Jasa Backup dan Disaster Recovery yang Diuji Berkala

Aturan tiga, dua, satu

Aturan yang kami pakai sederhana: tiga salinan data, disimpan di dua jenis media berbeda, dengan satu salinan berada di lokasi lain.

Tiga salinan berarti data asli ditambah dua cadangan. Dua jenis media berarti tidak semua cadangan di perangkat yang sama jenisnya, karena kegagalan sering menimpa satu jenis perangkat sekaligus.

Satu salinan di lokasi lain adalah bagian yang paling sering diabaikan dan paling menentukan saat terjadi kebakaran, banjir, atau pencurian. Cadangan yang disimpan di lemari sebelah server tidak menolong pada tiga kejadian itu.

Perlindungan terhadap perangkat lunak jahat

Perangkat lunak jahat yang mengenkripsi data punya pola kerja yang khas: ia mencari semua penyimpanan yang bisa dijangkau dari komputer yang terinfeksi, termasuk cadangan yang tersambung sebagai drive jaringan.

Karena itu cadangan yang selalu tersambung bukan perlindungan yang memadai. Yang kami siapkan adalah salinan yang tidak bisa diubah setelah ditulis, atau salinan pada media yang hanya tersambung saat proses cadangan berjalan.

Yang juga penting adalah menyimpan beberapa titik waktu, bukan hanya salinan terbaru. Kalau infeksi baru disadari tiga hari kemudian, salinan terbaru sudah berisi data yang terenkripsi juga.

Menentukan seberapa sering dan seberapa jauh mundur

Dua angka yang perlu diputuskan: berapa banyak pekerjaan yang boleh hilang, dan berapa lama boleh berhenti sebelum pulih.

Angka pertama menentukan frekuensi cadangan. Kalau kehilangan pekerjaan satu hari masih bisa diterima, cadangan harian cukup. Kalau tidak, perlu lebih sering, dan biayanya naik.

Angka kedua menentukan cara pemulihan. Memulihkan dari salinan di lokasi lain lewat internet bisa memakan waktu berjam-jam untuk data besar. Kalau tidak boleh selama itu, perlu salinan lokal yang bisa dipulihkan cepat, dengan salinan luar sebagai lapis kedua.

Kedua angka ini keputusan bisnis, bukan keputusan teknis. Kami sampaikan konsekuensi biaya tiap pilihan, tetapi yang memutuskan Anda.

Uji pemulihan berkala

Ini bagian yang membedakan sistem cadangan yang bekerja dari yang hanya terlihat bekerja. Pengujian dilakukan dengan benar-benar memulihkan berkas dan memastikan bisa dibuka, bukan sekadar memeriksa berkas cadangan ada.

Untuk pelanggan kontrak, uji pemulihan dijadwalkan berkala dan hasilnya masuk laporan bulanan. Sebulan sekali untuk berkas contoh, dan lebih jarang untuk pemulihan penuh yang butuh waktu lebih lama.

Uji pemulihan penuh juga mengukur berapa lama sebenarnya proses itu memakan waktu. Angka nyata itu sering berbeda jauh dari perkiraan, dan lebih baik diketahui saat latihan daripada saat kejadian.

Enkripsi dan siapa memegang kuncinya

Cadangan yang disimpan di luar lokasi harus terenkripsi, karena media itu berada di luar kendali fisik Anda. Ini berlaku baik untuk penyimpanan awan maupun hard disk yang dibawa pulang.

Yang perlu dipikirkan adalah siapa memegang kunci enkripsinya. Kunci yang hanya dipegang penyedia berarti Anda tidak bisa memulihkan tanpa mereka; kunci yang hanya dipegang satu orang di perusahaan Anda berarti data hilang kalau orang itu tidak bisa dihubungi.

Yang kami sarankan: kunci dipegang Anda, disimpan di tempat yang berbeda dari cadangannya, dan diketahui setidaknya dua orang. Salinan kunci juga bisa dititipkan pada kami sebagai lapis cadangan, tetapi itu pilihan Anda, bukan keharusan.