Saltar para o conteúdo
LGM-OS Enterprise
Casa Empresa
Entrar Comprar
PT
Novidades · 4.0.0 Edições · Licenças · Suporte Ver o que traz →
LGM-OS · edição Empresarial

Os dados da empresa, no seu escritório.

Pastas com permissões, cópias de segurança verificadas, proteção contra ransomware e controlo de acesso, no hardware que a empresa escolher e administrado a partir do navegador.

Ver os planos Transferir o instalador Ver tudo o que faz

Instalador gratuito · 60 dias de teste

Experimenta aqui mesmo

É o painel verdadeiro, inteiro, com os dados de um NAS de exemplo. Abre as apps, entra nas pastas, vê os discos, muda de tema: nada do que tocares existe.

LGM-OS · dados de exemplo Demo ao vivo Abrir em ecrã inteiro

A carregar o painel…

A consola e o vídeo em direto das câmaras são a única coisa que não funciona aqui: é preciso um NAS e uma câmara. Tudo o resto é o produto tal como é.

39verificações de endurecimento
10anos de retenção inalterável, no máximo
0 €por utilizador
7idiomas

O que está por baixo

Quatro camadas, nenhuma escondida.

  1. O painelTodo o NAS a partir do navegador, e do telemóvel como uma app.
  2. Docker e máquinas virtuais1058 aplicações preparadas e testadas por nós, e Windows ou Linux sobre KVM.
  3. ArmazenamentoBtrfs ou ZFS, com instantâneos e verificação de integridade.
  4. A base: DebianUm Debian normal por baixo, estável e com as suas atualizações.

O que a edição Empresarial acrescenta

Proteção contra ransomware, continuidade, identidade, conformidade, armazenamento, virtualização, vários equipamentos e videovigilância, sobre a mesma base da edição Doméstica.

Proteção de dados e ransomware

Camadas independentes para que um ataque ou um erro não leve nem os dados nem as suas cópias.

  • WORM
  • Veeam
  • ClamAV
Ver os 7 detalhes
  • Pastas inalteráveis (WORM). O que se guarda nelas não pode ser alterado, renomeado nem apagado até à data definida, até dez anos, nem a partir do painel, SMB, NFS, SFTP ou das aplicações.
  • Instantâneos retidos. Em volumes ZFS, um instantâneo retido não pode ser libertado antes da sua data, até um ano, nem com a palavra-passe de administração.
  • Destino reforçado para Veeam. Repositório em XFS com clonagem de blocos e imutabilidade, uma conta de serviço que se fecha sozinha e portas abertas só ao servidor do Veeam.
  • Ransomware dentro das cópias. Cada cópia é comparada com as anteriores. Com vários sinais de cifragem em massa, a retenção para e é assinalada a última cópia limpa.
  • Restauro analisado. Ao restaurar, o ClamAV analisa o que é devolvido e deixa de fora os ficheiros infetados.
  • Antivírus ao escrever. O ClamAV analisa os ficheiros das pastas escolhidas no momento em que são escritos.
  • Apagamento seguro de discos. Apagamento feito pelo próprio disco quando o suporta, com verificação posterior. A edição Empresarial emite um certificado imprimível.

Continuidade e cópias

Cópias fora do NAS, réplica para um segundo servidor e um procedimento ensaiado para assumir o lugar.

  • Microsoft 365
  • Google Workspace
  • S3
Ver os 4 detalhes
  • Microsoft 365 e Google Workspace. Cópia do correio, dos calendários, dos contactos e dos ficheiros de cada pessoa —OneDrive, SharePoint e Teams, ou Drive—, com versões e restauro para a conta de origem.
  • Armazenamento S3 próprio. Servidor compatível com S3 com versões, ciclo de vida e bloqueio de objetos em modo de governação ou conformidade. Serve de destino para o Veeam e outras aplicações de cópia.
  • Réplica com largura de banda e horário. A réplica para outro NAS limita a velocidade e só envia na janela horária escolhida.
  • Substituição guiada e simulacro. Um assistente para que o segundo NAS assuma o lugar sem nunca haver dois principais, e um simulacro que mede a perda de dados (RPO) e o tempo de recuperação (RTO).

