Lastsafe Air-gap Server · Fast Recovery เริ่มต้นใช้งาน →
Deployment · 3 รูปแบบ

การติดตั้ง เลือกตามขนาดและโครงสร้าง

Lastsafe ออกแบบให้เริ่มต้นง่ายและขยายตามองค์กรได้ · เลือกรูปแบบที่ตรงกับโครงสร้างปัจจุบัน · ขยับเป็นรูปแบบที่ใหญ่ขึ้นได้ในภายหลังโดยไม่ต้องสร้างใหม่

A · Single Site

แนะนำสำหรับเริ่มต้น เหมาะกับ SME · single data center · 50-500 user

Lastsafe หนึ่งเครื่องในศูนย์ข้อมูล · ดึง backup จาก source ในวงเดียวกัน · ส่งสำเนาที่สามไป object storage ที่ปลายทาง (สำเนาที่ 1: source · 2: vault · 3: offsite)

SITE · DATA CENTER Sources • Application servers • Database (MySQL/PG) • File server • NAS / SMB shares • Kubernetes (Velero) • M365 · Google Workspace Lastsafe Server Append-only vault TLS · WORM FUSE mount · dedup backup.example.com pull scheduled · encrypted Offsite (cloud) Object storage S3 · Wasabi · Backblaze + Object Lock (WORM) immutable · audit-proof เก็บข้อมูลในประเทศ replicate async · immutable copy 1 · primary copy 2 · local vault copy 3 · offsite WORM

Components

  • เครื่อง Lastsafe 1 ตัว · Debian 12 · 8 cores · 32 GB RAM
  • Disk: source ทั้งหมด × 1.5 (หลัง dedup + compression)
  • Object storage account (S3 compatible)

ข้อดี

  • เริ่มเร็ว · ติดตั้ง 1-2 ชั่วโมง
  • ครบ 3-2-1 ตั้งแต่วันแรก
  • ขยายเป็น HQ+Branch ได้โดยไม่ต้องสร้างใหม่

ข้อจำกัด

  • กรณี DC ทั้งศูนย์ล่ม · ต้อง restore จาก offsite (RTO ขึ้นกับ bandwidth)
  • ไม่มี HA · ถ้าต้องการ uptime สูงให้ดู Topology B

B · HQ + Branch

ENTERPRISE เหมาะกับ ธนาคาร · โรงพยาบาล · ภาครัฐหลายสาขา

Central vault ที่ HQ · branch แต่ละแห่งมี source · HQ ดึง backup ผ่าน private link (MPLS/IPsec) · replicate ครั้งสุดท้ายไป offsite จาก HQ จุดเดียว

Branch A · กรุงเทพ sources · app servers · DB 10.10.1.0/24 Branch B · เชียงใหม่ sources · file server · NAS 10.20.1.0/24 Branch C · ภูเก็ต sources · M365 mailbox 10.30.1.0/24 HQ Central Vault Lastsafe Server Append-only · TLS WORM · per-branch retention HA pair optional backup-hq.example.com pull via MPLS / IPsec VPN Offsite Object storage multi-region + Object Lock replicate SITES · BRANCHES HQ · CENTRAL DC CLOUD · OFFSITE

Components

  • HQ: Lastsafe 1-2 ตัว (HA optional) · 16 cores · 64 GB RAM
  • Private link · MPLS หรือ IPsec VPN ทุก branch
  • Object storage multi-region

ข้อดี

  • Branch ไม่ต้องดูแล backup เอง
  • Audit จุดเดียว · งานง่ายขึ้นสำหรับ compliance
  • เพิ่ม branch ใหม่ได้โดยเพิ่ม source entry

ข้อจำกัด

  • ต้องมี private link หรือ VPN ที่เสถียร
  • Bandwidth ของ branch ต้องรองรับ initial seed
  • HQ ล่ม = ทุก branch หยุด backup (HA pair แก้ได้)

C · Hybrid Cloud

CLOUD-FIRST เหมาะกับ องค์กรที่ใช้ SaaS เป็นหลัก (M365 · Google Workspace)

ดึง backup ได้ทั้งจาก source on-prem และจาก SaaS API (mail · drive) · เก็บใน Lastsafe ที่อยู่ใน DC ของลูกค้าหรือใน VPC · replicate ไป offsite อีกฝั่ง

On-prem sources VMs · database · file server NAS shares on-prem network SaaS sources M365 · Mail · OneDrive Google Workspace via vendor API · OAuth Lastsafe in customer DC or VPC Append-only · TLS WORM · dedup backup.example.com pull pull (API) Offsite Object storage cross-region + Object Lock replicate

Components

  • Lastsafe 1 ตัว · ใน DC ของลูกค้าหรือใน private VPC
  • OAuth credentials สำหรับ M365 / Google Workspace
  • Object storage cross-region

ข้อดี

  • SaaS backup ที่ผู้ให้บริการไม่ได้ทำให้ (M365/Google มีแต่ recovery 30 วัน)
  • Sovereign data · ข้อมูล mail/drive อยู่ในไทย
  • หนีจากการสูญหายเชิงเจตนาของ SaaS user

ข้อจำกัด

  • SaaS rate limits ต้องวางแผนตาราง backup
  • Egress cost จาก SaaS provider ครั้งแรก (initial seed)

Quick start · Topology A

เริ่มจาก Single Site ก่อน · ขั้นตอนคร่าว ๆ ที่ทีม IT ส่วนใหญ่ทำเสร็จใน 1-2 ชั่วโมง

  1. เตรียมเครื่อง · Debian 12 · 8 cores · 32 GB RAM · disk รวมขนาด source × 1.5
  2. ติดตั้ง Lastsafe ด้วย installer ที่ทีม Tunable Project จัดเตรียมให้
  3. เปิด URL ของระบบที่ deploy ไว้ · login ด้วย admin credential เริ่มต้น
  4. เปลี่ยน password และสร้างบัญชี operator เพิ่ม
  5. ไปหน้า Sources · เพิ่ม source ตัวแรก (เริ่มจาก path ที่เล็กก่อน เพื่อทดสอบ)
  6. กด Backup now · ดู Jobs ว่าผ่าน
  7. ไปหน้า Replication · ตั้ง offsite remote · เปิด Object Lock (WORM)
  8. ตรวจที่หน้า Security · checklist ทุกข้อต้องเป็นสีเขียว
  9. ทำ DR drill ที่ Recovery · ทดสอบว่ากู้จาก vault ได้จริง
  10. เพิ่ม source ที่เหลือ · ตั้ง schedule (cron) ตามรอบที่องค์กรกำหนด
ต้องการความช่วยเหลือในการติดตั้ง? ทีม Tunable Project มี onboarding ที่ช่วยตั้งค่าตั้งแต่เครื่องเปล่าจนถึง DR drill ครั้งแรก · ติดต่อผ่าน web.tunableproject.com