Personal vDisk (PvD) était un composant Citrix qui permettait de stocker les personnalisations utilisateur (applications installées localement, paramètres Windows, données de profil) sur un disque virtuel dédié, rattaché à chaque machine virtuelle non persistante. Citrix a officiellement retiré le support de PvD dans les versions récentes de VDA, imposant une procédure de suppression lors de toute mise à niveau vers Citrix Virtual Apps and Desktops 2203 LTSR et au-delà.
Ce retrait n’est pas un simple changement de version : il modifie la façon dont les environnements VDI gèrent la persistance des données utilisateur.
A lire également : Comment choisir le meilleur clavier ergonomique pour votre confort
Filtres PvD et temps de démarrage des sessions VDI
Personal vDisk fonctionnait grâce à un driver de filtre intégré au système d’exploitation de la machine virtuelle. Ce driver interceptait les écritures disque en temps réel pour rediriger les modifications utilisateur vers le vDisk dédié, séparé de l’image de base.
Le problème technique est direct : chaque driver de filtre ajouté au chemin d’E/S ralentit les opérations disque. Au démarrage d’une session, le système devait charger le driver PvD, monter le disque virtuel personnel, puis fusionner les couches (image de base + PvD) avant de présenter le bureau à l’utilisateur. Sur des infrastructures avec plusieurs centaines de machines démarrant simultanément (les fameuses « boot storms »), ce surcoût se multipliait.
A lire aussi : Comment récupérer votre mot de passe Wanadoo Mail ?
Supprimer PvD retire ce driver de filtre de la chaîne de démarrage. Les écritures disque suivent un chemin plus court, sans interception ni redirection. Le résultat se mesure sur le temps de logon : moins de composants à initialiser, moins de points de contention sur le stockage partagé.
Remplacement de Personal vDisk par FSLogix et Citrix UPM
Le retrait de PvD ne signifie pas que la personnalisation utilisateur disparaît. Deux technologies ont pris le relais dans les architectures VDI actuelles, avec des approches différentes.
FSLogix Profile Container
FSLogix stocke le profil utilisateur complet dans un conteneur VHD(X) monté au moment de l’ouverture de session. Le profil entier (registre, AppData, dossiers personnels) est encapsulé dans un seul fichier disque virtuel, hébergé sur un partage réseau SMB.
La différence avec PvD est architecturale : FSLogix ne filtre pas les écritures au niveau du système de fichiers. Le conteneur est monté comme un volume standard, transparent pour Windows. Les applications écrivent normalement dans le profil, sans couche d’interception supplémentaire.
Citrix Profile Management (UPM)
Citrix UPM adopte une logique de synchronisation sélective. Au lieu de capturer tout le disque utilisateur, UPM synchronise uniquement les éléments de profil définis par des règles d’inclusion et d’exclusion. Cette granularité permet de ne transporter que les données de profil pertinentes entre les sessions.
Les deux approches partagent un avantage sur PvD :
- Aucun driver de filtre propriétaire dans le chemin d’E/S du système d’exploitation, ce qui réduit les conflits avec les mises à jour Windows et les agents de sécurité endpoint
- Compatibilité native avec les déploiements cloud et hybrides (Azure Virtual Desktop, Citrix Cloud), là où PvD était conçu pour des environnements on-premises strictement liés à un hyperviseur
- Gestion simplifiée des images de base, puisque la couche de personnalisation est entièrement séparée de la machine virtuelle et ne dépend plus d’un composant intégré au VDA
Procédure de migration et suppression de PvD sur Citrix VDA
La documentation Citrix Virtual Apps and Desktops 2203 LTSR précise que toute mise à niveau d’un VDA contenant Personal vDisk ou AppDisks doit passer par une procédure dédiée de suppression. Ce n’est pas optionnel : le programme d’installation bloque la mise à niveau si PvD est détecté et non retiré.
Concrètement, la migration implique plusieurs étapes techniques :
- Inventorier les machines virtuelles utilisant un PvD actif et identifier les données utilisateur stockées sur ces disques
- Extraire les personnalisations (profils, applications installées localement, paramètres spécifiques) et les migrer vers la solution de remplacement choisie (FSLogix ou UPM)
- Désinstaller le composant PvD du VDA existant avant de lancer la mise à niveau vers la version cible
- Valider que les profils utilisateur se chargent correctement dans le nouveau mécanisme, en particulier les redirections de dossiers et les associations de fichiers
Ignorer cette étape expose à des échecs d’installation du VDA ou, pire, à des machines virtuelles qui démarrent avec un état hybride (restes de configuration PvD sans le driver associé).
Impact sur la sécurité et la maintenance des images VDI
PvD créait une surface de complexité que les équipes informatiques devaient gérer en parallèle de l’image de base. Chaque vDisk personnel était un disque virtuel distinct, avec son propre contenu applicatif, potentiellement désynchronisé des mises à jour de sécurité appliquées à l’image maître.
Un utilisateur pouvait installer une application sur son PvD, et cette application échappait aux cycles de patching gérés par SCCM ou tout autre outil de déploiement centralisé. Les correctifs de sécurité Windows ne couvraient pas les binaires présents uniquement sur le PvD, créant un angle mort dans la posture de sécurité de l’environnement VDI.
Avec FSLogix ou UPM, la séparation est plus nette. Le profil contient des données et des paramètres, pas des exécutables installés hors contrôle. La gestion applicative passe par des couches dédiées (App-V, MSIX App Attach, Citrix App Layering) qui restent sous le contrôle des administrateurs.
La maintenance de l’image de base devient aussi plus prévisible. Sans PvD, une mise à jour de l’image maître via Citrix MCS (Machine Creation Services) se propage uniformément à toutes les machines. Il n’y a plus de risque qu’un conflit entre le contenu du PvD et la nouvelle image provoque un écran bleu ou une corruption de profil au redémarrage.
Compatibilité cloud et avenir des profils VDI hybrides
Personal vDisk a été conçu à une époque où les environnements VDI étaient exclusivement on-premises, avec un stockage SAN ou NAS local. Cette architecture ne se transpose pas aux déploiements cloud actuels.
Sur Azure Virtual Desktop ou Citrix Cloud, les machines virtuelles sont provisionnées dynamiquement, souvent dans des régions géographiques différentes. Rattacher un disque virtuel personnel à une VM éphémère dans le cloud est techniquement impraticable avec le modèle PvD, qui supposait une relation stable entre la VM et son stockage.
FSLogix, en revanche, fonctionne nativement avec Azure Files, Azure NetApp Files ou tout partage SMB accessible depuis le cloud. Le conteneur de profil suit l’utilisateur quelle que soit la VM attribuée, y compris dans des scénarios multi-sites. Cette portabilité du profil est la raison principale pour laquelle Microsoft a acquis FSLogix et l’a intégré aux licences Microsoft 365 et Windows Enterprise.
La fin de PvD n’est pas une perte fonctionnelle. Les limitations techniques de ce composant (driver de filtre, dépendance à l’hyperviseur, incompatibilité cloud, angles morts de sécurité) pesaient plus lourd que la personnalisation qu’il offrait. Les alternatives actuelles couvrent les mêmes besoins avec une architecture plus propre, compatible avec les déploiements hybrides vers lesquels la majorité des environnements VDI migrent.
