Pas systématiquement. KernelCare peut appliquer les correctifs de sécurité disponibles pour un noyau pris en charge pendant que le serveur fonctionne. Cela ne signifie pas qu’un serveur ne devra plus jamais redémarrer, ni que l’installation de l’agent suffit à confirmer sa protection.
Ce que le correctif à chaud permet
Le correctif agit sur le noyau en cours d’exécution. Il peut réduire les interruptions nécessaires pour appliquer les correctifs couverts, tout en laissant à l’administrateur le soin de planifier les autres interventions. TuxCare précise que KernelCare ne remplace pas les mises à jour de fonctionnalités du noyau ni les corrections de problèmes hors de son périmètre.
Après l’installation, faites vérifier le noyau réellement utilisé, sa prise en charge et les correctifs appliqués. Notre guide de vérification de KernelCare distingue ces contrôles. Une longue durée de fonctionnement ou l’absence d’un avertissement ne suffit pas à établir que toutes les mises à jour requises sont actives.
Quand un redémarrage peut rester nécessaire
- Un nouveau noyau doit devenir le noyau actif, ou une mise à jour précise demande explicitement un redémarrage.
- La mise en place de la confiance nécessaire aux modules KernelCare avec Secure Boot peut demander un redémarrage planifié. Suivez la procédure actuelle de signature des modules adaptée à la plateforme; ne désactivez pas Secure Boot par défaut.
- Des composants hors du noyau peuvent encore nécessiter un redémarrage de service ou du système après une mise à jour. La documentation de cPanel explique pourquoi le correctif à chaud ne remplace pas l’entretien du reste du serveur.
Préparer et vérifier l’intervention
L’administrateur doit identifier le motif du redémarrage, les services touchés, le moyen de reprise et les contrôles attendus. Sur un serveur administré, coordonnez l’intervention avec le soutien avant de lancer un redémarrage. Un accès à votre compte cPanel ne signifie pas que vous administrez le système d’exploitation.
Après une intervention, vérifiez les services utiles à votre activité, les erreurs éventuelles et l’état de KernelCare sur le noyau alors actif. Conservez les observations nécessaires au suivi, sans communiquer de mots de passe ni de clés de licence.
Pour savoir si une maintenance est nécessaire sur votre service, contactez Nuagerie avec l’avertissement observé et son heure. Notre équipe peut vous aider à préciser la prochaine étape et, selon votre besoin, à planifier l’administration de votre infrastructure.