Identidade e acesso

Quem entra, com que conta e com que permissões.

  • OpenID Connect
  • Samba AD
  • Funções
Ver os 5 detalhes
  • Conta da empresa (OpenID Connect). Início de sessão com o fornecedor de identidade da empresa; os seus grupos podem atribuir as funções.
  • Controlador de domínio próprio. Samba AD como domínio para os computadores Windows do escritório, com DNS, Kerberos e hora assinada, ou como diretório LDAP.
  • Funções. Auditor, Administração de armazenamento e Suporte, cada um com um limite de permissões que não se pode ultrapassar.
  • Aprovação de dois administradores. Apagar um volume, uma pasta, uma conta ou um instantâneo exige a aprovação de outro administrador.
  • Expiração e rotação de palavras-passe. Aviso antes de expirarem, histórico que impede repeti-las e corte do acesso por SMB e SFTP quando expiram.

Segurança e conformidade

Configuração verificável, registos fora do alcance do NAS e um relatório para a auditoria.

  • CIS
  • SHA-256
  • Trivy
Ver os 8 detalhes
  • Endurecimento tipo CIS. 39 verificações baseadas no CIS Debian Linux Benchmark, cada uma com correção e reversão. As alterações de SSH e firewall aplicam-se à experiência.
  • Relatório de conformidade. Exportável em HTML ou CSV, com o estado da segurança, a comparação da auditoria e o resultado do endurecimento.
  • Auditoria fora do NAS. O registo de auditoria, encadeado com SHA-256, é enviado para um servidor externo e comparado com essa cópia para detetar alterações.
  • Terminal gravado. As sessões do terminal do painel são gravadas e podem ser reproduzidas; o que se escreve sem eco, como uma palavra-passe, não fica gravado.
  • Só cifragem moderna. TLS 1.3, SMB 3.1.1 com cifragem obrigatória e SSH com troca de chaves pós-quântica. Aplica-se à experiência e reverte se não for confirmado.
  • Vulnerabilidades das aplicações. O Trivy revê todas as semanas as imagens das aplicações instaladas e enumera as suas vulnerabilidades conhecidas.
  • Regras de ficheiros por pasta. Impede guardar tipos de ficheiro concretos, como executáveis, por SMB, WebDAV e pelo painel.
  • Relatório de ficheiros. Por pasta: os ficheiros maiores, o que ninguém abre há meses e o que ocupa cada proprietário.

Armazenamento e rede

Discos em rede, espaços de nomes, cifragem e gestão do espaço.

  • NVMe-oF
  • DFS
  • KMIP
Ver os 9 detalhes
  • NVMe-oF. Discos em rede NVMe sobre TCP, além de iSCSI.
  • Caminho DFS único. Um espaço de nomes DFS reúne pastas de vários servidores sob um único caminho.
  • NFS com Kerberos. Pastas NFS com autenticação Kerberos do domínio.
  • Níveis automáticos. O que não muda há algum tempo passa para discos mais lentos e volta ao rápido quando é alterado.
  • Quotas por departamento. Uso por departamento, avisos aos 80, 95 e 100 % e relatório mensal em CSV para repartir o custo.
  • Desbloqueio por Tang e chaves em KMIP. Os volumes cifrados abrem-se sozinhos com um servidor Tang da rede ou com a chave guardada num servidor KMIP.
  • Discos com autocifragem (SED). Bloqueio e desbloqueio de discos Opal a partir do painel.
  • Luz da baía. Acende o indicador da baía de um disco para o localizar no chassis.
  • Tramas jumbo. MTU 9000 nas placas da rede de armazenamento, com verificação prévia.

Virtualização

Máquinas virtuais no próprio NAS e armazenamento para os hipervisores da empresa.

