Serangan siber saat ini tidak hanya menyasar data utama, tetapi juga sistem backup yang seharusnya menjadi jalur pemulihan terakhir. Karena itu, enterprise backup bukan lagi sekadar membuat salinan data. Organisasi perlu menerapkan perlindungan yang lebih menyeluruh agar proses recovery tetap berjalan saat terjadi ransomware atau gangguan lainnya.
Di banyak insiden, penyerang sengaja menargetkan backup repository, akun admin, dan jalur akses ke infrastruktur pemulihan. Tujuannya sederhana: membuat organisasi kehilangan kemampuan untuk restore secara cepat, atau memaksa negosiasi di tengah tekanan operasional dan reputasi. Dalam konteks cyber security Indonesia maupun praktik keamanan siber global, pola seperti ini semakin umum karena pelaku tahu titik terlemah sering kali ada pada jalur pemulihan.
Mengapa Backup Tradisional Tidak Lagi Cukup?
Backup tradisional dibangun untuk skenario kegagalan umum: disk rusak, server bermasalah, atau data terhapus tanpa sengaja. Namun, ancaman modern seperti ransomware jauh lebih agresif karena penyerang tidak hanya mengenkripsi sistem produksi, tetapi juga berusaha menghancurkan cadangan agar proses pemulihan ikut lumpuh.
Laporan Sophos menunjukkan bahwa pada 2024, sebagian besar korban ransomware menyebut backup mereka ikut menjadi target, dan banyak upaya kompromi backup berhasil. Ini menegaskan bahwa backup yang tidak diproteksi dengan benar bisa ikut jatuh bersama environment produksi.
Beberapa pola serangan yang sering muncul antara lain:
- Double extortion. Data dicuri terlebih dahulu, lalu sistem dienkripsi untuk menambah tekanan kepada korban.
- Triple extortion. Selain enkripsi dan pencurian data, pelaku menambah tekanan lewat ancaman kebocoran, pemerasan pihak ketiga, atau serangan tambahan.
- Backup ikut dienkripsi. Jika penyerang masuk ke domain yang sama dengan backup server, salinan cadangan bisa ikut terkunci.
- Backup ikut dihapus. Akun dengan hak akses tinggi yang berhasil dikompromikan dapat dipakai untuk menghapus restore point.
- Insider threat. Ancaman tidak selalu datang dari luar; penyalahgunaan akses internal juga bisa merusak backup.
- Credential compromise. Begitu kredensial admin atau service account bocor, lapisan pertahanan yang hanya bergantung pada akses login bisa runtuh.
Karena itu, data protection tidak boleh berhenti pada penyimpanan salinan data. Organisasi bisa saja punya banyak salinan backup data, tetapi tetap gagal restore bila backup corrupt, terenkripsi, atau sudah tidak lagi bersih.
Apa Itu Cyber Resilience?
Cyber resilience adalah kemampuan organisasi untuk bertahan, merespons, dan pulih dari insiden siber tanpa kehilangan kendali atas operasi bisnis. NIST menempatkan cyber resiliency sebagai pendekatan yang berfokus pada kemampuan sistem untuk tetap berjalan atau cepat pulih ketika diserang, bukan hanya mencegah serangan terjadi.
Perbedaannya dengan backup cukup jelas. Backup berfokus pada penyimpanan salinan data, sedangkan cyber resilience memastikan organisasi siap memulihkan data dan mengembalikan operasional dalam waktu yang dapat diterima bisnis.
Contoh sederhananya seperti ini: jika backup adalah cadangan logistik, maka cyber resilience adalah seluruh mekanisme agar logistik itu benar-benar bisa dipakai saat kondisi darurat. Artinya, bukan hanya tersedia, tetapi juga bisa dijangkau, diverifikasi, dan diaktifkan tanpa menambah kekacauan.
Microsoft juga menekankan bahwa organisasi perlu memulihkan operasi dari verified, immutable backups dan prosedur recovery yang sudah divalidasi. Ini menunjukkan bahwa recovery readiness dan recovery testing adalah bagian inti dari strategi pemulihan modern, bukan aktivitas tambahan.
Risiko Jika Hanya Mengandalkan Enterprise Backup
Mengandalkan enterprise backup tanpa desain ketahanan yang kuat bisa menciptakan rasa aman palsu. Banyak organisasi baru menyadari masalah saat insiden sudah terjadi, ketika waktu pemulihan justru menjadi hal paling mahal.
