,05 $/30 jours pour 100 TB. Les durées plus longues coûtent moins par mois, réglées en crypto sans KYC. **Un serveur Linux pour votre dépôt durci** Hold 100 : Intel Xeon Silver 4210R (10 cœurs / 20 threads), 128 GB DDR4 ECC, 10 × 10 TB de disques durs (100 TB bruts) plus 2 × 480 GB SSD pour le système, en miroir, port 1 Gbit/s avec 120 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 377,05 $/30 jours. Crypto, sans KYC. [Louer Hold 100 à Amsterdam](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=fr) · [Louez Hold 40 à Bucarest](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=fr) ## Sources 1. [Hardened Repository (guide utilisateur de Veeam Backup & Replication 13)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02) 2. [Hardened Repository: Requirements and Limitations (mis à jour le 2026-10-30)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02) 3. [How Immutability Works](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02) 4. [Adding Hardened Repositories](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02) 5. [Step 3. Specify Credentials and SSH Settings (ports 6162 et 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02) 6. [System requirements: Backup Repository (mis à jour le 2026-09-10)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02) 7. [Fast Clone (chaîne de format XFS)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02) 8. [Comment fonctionne le chiffrement des données de sauvegarde](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02) --- Basalthold: Basalthold loue des serveurs dédiés de stockage à Amsterdam, Bucarest et Chisinau, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière avec 24 TB à 160 TB de disques durs pour un seul client, livré avec des disques de données vierges et un accès root, pour les sauvegardes, les archives, la synchronisation de fichiers et le stockage objet auto-hébergé. Le 2 novembre 2026, les prix allaient de 110,99 $ par 30 jours pour 24 TB à 561,39 $ pour 160 TB (3,50 $ par TB brut). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne conserve aucun journal et ne vous demande jamais vos clés de chiffrement.