  • Proxmox VE
  • VMware ESXi
  • Hyper-V
Ver os 7 detalhes
  • Assistente para hipervisores. Prepara o disco ou a pasta para Proxmox VE, VMware ESXi ou Hyper-V e dá os comandos exatos para o ligar.
  • Instantâneos com memória. Guardam também o estado da máquina ligada, para voltar exatamente a esse momento.
  • Clone instantâneo. Uma máquina nova a partir de outra em segundos, partilhando o disco base.
  • Mover o disco a quente. Muda o disco de uma máquina para outro volume sem a desligar.
  • Modelos. Várias máquinas iguais de uma vez, cada uma com o seu nome e, com cloud-init, a sua conta e a sua chave SSH.
  • Firewall e redes internas. Regras de entrada e saída por máquina, e redes que só as máquinas escolhidas veem.
  • Arrancar a partir da cópia. Uma máquina arranca diretamente a partir da sua cópia de segurança e depois torna-se definitiva ou é descartada.

Gestão de vários equipamentos

Várias sedes ou vários NAS, administrados a partir de um mesmo sítio.

  • Consola de frota
  • Chaves de acesso limitado
  • LGM Connect
Ver os 3 detalhes
  • Consola de frota. O estado de todos os NAS da empresa num ecrã, e atualização em grupo, um após outro, que para na primeira falha.
  • Chaves de acesso limitado. A consola usa chaves só de leitura ou de leitura e atualização, ligadas ao certificado de cada NAS: não os pode administrar.
  • LGM Connect. Uma só aplicação para todos os equipamentos, que reconhece a edição de cada NAS ao ligar-se.

Videovigilância

Câmaras gravadas no NAS, sem a nuvem do fabricante.

  • Planta
  • ONVIF
  • Hikvision
Ver os 3 detalhes
  • Planta. Até oito plantas com a posição, a orientação e o campo de visão de cada câmara.
  • Cópia das gravações protegidas. As gravações protegidas são copiadas para outro destino e verificadas.
  • Falar pela câmara. Áudio de retorno nas câmaras ONVIF e Hikvision que têm altifalante.

E tudo o que tem a edição Doméstica

A edição Empresarial inclui todas as funções da Doméstica, com as mesmas atualizações.

Armazenamento

Os discos formam um volume com a redundância escolhida. Antes de o criar, o assistente indica o espaço útil que cada opção deixa.

  • Btrfs e ZFS
  • Instantâneos
  • SMART e scrub
Ver os 7 detalhes
  • Btrfs de origem, ou ZFS: RAID 0, 1 e 10 com Btrfs; espelho e paridade (RAID 5/6) com ZFS
  • Instantâneos programados, guardados por horas, dias, semanas e meses
  • SMART e scrub com progresso real e aviso quando terminam
  • Substituir um disco a quente, sem desligar o equipamento
  • Deteção imediata ao ligar um novo
  • Relatório de espaço: que pastas ocupam, quota por utilizador e duplicados
  • Apagamento seguro antes de retirar um disco, com o apagamento do próprio disco quando o suporta

Ficheiros

Explorador de ficheiros no navegador: arrastar, renomear e comprimir. As mesmas pastas abrem-se no Windows, no macOS e no telemóvel, com as mesmas permissões.

  • SMB, NFS e WebDAV
  • Reciclagem
  • Ligações para partilhar
Ver os 9 detalhes
  • SMB, NFS e WebDAV sobre a mesma pasta, sem configurar três vezes
  • O NAS aparece sozinho na «Rede» do Windows e no Finder
  • Reciclagem por pasta, que se pode desligar nas que não interessam
  • Ligações para partilhar com validade e palavra-passe
  • Comprimir e extrair ZIP sem transferir nada
  • Pesquisar pelo nome e dentro do conteúdo dos ficheiros
  • Permissões por utilizador e por grupo, pasta a pasta
  • Bloco de notas: alterar um .txt ou um .conf ali mesmo, sem o transferir
  • Versões anteriores no Explorador do Windows, tiradas dos instantâneos

Galeria

As fotos e os vídeos das pastas, ordenados por meses, com mapa e pesquisa por frase. Abre-se também no telemóvel.