Risiko yang umum ditemukan antara lain:
- Backup corrupt. Job sukses belum tentu berarti backup benar-benar bisa dipulihkan.
- Backup tidak pernah diuji. Banyak tim hanya memantau keberhasilan backup, bukan keberhasilan restore.
- Recovery terlalu lama. Data tersedia, tetapi waktu restore tidak sesuai target bisnis.
- Backup repository ikut diserang. Jika akses dan segmentasi tidak ketat, repository bisa menjadi target langsung.
- Tidak memiliki salinan immutable. Tanpa immutable backup, penghapusan atau modifikasi backup tetap mungkin terjadi.
- Human error. Salah retensi, salah job, atau salah target restore tetap menjadi penyebab klasik kegagalan pemulihan.
CISA menegaskan pentingnya backup offline yang terenkripsi serta pengujian backup secara rutin. Sementara itu, Microsoft juga menekankan penggunaan backup yang tervalidasi untuk mendukung proses recovery yang lebih siap dipakai saat insiden.
Dari perspektif enterprise, masalah utamanya bukan hanya kehilangan data. Yang sering lebih kritis adalah kehilangan kecepatan pemulihan, karena downtime panjang dapat mengganggu layanan pelanggan, proses keuangan, rantai pasok, dan reputasi bisnis.
Komponen Strategi Cyber Resilience Modern
Strategi cyber resilience yang matang biasanya dibangun berlapis. Tujuannya bukan sekadar mencegah serangan, tetapi memastikan data protection dan data recovery tetap tersedia saat kontrol preventif gagal.
Immutable Backup
Immutable backup membuat data cadangan tidak bisa diubah atau dihapus selama periode tertentu. Veeam menjelaskan bahwa immutability melindungi backup dari serangan, malware, dan tindakan berbahaya lainnya, termasuk pada object storage repository.
Air-Gapped Backup
Air-gapped backup memisahkan salinan cadangan dari sistem produksi, baik secara fisik maupun logis. Jika production terkena malware atau ransomware, jalur ini membantu memastikan backup tetap berada di luar jangkauan serangan langsung.
Encryption
Enkripsi tetap penting untuk melindungi data saat transit dan saat tersimpan. Namun, enkripsi harus disertai tata kelola kunci yang baik agar tidak menjadi titik lemah baru.
MFA
Multi-factor authentication mengurangi risiko penyalahgunaan kredensial. Microsoft dan CISA sama-sama menempatkan MFA sebagai kontrol penting dalam strategi perlindungan dan pemulihan.
Least Privilege
Prinsip least privilege membatasi akses hanya pada hal yang benar-benar diperlukan. Untuk backup infrastructure, ini sangat penting karena akun dengan hak akses tinggi adalah target favorit penyerang.
Monitoring
Pemantauan yang baik membantu mendeteksi anomali lebih cepat, seperti job backup yang tiba-tiba gagal, aktivitas penghapusan yang tidak biasa, atau perubahan konfigurasi yang tidak diotorisasi.
Backup Verification
Verifikasi backup memastikan restore point benar-benar bisa dipulihkan. CISA menekankan agar backup diuji secara rutin, bukan sekadar disimpan.
Disaster Recovery
Disaster recovery menjadi lapisan berikutnya untuk memastikan aplikasi kritikal bisa kembali online. Dalam konteks enterprise backup, DR membantu menyelaraskan target teknis dengan kebutuhan bisnis seperti RTO dan RPO.
Recovery Automation
Automasi recovery mengurangi ketergantungan pada langkah manual yang rentan kesalahan. Saat tekanan meningkat, prosedur yang sudah terorkestrasi biasanya jauh lebih stabil dibanding proses ad hoc.
Bagaimana Veeam Backup Membantu Meningkatkan Cyber Resilience?
Sebagai bagian dari strategi backup and recovery, Veeam Backup membantu organisasi bergerak dari sekadar menyimpan data menjadi membangun pemulihan yang lebih teruji. Ini relevan untuk perusahaan yang ingin memperkuat backup data tanpa mengorbankan kecepatan restore.
