> ## Content Index
> Fetch the complete content index at: https://blog.awansiber.co.id/llms.txt
> Use this file to discover other available public pages before exploring further.

# Strategi backup 3-2-1: cadangan yang bisa dipulihkan
- URL: https://blog.awansiber.co.id/strategi-backup-3-2-1/
- Published: 2026-11-09T02:00:00.000Z
- Updated: 2026-11-09T02:00:00.000Z
- Description: Backup baru berguna bila bisa dipulihkan. Aturan 3-2-1 dan uji pemulihan rutin memastikan hal itu.
- Author: Awan Siber
- Tags: Tips & Panduan

Simpan 3 salinan data, di 2 jenis media, dengan 1 salinan di luar lokasi.  
Tambahkan satu salinan yang tidak bisa diubah atau terputus dari jaringan untuk menghadapi ransomware.  
Tentukan RPO dan RTO per sistem sebelum memilih alat.  
Uji pemulihan secara terjadwal; backup yang belum pernah diuji belum bisa diandalkan.

Banyak perusahaan baru mengetahui cadangannya rusak, tidak lengkap, atau ikut terenkripsi tepat pada hari mereka membutuhkannya. Aturan 3-2-1 adalah titik awal sederhana untuk mencegah itu.

## Arti 3-2-1

- **3 salinan** data: satu data produksi dan dua cadangan.
- **2 jenis media** yang berbeda, misalnya NAS dan penyimpanan cloud, agar satu jenis kegagalan tidak menghapus semuanya.
- **1 salinan di luar lokasi**, aman dari kebakaran, banjir, atau pencurian di kantor.

## Tambahan untuk menghadapi ransomware

Ransomware modern mencari dan menghapus cadangan sebelum mengenkripsi data. Karena itu aturan ini sering diperluas menjadi 3-2-1-1-0: satu salinan *immutable* (tidak bisa diubah selama masa retensi) atau terputus dari jaringan, dan nol kesalahan saat verifikasi pemulihan.

Pastikan juga akun yang mengelola backup terpisah dari akun admin domain, dan dilindungi MFA.

## Tentukan RPO dan RTO

**RPO** (Recovery Point Objective) adalah seberapa banyak data yang boleh hilang, diukur dalam waktu. **RTO** (Recovery Time Objective) adalah seberapa lama sistem boleh mati. Keduanya menentukan frekuensi backup dan anggaran.

| Sistem             | RPO    | RTO    | Frekuensi backup |
| ------------------ | ------ | ------ | ---------------- |
| Database transaksi | 1 jam  | 4 jam  | Tiap jam         |
| File server        | 24 jam | 1 hari | Harian           |
| Arsip              | 7 hari | 3 hari | Mingguan         |

Angka di atas hanya contoh. Tetapkan bersama pemilik proses bisnis, bukan oleh tim TI sendiri.

## Yang sering terlupa

- Data di layanan SaaS seperti email dan penyimpanan dokumen. Penyedia menjaga layanannya tetap berjalan, tetapi pemulihan data yang terhapus umumnya tanggung jawab pelanggan.
- Konfigurasi perangkat jaringan, firewall, dan server.
- Laptop karyawan yang menyimpan dokumen kerja secara lokal.
- Kunci enkripsi backup. Tanpa kuncinya, cadangan tidak bisa dibuka.

## Uji pemulihan

Jadwalkan uji pemulihan minimal tiap tiga bulan: pulihkan satu sistem ke lingkungan terpisah, catat waktunya, dan bandingkan dengan RTO. Catat juga langkah-langkahnya agar bisa dijalankan orang lain saat keadaan darurat.