Kebanyakan pemilik bisnis merasa sudah punya backup. Sampai laptop rusak, server kena ransomware, atau ada yang menghapus folder yang salah, baru ketahuan bahwa "backup" mereka cuma satu salinan yang duduk di mesin yang sama yang baru saja bermasalah. Aturan backup 3-2-1 ada justru untuk mencegah momen menohok itu, dan aturannya cukup sederhana sehingga SME mana pun bisa mengikutinya tanpa departemen IT.
Aturannya: tiga salinan data Anda, di dua jenis media berbeda, dengan satu salinan disimpan offsite. Itu saja. Aturan ini bertahan dari kerusakan hardware, pencurian, kebakaran, banjir, dan ransomware, karena tidak ada satu kejadian pun yang bisa menghapus ketiga salinan sekaligus.
Saya pernah melihat bisnis di Indonesia kehilangan catatan keuangan bertahun-tahun karena satu-satunya external drive mereka berada di kantor yang sama yang kebanjiran. Saya juga pernah melihat bisnis lain terpaksa membayar tebusan karena satu-satunya backup mereka berada di jaringan yang sama yang dienkripsi malware. Keduanya bisa dihindari dengan biaya nyaris nol. Mari saya jabarkan aturan backup 3-2-1 secara konkret.
Apa sebenarnya arti 3-2-1
Pecah menjadi tiga angkanya:
- 3 salinan. Data asli ditambah dua backup. Kalau satu salinan rusak atau hilang, Anda masih punya dua lagi. Satu salinan bukan backup, itu single point of failure.
- 2 media berbeda. Jangan simpan semua salinan di jenis penyimpanan yang sama. Kalau semuanya ada di internal drive, satu batch yang rusak atau satu serangan ransomware bisa menghantam semuanya sekaligus. Campur medianya: internal drive plus cloud service, atau local drive plus external disk.
- 1 offsite. Minimal satu salinan berada di lokasi yang terpisah secara fisik dari kantor Anda. Inilah salinan yang bertahan dari kebakaran, banjir, pencurian, atau pipa bocor. Cloud storage otomatis terhitung sebagai offsite.
Kehebatan aturan ini adalah ia melindungi dari berbagai jenis bencana sekaligus. Tiga salinan mengalahkan korupsi data dan penghapusan tidak sengaja. Dua media mengalahkan kegagalan satu jenis penyimpanan. Satu offsite mengalahkan bencana fisik di lokasi Anda. Anda butuh ketiganya karena masing-masing menutup celah yang tidak dijangkau yang lain.
Begini bentuknya dengan tools yang sudah Anda bayar
Anda tidak butuh software khusus atau budget besar. Kebanyakan SME bisa membangun setup 3-2-1 yang solid dari tools yang sudah mereka miliki.
| Salinan | Di mana | Jenis media | Lokasi |
|---|---|---|---|
| Salinan 1 (asli) | File kerja di PC atau server kantor | Internal drive | Onsite |
| Salinan 2 | Cloud drive (Google Drive, OneDrive, Dropbox) yang sync otomatis | Cloud | Offsite |
| Salinan 3 | External hard disk, di-backup sesuai jadwal | External disk | Onsite (atau dirotasi ke rumah) |
Itu setup 3-2-1 yang lengkap: tiga salinan, dua jenis media (internal atau external disk plus cloud), satu offsite (cloud). Langganan cloud yang sudah dimiliki kebanyakan bisnis, ditambah satu external drive seharga beberapa ratus ribu rupiah, sudah menutup sebagian besar kebutuhan ini.
Dua upgrade yang layak dipertimbangkan:
- Otomatiskan backup ke external disk. Backup yang bergantung pada seseorang mengingat untuk mencolokkan drive akan terlupakan justru di minggu-minggu sibuk, saat Anda paling membutuhkannya. Gunakan tools backup bawaan atau scheduled task sederhana supaya berjalan sendiri.
