Backup Air-Gap

Published on July 3, 2025
Backup Air-Gap

Backup Air-Gap นั้นหมายถึง กลยุทธ์ด้านความปลอดภัยในระบบสำรองข้อมูล เพื่อที่จะแยก สิ่งที่เราทำการแบ็คอัพไปนั้น ให้ตัดขาดออกจากระบบหลัก หรือ โปรดักชันเน็ตเวิร์ก ทั้งนี้ก็เพื่อปกป้อง ข้อมูลเหล่านั้นจากการจู่โจมทางไซเบอร์ โดยเฉพาะอย่างยิ่งภัยจาก ransomware และ ภัยอื่นๆ เช่นการลบโดยตั้งใจหรือไม่ตั้งใจก็ตาม

ทั้งนี้คำว่า air-gap หรืออาจจะแปลเป็นไทยว่า ช่องว่างอากาศนั้น ก็หมายถึง ไร้การเชื่อมต่อโดยตรง ทั้งนี้ คำว่าการเชื่อมต่อนั้น ก็อาจจะหมายถึงทั้งทางกายภาพ และ ทางลอจิก ก็ได้เช่นกัน

Air-Gap 2 รูปแบบ

  1. Physical Air-Gap (ช่องว่างอากาศทางกายภาพ) : สำหรับ Air-Gap แบบนี้ คือการตัดระบบสำรองข้อมูล ออกจากระบบหลัก ทางกายภาพ เช่น หมายถึงเทป หรือ ฮาร์ดดิสก์ ที่ถูกนำออกเน็ตเวิร์ก เมื่อการสำรองข้อมูลนั้นเสร็จสิ้น เช่นนำ เทปแบ็คอัพไปเก็บไว้ที่อื่นๆ
  2. Logical Air-Gap (ช่องว่างอากาศทางลอจิก) : วิธีการนี้ หมายถึง แบ็คอัพของเรานั้นยังจะออนไลน์อยู่ แต่ จะไม่สามารถเข้าถึง หรือ ถูกเปลี่ยนแปลงได้ โดยระบบ หรือ ผู้ใช้งานทั่วๆ ไป สำหรับเทคนิคนี้ จะอยู่ในการสำรองแบบ Write Once Read Many (WORM), Immutable Backup, Access Control ด้วยการแยกสิทธิ์, Cloud Storage วิธีการแบบที่ 2 นี้ กำลังได้รับความนิมอย่างมาก เพราะสะดวกในการจัดการ และ ปลอดภัย โดยเฉพาะเทคโนโลยีใหม่ๆ เข้ามาช่วย เช่น Object Storage (S3)

ประโยชน์ที่ได้จากการทำ Air-Gap Backup

  • ปกป้องภัยจาก ransomware เมื่อท่านโดนจู่โจมด้วย ransomware ข้อมูลสำรองของท่านจะปลอดภัย เพราะไม่สามารถเข้าถึงด้วย process หรือ โปรแกรม ransomware
  • มีข้อมูลซึ่งไม่ถูกเปลี่ยนแปลง คุณมีข้อมูลที่ ไม่ได้ถูกแก้ไขไว้ เพื่อดึงข้อมูลกลับ เพราะมันเป็นข้อมูลที่อ่านได้อย่างเดียว
  • เป็นไปตามกฏของรัฐหรือผู้ตรวจสอบ (auditor) แน่นอนในหลายๆ องค์กรโดยเฉพาะองค์กรขนาดใหญ่ จำเป็นที่จะต้อง มีการตรวจสอบ และ มีรูปแบบการปกป้องข้อมูลที่ตรวจสอบได้ โดยเฉพาะสถาบันการเงิน และ สถานพยาบาล

หากท่านต้องการ ใช้งาน Backup Air-Gap หรือ รูปแบบใด ก็แล้วแต่ สามารถปรึกษาเราได้ทันที ผ่าน Line OA : @avesta.co.th หรืออีเมล์ [email protected] เพราะเราคือผู้ให้บริการมืออาชีพ ที่ติดตั้งระบบสำรองข้อมูลและให้คำปรึกษามาเป็นระยะเวลากว่า 15 ปี อย่าให้ข้อมูลของท่านอยู่ในมือสมัครเล่น เพราะ Data ในทุกวันนี้ สำคัญมากกว่าทุกสิ่งภายในองค์ไปแล้ว

 

Hyper-V vs Proxmox VE เปรียบเทียบทุกมุมมอง

ทุกวันนี้ virtualization ได้กลายเป็นกระดูกสันหลังของทุกองค์กรไปแล้ว ด้วยคุณสมบัติของมันที่จะช่วยให้คุณใช้ทรัพยากรได้อย่างมีประสิทธิภาพที่สุด และ ให้ความอิสระในแง่ของการใช้งานและการบริหารระบบ หากพูดถึงเรื่องการเลือก Hypervisor คุณอาจจะเคยได้ยินคนพูดถึงการเปรียบเทียบระหว่าง Hyper-V...

Read more »

ข้อดีของการย้ายจาก VMware ไปสู่ Hyper-V สำหรับองค์กรที่ใช้ Windows เป็นหลัก

สำหรับผู้ที่กำลังมองหาทางเลือกด้าน Virtualization และ ภายในองค์กรนั้นทำงานด้วยสภาพแวดล้อมที่เป็น Windows เสียเป็นส่วนใหญ่แล้ว การย้ายหรือ Migrate VM จาก...

Read more »

ชุปชีวิต App เก่าของท่าน ด้วยพลังการ reverse-engineering ของ AI

Rebuild the Application by Reverse Engineering the Existing System แน่นอนว่าธุรกิจทุกรูปแบบได้ทำงานบนระบบคอมพิวเตอร์มาหลายสิบปี...

Read more »

Migrate VMware virtual machines to Hyper-V in WAC

Windows Admin Center หรือ WAC นั้นเป็นเครื่องมือในการบริหาร Windows Server ที่เข้ามาแทน Microsoft...

Read more »

Understanding UUID

UUID นั้นต้องเรียกได้ว่ามีข้อถกเถียงกันมานานมา ในการใช้ในการเขียนโปรแกรมและการออกแบบดาต้าเบส วันนี้เราจะไปศึกษาว่ามันคืออะไร และ ในการออกแบบฐานข้อมูลมันเข้ามามีบทบาทอย่างไร UUID คืออะไร UUID ย่อมาจาก...

Read more »

วันสิ้นสุด License Perpetual ของ VMware มาถึงแล้ว รีบย้ายไป Proxmox VE กันเถอะ

ตอนที่ VMware ประกาศว่าจะออก ESXi 9 มานั้น ทุกคนในวงการก็คิดว่า มันน่าจะมาพร้อมการอัพเดทบางส่วนเหมือนทุกๆ ครั้งที่ผ่านมาเช่น การเพิ่มการสนับสนุนฮาร์ดแวร์...

Read more »