Dans Snapshot Replication :
1. Sélectionnez un dossier partagé, un LUN ou un namespace.
2. Ouvrez Settings > Schedule et cochez Enable snapshot schedule.
3. Définissez l’heure et l’intervalle des snapshots.
4. Cochez Enable immutable snapshots pour activer les snapshots immuables pendant la Protection period (recommandé : 7 à 14 jours). Une fois activé, le snapshot ne peut pas être supprimé par aucun moyen jusqu’à la fin de la période. [3][6][7]
À noter :
- La protection contre le ransomware est fournie par Synology Snapshot Replication. [1]
- Active Insight indique qu’au maximum un snapshot par dossier partagé et par jour est capturé, et que les snapshots automatiques sont immuables si votre hôte le prend en charge. [1]
- Les dossiers partagés utilisés par Surveillance Station comme dossiers d’enregistrement ne sont pas concernés par cette protection. [1]
- Les données de la corbeille sont aussi protégées par les snapshots. [3][6][7]
- Vous ne pouvez pas supprimer un dossier partagé, un LUN ou un namespace avec des snapshots immuables avant la fin de la période de protection. [3][6][7]
Pour une défense plus large contre les ransomwares, Synology recommande aussi de conserver une sauvegarde hors ligne, chiffrée, et de suivre le principe 3-2-1. [2]
Sources : [1], [2], [3], [6], [7]