  • Cronologia
  • Mapa
  • HEIC e RAW
Ver os 10 detalhes
  • Cronologia por meses, montada sozinha em segundo plano
  • Mapa de onde foi tirada cada foto, com as ruas se forem ativadas
  • Pesquisa por frase («cão na praia») com a IA local, sem sair do NAS
  • Os vídeos também, e veem-se por partes: um de 3 GB não é transferido inteiro
  • HEIC do iPhone, RAW e ProRAW da tua câmara: veem-se sem converter nada
  • Live Photos: uma foto que se mexe, não uma foto e um vídeo repetidos
  • Álbuns a sério, sem mover um único ficheiro do disco
  • Favoritas, rodar, zoom, ecrã inteiro e transferência a partir do próprio visualizador
  • Duplicados: agrupa o que está repetido e nunca deixa eliminar a última cópia
  • Carregar a partir da app, e o que eliminas vai para a reciclagem do NAS

As tuas nuvens, como mais uma pasta

Liga o teu Drive, o teu Nextcloud, a Dropbox ou um bucket S3 e aparecem no explorador como uma pasta do NAS. Copiar da nuvem para o disco é arrastar. E veem-se também no Windows, porque para o sistema são uma pasta normal.

  • Percorrem-se a partir de Ficheiros
  • Origem de uma cópia
Ver os 4 detalhes
  • Google Drive, OneDrive, Dropbox, Nextcloud, S3, Backblaze B2 e mais
  • A tua nuvem pessoal, à parte de onde guardas as cópias
  • Percorrem-se a partir de Ficheiros, pela rede e na pesquisa
  • Podem ser usadas como origem de uma cópia de segurança

Centro de pacotes

1058 aplicações de terceiros preparadas e testadas para o LGM-OS, como Jellyfin, Nextcloud, Home Assistant, Vaultwarden, Pi-hole ou Immich. Instalam-se com um clique, com a sua ligação no ambiente de trabalho e os seus dados no volume.

  • Catálogo próprio
  • Editor visual
  • docker-compose
Ver os 5 detalhes
  • Catálogo próprio, pesquisável e por categorias
  • Editor visual de portas e pastas, sem mexer em YAML
  • Editor de docker-compose para o mais avançado, se o quiseres
  • Contentores criados à mão: também aparecem como app com o seu atalho
  • Tudo vive no teu volume, não no disco do sistema

Máquinas virtuais

Windows, Linux ou o que precisares, sobre KVM, com o ecrã dentro do painel. Sem instalar um cliente, sem abrir portas e sem sair do navegador.

  • Consola gráfica
  • Arranque a partir de ISO
  • Também no telemóvel
Ver os 6 detalhes
  • Consola gráfica integrada, também no telemóvel
  • Arrancar a partir de uma ISO e ejetá-la sozinha ao terminar a instalação
  • Processador, memória e discos configuráveis a partir do painel
  • Os seus discos vivem no volume, com a redundância que lhe tiveres dado
  • Importar máquinas do VMware, Hyper-V e VirtualBox (OVA, OVF, VMDK, VHD, VHDX e VDI)
  • Cópias programadas com teste de arranque: após cada cópia, a máquina é ligada sem rede para a verificar

Câmaras

Videovigilância com as câmaras de casa e sem a nuvem do fabricante: grava o NAS, nos seus discos.

  • ONVIF e RTSP
  • Mural
  • Deteção de movimento
Ver os 7 detalhes
  • Qualquer câmara ONVIF ou RTSP, e são encontradas sozinhas na rede
  • Mural configurável e ecrã inteiro
  • Gravação contínua por segmentos, com retenção por dias e por tamanho
  • Deteção de movimento para saltar diretamente para o que aconteceu
  • Miniatura de cada gravação e filtro por data e intervalo horário
  • As gravações são mais uma pasta: acessíveis a partir de Ficheiros e pela rede
  • Falar pela câmara nas que têm altifalante (ONVIF e Hikvision)

Cópias de segurança

Cópias automáticas para outro disco, para outro NAS por SSH ou para a nuvem, com versões às quais se pode voltar.

