Lastsafe Air-gap Server · Fast Recovery เข้าใช้งานระบบ →
Air-gap by design · Fast recovery · PQC-ready

Air-gap backup server เพื่อป้องกัน Ransomware และภัยที่ไม่คาดคิด

Lastsafe คือ backup server แบบ air-gap ที่ออกแบบเพื่อป้องกัน Ransomware และภัยที่ไม่คาดคิด · repository เขียนผ่าน append-only proxy · attacker ที่ได้ root ยังลบ backup ไม่ได้ · กู้ไฟล์ผ่าน FUSE mount ทันทีโดยไม่ต้อง restore ทั้งชุด · เข้ารหัสด้วย Post-Quantum Cryptography · ครบ 3-2-1 · เก็บข้อมูลในประเทศ

เข้าระบบ backup.lastsafe.net → ดูคู่มือการใช้งาน

ภาพรวมระบบ

Dashboard เดียวเห็นทุกอย่าง · จาก source ที่กำลังถูก backup · ไปจนถึง offsite copy ที่ปลายทาง

Lastsafe dashboard

ฟีเจอร์ทั้งหมด

8 หน้าจอหลักของระบบ · คลิกแต่ละการ์ดเพื่อดูวิธีใช้งานและ screenshot

Dashboard

ภาพรวม 3-2-1 topology · KPI การ backup · จำนวน snapshot · งานล่าสุด · source ทั้งหมดในจุดเดียว

ดูวิธีใช้ →

Sources

กำหนดและจัดการแหล่งข้อมูลที่จะ backup · path · adapter (file, database, M365, k8s) · ตารางเวลา · tag

ดูวิธีใช้ →

Snapshots

รายการ snapshot ทุกชุดที่ระบบเก็บไว้ · ดูขนาด · เนื้อหาผ่าน FUSE mount · download ไฟล์ออกมาทันที

ดูวิธีใช้ →

Replication

Off-site copy ไป object storage · ตั้งค่า remote (S3, Wasabi, Backblaze) · WORM/Object Lock · bandwidth limit

ดูวิธีใช้ →

Recovery

กู้ข้อมูลกลับมาในไม่กี่คลิก · ค้นไฟล์ข้าม snapshot · เทียบ diff สองชุด · dump ทั้ง snapshot · DR drill

ดูวิธีใช้ →

Jobs

ดูประวัติ backup, replication และ recovery ทุก job · สถานะ · เวลาเริ่ม-จบ · ขนาดข้อมูลที่ถ่าย · log

ดูวิธีใช้ →

Security

ตรวจสอบสภาวะปลอดภัย · PQC-TLS · append-only · WORM · key custody · checklist สำหรับผู้ตรวจสอบ

ดูวิธีใช้ →

Sentinels

Watchdog ที่จับเหตุการณ์ผิดปกติ · backup ขาด · pattern โดน tampering · alert ฉุกเฉิน

ดูวิธีใช้ →

เทคโนโลยีที่ใช้

เลือกใช้ของที่ตรวจสอบได้ · ไม่มี vendor lock-in · ทุกอย่างเปิด log ให้ ops ดูได้

Block-level dedup + FUSE

Backup engine ที่ deduplicate และ encrypt ที่ระดับ block · mount snapshot ออกมาดูได้เหมือน filesystem ปกติ

Post-Quantum Cryptography

ML-KEM-768 สำหรับ key exchange · ML-DSA-65 สำหรับ signature · AES-256-GCM สำหรับ envelope · พร้อมรับยุค quantum

3-2-1 backup rule

3 สำเนา · 2 ประเภท media · 1 สำเนา offsite · ระบบบังคับให้ครบและเตือนเมื่อขาด

Offsite transport + Object Lock

Offsite replication ไปยัง S3 compatible storage · WORM/Object Lock compliance หรือ governance mode

FastAPI + HTMX + Alpine.js

หน้าเว็บ server-rendered · interactive แบบ no-build · ทำงานได้ใน air-gap environment

systemd + append-only proxy

Service อยู่ใน systemd · เขียน repository ผ่าน append-only proxy เพื่อกัน ransomware