Mengenal Fungsi Data Recovery untuk Proteksi Sistem

Biasanya, data dipulihkan dari salinan cadangan yang disimpan di lokasi lain. Semakin baru salinan cadangan, semakin lengkap data dapat dipulihkan jika terjadi kehilangan atau kerusakan.

Bagi perusahaan, pemulihan data yang sukses adalah pemulihan yang mampu mencegah kehilangan informasi penting di luar batas toleransi, sekaligus menghindari operasional mati total (downtime). Agar berhasil, setiap bisnis wajib menyusun rencana pencadangan dan pemulihan data yang matang, yang umumnya diintegrasikan ke dalam rencana pemulihan bencana (Disaster Recovery Plan) yang lebih besar.

Istilah ‘pemulihan data’ juga dapat merujuk pada hal-hal berikut:

• Perangkat lunak yang dirancang untuk ‘memulihkan’ berkas yang mungkin tidak sengaja terhapus oleh pengguna dengan memulihkan struktur sistem berkas (file system) pada dokumen tersebut.
  
  
• Layanan khusus untuk memulihkan data secara fisik dari disk yang rusak.
  
  
• Memulihkan data ke perangkat seluler dari cadangan berbasis cloud, seperti iCloud.

Namun, artikel ini berfokus pada pemulihan data perusahaan.

Kehilangan data karena kesalahan manusia masih lebih sering terjadi dibandingkan dengan kerusakan data akibat bencana alam atau bencana buatan atau aktivitas kriminal seperti serangan ransomware. Namun, perusahaan Anda harus siap menghadapi kehilangan data yang dapat mengganggu aplikasi atau operasi bisnis penting, apa pun penyebabnya.

Solusi pencadangan dan pemulihan yang komprehensif harus tersedia untuk melindungi setiap data yang layak disimpan, tanpa terbatas oleh lokasi penyimpanan data tersebut. Cakupan data yang perlu dicadangkan secara berkala meliputi komponen berikut:

• Server: Baik server fisik on-premises maupun server yang di-hosting di cloud atau server virtual mungkin perlu dicadangkan secara teratur atau terus menerus.
  
  
• Jaringan area penyimpanan (SAN) dan sumber daya penyimpanan bersama lainnya: Ini dapat mencakup blok, objek, dan penyimpanan file.
  
  
• Perangkat titik akhir: Perangkat ini dapat mencakup komputer desktop dan laptop, workstation, serta tablet dan perangkat seluler. Untuk jenis perangkat ini, hard disk drive individu harus dipulihkan.

Selain file, ada beberapa jenis data yang perlu Anda cadangkan:

• Aplikasi dan data terkaitnya
  
  
• Database dan struktur data, format, tag, atau metadata yang terkait
  
  
• Data sistem, termasuk sistem operasi (OS) dan konfigurasi aplikasi
  
  
• Waktu proses, termasuk virtual machines (VM) dan kontainer

Setelah Anda menentukan jenis data yang perlu dicadangkan, Anda harus menentukan seberapa sering Anda perlu mencadangkannya dan seberapa cepat Anda harus dapat memulihkannya, yaitu, Anda harus menentukan parameter RPO (Recovery Point Objective) dan RTO (Recovery Time Objective) untuk setiap kumpulan data atau aplikasi terkait.

Tujuan titik pemulihan, atau RPO, pada dasarnya adalah usia cadangan tertua yang dapat Anda toleransi. RPO bervariasi tergantung pada data, aplikasi, industri atau kombinasi dari ini dan faktor-faktor lainnya.

Misalnya, sistem email di kedai kopi mungkin dapat mentolerir RPO 24 jam, sedangkan sistem email di rumah sakit, bank, atau bisnis lain yang sangat diatur mungkin memerlukan RPO yang diukur dalam hitungan menit. Pada perusahaan pialang (brokerage) yang memproses transaksi bernilai jutaan dolar per detik, sistem perdagangan (trading system) mereka wajib menetapkan parameter RPO dalam hitungan detik atau bahkan kurang.

