Strategi Backup 3-2-1: Melindungi Data dari Ransomware

Kehilangan data tidak selalu terjadi karena perangkat rusak. File penting juga bisa terhapus tanpa sengaja, akun penyimpanan diambil alih, atau komputer terkena ransomware yang mengenkripsi dokumen. Karena itu, menyimpan satu salinan di perangkat utama saja belum cukup. Strategi backup 3-2-1 membantu membuat beberapa lapisan perlindungan agar data lebih mudah dipulihkan ketika masalah terjadi.

Apa Itu Aturan Backup 3-2-1?

Aturan 3-2-1 adalah pedoman sederhana untuk membuat salinan data di beberapa tempat. Angka-angkanya berarti:

• 3 salinan data: satu salinan utama dan setidaknya dua salinan cadangan.
• 2 jenis media berbeda: misalnya penyimpanan internal komputer dan hard disk eksternal, atau penyimpanan lokal dan layanan cloud.
• 1 salinan di lokasi terpisah: simpan satu salinan di luar lokasi utama, misalnya di tempat lain atau layanan penyimpanan cloud yang dikelola dengan aman.

Tujuannya bukan sekadar menambah jumlah file, melainkan mengurangi kemungkinan semua salinan hilang akibat satu kejadian. Jika laptop rusak atau dicuri, salinan lain tetap tersedia. Jika rumah mengalami kebakaran atau banjir, salinan di lokasi berbeda dapat membantu pemulihan.

Mengapa Backup Penting untuk Menghadapi Ransomware?

Ransomware adalah jenis malware yang dapat mengenkripsi file atau mengganggu akses ke sistem, lalu menuntut pembayaran untuk pemulihan. Beberapa serangan juga berusaha menghapus atau mengenkripsi cadangan yang dapat dijangkau dari perangkat korban. Artinya, backup yang selalu tersambung dan memakai akun dengan hak akses luas belum tentu menjadi perlindungan yang memadai.

Panduan ransomware CISA menyarankan organisasi mempertahankan cadangan penting yang terenkripsi dan offline serta menguji ketersediaan dan integritasnya secara berkala. Prinsip ini juga berguna bagi pengguna rumahan: buat salinan yang tidak selalu bisa diubah atau dihapus dari komputer utama.

Contoh Penerapan 3-2-1 untuk Pengguna Rumahan

Misalnya, sayang memiliki laptop berisi foto keluarga, dokumen, dan berkas pekerjaan. Penerapan sederhana dapat dilakukan seperti berikut:

1. Salinan pertama: file asli di laptop.
2. Salinan kedua: backup berkala ke hard disk eksternal. Setelah proses selesai, lepaskan drive jika tidak sedang digunakan untuk mengurangi risiko ikut terkena malware.
3. Salinan ketiga: backup terenkripsi ke layanan cloud atau perangkat lain yang berada di lokasi berbeda. Lindungi akun cloud dengan autentikasi multifaktor dan gunakan kata sandi unik.

Contoh tersebut tidak harus diikuti persis. Pilih media berdasarkan ukuran data, anggaran, kecepatan koneksi, dan seberapa sering file berubah. Untuk koleksi foto yang besar, backup awal ke drive eksternal mungkin lebih cepat; perubahan terbaru kemudian dapat disalin ke cloud secara teratur.

Jangan Menganggap Sinkronisasi Sama dengan Backup

Layanan sinkronisasi membuat file yang sama tersedia di beberapa perangkat. Fitur ini praktis, tetapi penghapusan atau perubahan yang keliru dapat ikut tersinkron ke perangkat lain. Beberapa layanan memiliki riwayat versi atau tempat sampah, tetapi masa penyimpanannya dan perlindungannya berbeda-beda.

Karena itu, periksa apakah layanan yang dipakai menyediakan riwayat versi, pemulihan file terhapus, pembatasan penghapusan, atau opsi backup khusus. Jika menyimpan file di cloud, pahami juga tanggung jawab pengguna dalam menjaga akun dan konfigurasi. Artikel tentang Cloudflare R2 di Nazuaf dapat menjadi bacaan tambahan mengenai object storage, tetapi penyimpanan object tidak otomatis menggantikan strategi backup atau mengatur pemulihan dengan sendirinya.

Langkah Praktis Membuat Backup yang Lebih Aman

• Tentukan prioritas: mulai dari dokumen penting, foto, proyek, konfigurasi, dan data yang sulit dibuat ulang.
• Atur jadwal: pilih frekuensi harian atau mingguan berdasarkan seberapa banyak perubahan yang sanggup sayang kehilangan. Data kerja yang berubah terus mungkin membutuhkan backup lebih sering.
• Enkripsi salinan: lindungi backup yang memuat informasi pribadi, dan simpan kunci pemulihan di tempat aman yang terpisah.
• Pisahkan akses: gunakan akun khusus backup bila sesuai, batasi izin hapus, dan aktifkan autentikasi multifaktor pada akun penting.
• Simpan salinan offline atau immutable: setidaknya satu salinan sebaiknya tidak dapat diubah oleh akun yang digunakan sehari-hari. Fitur immutable atau object lock hanya membantu jika dikonfigurasi dengan benar.
• Catat proses pemulihan: simpan petunjuk lokasi file cadangan, akun yang diperlukan, dan langkah mengembalikan data.

Uji Pemulihan, Bukan Hanya Proses Backup

Notifikasi “backup berhasil” belum membuktikan semua file bisa dipulihkan. Uji secara berkala dengan mengambil beberapa file dari cadangan dan membukanya. Untuk data yang sangat penting, lakukan simulasi pemulihan folder atau perangkat ke lokasi uji yang aman. Periksa apakah file lengkap, versi yang dipulihkan benar, dan prosesnya dapat dilakukan tanpa bergantung pada satu orang atau satu perangkat.

Panduan NIST tentang pemulihan data membahas pentingnya strategi backup dan restorasi yang direncanakan serta diuji. Jika benar-benar mengalami dugaan ransomware, jangan langsung menghubungkan drive cadangan ke perangkat yang terinfeksi. Isolasi perangkat terdampak dan ikuti prosedur pemulihan yang aman.

Kesimpulan

Strategi backup 3-2-1 memberikan dasar yang mudah dipahami: simpan tiga salinan data, gunakan dua jenis media, dan tempatkan satu salinan di lokasi terpisah. Untuk menghadapi ransomware, lengkapi strategi tersebut dengan enkripsi, pembatasan akses, salinan offline atau immutable, serta pengujian pemulihan. Backup yang baik bukan hanya salinan yang tersedia, melainkan salinan yang tetap aman dan benar-benar dapat digunakan saat dibutuhkan.