  • Local, SSH ou nuvem
  • Versões incrementais
  • Restaurar a partir do painel
Ver os 8 detalhes
  • Destino local, por SSH ou na nuvem (qualquer fornecedor)
  • Versões incrementais: cada uma restaura-se inteira e ocupa só o que mudou
  • Retenção por escalões: horas, dias, semanas e meses
  • Cópia isolada em USB: o disco só é montado enquanto se copia
  • Cópia dos computadores de casa com o LGM Connect, com versões
  • Progresso real enquanto copia, e verificação de que o de lá bate certo com o de cá
  • Object Lock no S3 e no B2: nem tu podes eliminar uma cópia antes do tempo
  • Restaurar a partir do painel, inteira ou só o que escolheres

Acesso externo

Entra no teu NAS a partir de qualquer lado com o LGM Túnel: um endereço teu em lgm-os.com, sem abrir portas. E se preferires, uma VPN WireGuard em três cliques, com um QR para o telemóvel.

  • LGM Túnel
  • VPN WireGuard
  • DNS dinâmico
Ver os 6 detalhes
  • LGM Túnel: o teu NAS em teunome.lgm-os.com, com cadeado e sem abrir portas
  • VPN WireGuard com clientes por QR e rotas configuráveis
  • DNS dinâmico para chegar pelo nome mesmo que o teu IP mude
  • Certificados Let's Encrypt, com validação DNS que não obriga a abrir portas
  • Proxy inverso para publicar uma app concreta com o seu próprio domínio
  • DNS e DHCP locais, rotas estáticas e agregação de placas de rede

Segurança

As medidas de segurança vêm ativadas de fábrica, sem ter de as procurar nas definições.

  • Dois fatores
  • Bloqueio automático
  • Registo de auditoria
Ver os 7 detalhes
  • Dois fatores e política de palavras-passe configurável
  • Bloqueio automático de quem insiste no painel ou por SSH
  • Firewall que abre a porta só quando ligas o serviço
  • Anti-ransomware: instantâneos que nem o administrador pode eliminar
  • SFTP enjaulado, sem acesso ao resto do sistema
  • Registo de auditoria de tudo o que se mexe, para transferir
  • Registos enviados cifrados com TLS para outro servidor

Painel de controlo

Toda a administração a partir do navegador, sem terminal. Para quem precisar, o terminal está no painel, com nova autenticação.

  • Utilizadores e grupos
  • Avisos
  • UPS
Ver os 7 detalhes
  • Utilizadores e grupos, com permissões por serviço em cada um
  • Juntar-se a um Active Directory / LDAP que já exista
  • Avisos por Telegram, Discord, ntfy ou e-mail, com resumo diferido
  • UPS: encerramento ordenado quando falta a luz
  • Modo quiosque: o painel em ecrã inteiro no monitor do próprio equipamento
  • Quatro temas —Obsidian Pro, Cyber-Glass, Terminal NOC e Daylight Clean— e cor de destaque
  • Cache de atualizações para os computadores de casa: Debian e Ubuntu, Docker Hub e Windows Update

Monitor

O estado do equipamento em tempo real e o seu histórico, sem instalar nada à parte.

  • Com histórico
  • Alertas
  • Quem está ligado
Ver os 4 detalhes
  • Processador, memória, rede e temperatura de cada disco, com histórico
  • Alertas por limite antes de ser um problema
  • Quem está ligado, por onde e desde quando
  • Diagnóstico de rede a partir do painel: ping, traceroute, portas e iperf3

LGM Connect

A aplicação do LGM-OS para o computador e o telemóvel: abre o painel, chega ao NAS a partir de fora pelo LGM Túnel e copia as pastas dos computadores para o NAS, com versões. Uma só aplicação para todos os equipamentos da empresa.