Sasaran waktu pemulihan, atau RTO, adalah jumlah waktu henti terlama yang dapat Anda tanggung. Sebagai perbandingan, sistem kasir di toko buku fisik lokal mungkin bisa mentoleransi RTO hingga beberapa jam atau hari karena kerugian operasional akibat downtime relatif kecil. Sebaliknya, platform toko daring (e-commerce) skala besar wajib memiliki RTO dalam hitungan detik, karena setiap detik sistem mengalami gangguan dapat memicu kerugian finansial hingga ratusan ribu dolar serta merusak reputasi merek.

RPO dan RTO menentukan frekuensi, metode, dan bahkan lokasi cadangan Anda. Aplikasi dengan RPO dan RTO yang diukur dalam hitungan jam mungkin bisa bertahan dengan pencadangan setiap malam ke penyedia cloud pihak ketiga mana pun.

Aplikasi dengan RPO dan RTO yang diukur dalam hitungan detik (atau kurang) mungkin memerlukan replikasi data secara terus menerus atau bahkan sistem yang sepenuhnya redundan yang di-host di lokasi terdekat yang dapat mengambil alih dengan segera dan dengan lancar jika terjadi kehilangan data atau masalah sistem.

Penyedia layanan pemulihan data yang bekerja sama dengan Anda harus menyediakan perjanjian tingkat layanan (SLA) yang merinci RPO dan RTO yang dapat mereka capai, serta sistem Pencegahan Kehilangan Data (Data Loss Prevention/DLP) yang mereka terapkan. Kontrak Anda harus menentukan situs atau beberapa situs tempat cadangan Anda akan disimpan dan menunjukkan bagaimana penyedia akan mematuhi semua peraturan di industri Anda.

Solusi pencadangan dan pemulihan berbasis cloud semakin populer di kalangan konsumen dan perusahaan, tetapi solusi ini khususnya berguna ketika bisnis harus mencadangkan data dalam jumlah besar (seperti isi dari keseluruhan pusat data) dan ingin mengurangi biaya infrastruktur dan beban administratif.

Pencadangan dan pemulihan cloud menyimpan salinan data di lokasi penyimpanan sekunder cadangan (offsite). Penyedia cloud menawarkan akses ke penyimpanan, dan mungkin juga layanan pencadangan dan pemulihan terkelola tambahan, secara berlangganan dengan harga berdasarkan volume penyimpanan dan penggunaan bandwidth.

Organisasi bisa memilih dan menerapkan aplikasi pencadangannya sendiri, menggunakan salah satu yang mungkin ditawarkan oleh penyedia cloud, atau menggunakan aplikasi penyedia layanan pihak ketiga. Dalam semua kasus, aplikasi pencadangan menunjuk file untuk dicadangkan, membuat salinan terenkripsi dari file tersebut, dan mengirimkannya ke tujuan pencadangan di luar lokasi.

Perusahaan yang menggunakan solusi pencadangan dan pemulihan berbasis cloud menikmati semua manfaat yang ditawarkan penyimpanan cloud. Penyedia cloud memikul semua tanggung jawab untuk mengamankan, mengelola, dan memelihara infrastruktur dan biasanya akan menjamin bahwa Anda akan memiliki akses ke data kapan pun Anda membutuhkannya. Kapasitas penyimpanan sangat elastis dan dapat ditingkatkan sesuai dengan permintaan, sehingga Anda tidak akan membayar sumber daya kecuali saat membutuhkannya.

Keamanan pencadangan data Anda bergantung pada dua hal utama:

• Enkripsi file cadangan dalam perjalanan dan di lokasi penyimpanan cadangan.
  
  
• Keamanan fisik, otentikasi pengguna, dan kontrol akses di lokasi penyimpanan cadangan.

Jika industri Anda memiliki peraturan yang mengatur keamanan dan privasi data, Anda sebaiknya memastikan alat, proses, atau penyedia layanan cadangan Anda mematuhi peraturan tersebut. (Jika Anda bekerja dengan penyedia layanan, mintalah sertifikasi kepatuhan.) Apa pun industri Anda, Anda perlu memberikan perhatian khusus untuk melindungi cadangan data yang terkait dengan kekayaan intelektual Anda. Dan penting untuk memastikan bahwa setiap cadangan yang tidak lagi diperlukan dihancurkan sepenuhnya.