Veeam : dépôt durci immuable et règle 3-2-1-1-0

Après une alerte rançongiciel dans le secteur, la direction exige des sauvegardes impossibles à effacer. Préparez le serveur Linux vhr01 qui servira de dépôt durci Veeam, puis documentez l'architecture.

Sur vhr01 :

1. Compte local dédié sans sudo : sudo useradd -m veeamrepo ; dossier du dépôt sudo mkdir -p /mnt/sauvegardes/veeam avec propriétaire veeamrepo (sudo chown veeamrepo:veeamrepo /mnt/sauvegardes/veeam) et droits 700
2. SSH : dans /etc/ssh/sshd_config.d/10-veeam.conf, PermitRootLogin no (SSH ne sert qu'au déploiement, puis sera désactivé)

Dans ~/travail/architecture-sauvegarde.md, sections ## Copies (3 copies, 2 supports, 1 hors site), ## Immuabilité (dépôt durci, 14 jours, identifiants à usage unique), ## Vérification (SureBackup, 0 erreur), ## Accès (console Veeam hors du domaine de production, MFA). Pourquoi un compte sans sudo ? → answer sudo <suppression-impossible|performance|licence>