Ecrã inicial no telemóvel Ecrã inicial no telemóvel (escuro)
Uma app em ecrã inteiro no telemóvel Uma app em ecrã inteiro no telemóvel (escuro)

Um servidor próprio ou uma nuvem por utilizador

Uma nuvem por utilizador

  • Uma mensalidade por utilizador
  • Os dados, em servidores de terceiros
  • Sem ligação, sem acesso aos ficheiros
  • O espaço, o que o plano definir

LGM-OS

  • Uma licença por servidor, sem custo por utilizador
  • Os dados, nos discos da empresa
  • Na rede local trabalha-se mesmo que a internet falhe
  • O espaço que o equipamento permitir

Arranque

Três passos. Não é preciso saber Linux nem escrever um comando.

  1. Grava a ISO numa pen USB

    Transfere-se de graça e ocupa menos de um gigabyte. Serve qualquer pen de 2 GB, e o programa para a gravar é o mesmo que usarias para o Windows ou o Ubuntu.

  2. Arranca o computador a partir dessa pen USB

    Faz-te quatro perguntas —que nome vai ter, a rede, o teu utilizador e em que disco fica o sistema— e o resto faz sozinho. Os discos aparecem com o modelo e o tamanho, para que não haja maneira de te enganares no disco.

  3. Distribui as pastas

    A partir de qualquer computador do escritório, com o endereço que aparece no ecrã: cria-se o administrador, junta-se o servidor ao domínio, se existir, e cada grupo recebe as suas pastas.

Os passos completos, com capturas →

Licença Empresarial
29 €
por mês · ou 290 € por ano · ou 870 € num só pagamento
  • Tudo o que tem a edição Doméstica
  • As funções das oito áreas empresariais
  • Pagamento mensal, anual ou único
  • A anual inclui um mês de suporte por ano; a vitalícia, três meses
Ver os planos

Pagamento seguro com Polar · impostos incluídos · o teu cartão não passa por aqui

Edições e preços

As duas edições são o mesmo sistema e recebem as mesmas atualizações; a licença determina qual está ativa.

Edição Doméstica: 39 € num pagamento, com um ano de atualizações, ou 200 € com atualizações sem limite.

Suporte técnico para qualquer licença: 29 € por mês.

Ver a edição Doméstica Transferir Documentação

Perguntas frequentes

O que inclui a edição Empresarial?

Todas as funções da edição Doméstica e, além disso, as das oito áreas empresariais desta página. As duas edições são o mesmo sistema: a licença determina qual está ativa.

O que acontece quando termina a subscrição?

Os dados e os serviços continuam a funcionar. O NAS passa para a edição Doméstica e o que é exclusivo da Empresarial deixa de estar disponível; a cópia do Microsoft 365 e do Google continua a poder ser consultada e descarregada.

Pode juntar-se a um domínio Active Directory?

Sim. O servidor junta-se a um Active Directory ou a um LDAP existente, e as pastas distribuem-se com os utilizadores e os grupos habituais.

O que acontece se o servidor avariar?

Com os discos em espelho, a avaria de um disco não para ninguém: troca-se sem desligar. Se for o dispositivo inteiro a falhar, as cópias de segurança e a replicação para um segundo servidor permitem recuperar tudo, incluindo a configuração.

Que equipamento é preciso?

Um equipamento x86 de 64 bits com pelo menos 4 GB de memória e discos para os dados. As máquinas virtuais e a análise de vulnerabilidades precisam de mais memória e espaço livre.

Há suporte técnico?

Sim, como serviço à parte para qualquer licença, por 29 € por mês. A Empresarial anual inclui um mês de suporte por ano pago e a vitalícia, três meses.

Há fatura?

Sim. O pagamento faz-se na plataforma da Polar, que emite a fatura, com os impostos do teu país incluídos no preço.

Os dados da empresa, no seu próprio servidor.

Instalador gratuito e 60 dias de teste.

Ver os planos Transferir e experimentar

Um café