- Waspadai ransomware di cloud yang tersinkronisasi. Cloud sync biasa bisa dengan senang hati menyinkronkan file yang sudah terenkripsi dan rusak, menimpa file bagus Anda. Gunakan cloud service dengan version history atau file recovery, supaya Anda bisa rollback ke versi yang bersih. Detail inilah yang membedakan cloud drive biasa dari backup sungguhan.
Ini pemikiran "beli tools yang sesuai ukuran bisnis Anda" yang sama yang saya terapkan ke semua hal, termasuk tinjauan teknologi tengah tahun yang saya jalankan bersama klien. Anda tidak butuh software backup enterprise. Anda butuh tools komoditas yang disetel dengan benar dan dibiarkan berjalan.
Langkah yang selalu dilewatkan semua orang: uji proses restore
Ini kebenaran yang tidak nyaman. Kebanyakan bisnis yang punya backup belum pernah sekali pun mencoba melakukan restore darinya. Mereka berasumsi backup-nya berfungsi. Asumsi bukan strategi.
Backup yang belum pernah di-restore adalah harapan, bukan backup. Saya pernah menyaksikan sebuah bisnis dengan percaya diri mengambil backup mereka di tengah krisis nyata dan mendapati file itu kosong, rusak, atau sudah ketinggalan berbulan-bulan. Backup itu "berjalan" sepanjang waktu dan diam-diam gagal, dan tidak ada yang pernah mengeceknya.
Jadi jadwalkan uji restore setiap kuartal. Tidak rumit:
- Pilih satu file atau folder nyata dari sebuah backup.
- Restore ke lokasi terpisah, jangan menimpa yang asli.
- Buka dan pastikan file itu lengkap, terkini, dan benar-benar bisa dipakai.
- Catat tanggal Anda mengujinya dan bahwa hasilnya berhasil.
Lakukan ini untuk setiap salinan backup Anda, termasuk yang di cloud dan di external disk. Lima belas menit per kuartal adalah asuransi termurah yang pernah Anda beli. Kalau restore gagal, Anda baru saja menemukan masalahnya di hari Selasa yang tenang, bukan di hari terburuk sepanjang tahun bisnis Anda.
Kesalahan umum yang harus dihindari
Beberapa jebakan yang terus-menerus saya temui:
- Semua salinan di satu tempat. Tiga salinan di kantor yang sama bukan 3-2-1, itu satu bencana lagi menuju nol salinan.
- Backup perangkat tapi lupa cloud apps. Kalau bisnis Anda berjalan di cloud accounting atau cloud email, pahami apa yang sebenarnya di-backup oleh provider itu dan apa yang menjadi tanggung jawab Anda untuk mengekspornya sendiri.
- Tidak ada versioning. Kalau backup Anda hanya mencerminkan kondisi terbaru, korupsi data atau "save over" yang tidak sengaja langsung menyebar seketika. Simpan histori-nya.
- Diatur lalu tidak pernah dicek lagi. Backup yang gagal secara diam-diam adalah jenis yang paling berbahaya, karena memberi Anda rasa aman yang palsu.
Yang perlu dilakukan
Aturan backup 3-2-1 adalah salah satu saran teknis langka yang murah sekaligus benar-benar melindungi. Tiga salinan, dua media, satu offsite. Kebanyakan bisnis bisa membangunnya minggu ini dari satu langganan cloud dan satu external drive.
Rekomendasi saya, hari ini, petakan setup Anda saat ini dengan tabel 3-2-1 di atas dan temukan celahnya, karena hampir pasti ada. Tutup celah itu, otomatiskan bagian yang bergantung pada ingatan manusia, dan masukkan uji restore kuartalan ke kalender sebagai agenda rutin. Uji itu adalah inti dari semuanya. Kalau Anda ingin tinjauan jujur soal apakah bisnis Anda benar-benar bisa pulih dari kerusakan drive atau serangan ransomware, itu hal yang masuk akal untuk dicek bersama technology partner sebelum Anda mengetahuinya dengan cara yang sulit.