Beberapa kapabilitas yang paling relevan antara lain:
- Immutable Backup. Veeam mendukung immutability pada repository tertentu, termasuk object storage, sehingga backup lebih sulit dihapus atau dimodifikasi oleh pihak yang tidak berwenang.
- Secure Restore. Proses restore dapat dipadukan dengan pemindaian malware agar organisasi tidak memulihkan file yang sudah terinfeksi.
- Instant Recovery. Membantu mempercepat layanan kembali online saat waktu menjadi sangat kritis.
- SureBackup. Fitur ini memverifikasi restore point agar tim tidak hanya percaya backup berhasil, tetapi juga tahu bahwa backup tersebut layak dipakai.
- Malware Detection. Veeam mendukung sejumlah metode deteksi malware untuk menambah keyakinan saat recovery.
- Encrypted Backup. Menambah lapisan perlindungan untuk data sensitif di dalam backup repository.
- Recovery Orchestrator. Berguna untuk mengatur dan mendokumentasikan proses pemulihan secara lebih sistematis, terutama pada lingkungan enterprise yang kompleks.
Dari sisi bisnis, manfaatnya jelas: waktu pemulihan lebih terukur, risiko restore dari data yang terinfeksi menurun, dan proses audit menjadi lebih mudah karena recovery tidak bergantung pada tebakan. Untuk tim IT, ini berarti backup solution yang benar-benar bisa dipakai saat insiden, bukan hanya saat pelaporan.
Melengkapi Strategi dengan Zerto dan Object Storage
Untuk banyak organisasi, backup saja belum cukup jika kebutuhan bisnis menuntut pemulihan yang sangat cepat. Di sinilah Zerto dan object storage dapat melengkapi arsitektur cyber resilience.
Zerto
Zerto berfokus pada Continuous Data Protection (CDP) dan replikasi dengan RPO yang sangat rendah. Dokumentasi resminya menekankan low RTO dan low RPO untuk recovery lingkungan virtual, sehingga cocok untuk workload yang membutuhkan pemulihan hampir real-time.
Object Storage
Object storage banyak digunakan sebagai target backup karena mendukung immutable storage, offsite backup, skalabilitas, dan efisiensi biaya untuk retensi jangka panjang. Veeam juga mendukung immutable backup pada object storage seperti Amazon S3, yang memperkuat peran object storage dalam desain backup modern.
Ketiganya saling melengkapi: backup untuk retensi dan verifikasi data, Zerto untuk replikasi dan pemulihan cepat, serta object storage untuk penyimpanan immutable jangka panjang. Dalam praktik enterprise, pendekatan berlapis seperti ini jauh lebih realistis dibanding mengandalkan satu mekanisme saja.
Praktik Terbaik Membangun Strategi Enterprise Backup yang Tangguh
Berikut checklist yang bisa dipakai sebagai titik awal untuk memperkuat strategi enterprise backup:
- Terapkan aturan 3-2-1-1-0: tiga salinan data, dua media berbeda, satu copy offsite, satu immutable atau air-gapped, dan nol error setelah verifikasi.
- Uji recovery secara berkala, bukan hanya job backup-nya.
- Gunakan immutable backup untuk salinan yang paling kritikal.
- Pisahkan backup dari production, termasuk akses akun dan segmentasi jaringan.
- Terapkan MFA pada sistem backup dan akun dengan privilege tinggi.
- Pantau aktivitas backup untuk mendeteksi anomali lebih awal.
- Dokumentasikan recovery plan, prioritas aplikasi, dan alur eskalasi saat insiden.
CISA juga merekomendasikan organisasi untuk mempertahankan backup offline dan terenkripsi serta rutin menguji backup tersebut. Di sisi lain, Microsoft mendorong latihan playbook yang realistis agar proses response dan recovery benar-benar siap dijalankan saat krisis.
Kesimpulan
Backup tetap penting, tetapi backup saja tidak cukup menghadapi ancaman siber modern. Organisasi membutuhkan pendekatan cyber resilience yang menggabungkan perlindungan data, pemulihan cepat, disaster recovery, dan infrastruktur penyimpanan yang aman agar operasi bisnis tetap berjalan saat insiden terjadi.
Jika ingin mengetahui apakah strategi backup perusahaan Anda sudah siap menghadapi ancaman ransomware modern, lakukan Backup Assessment bersama tim kami untuk mendapatkan evaluasi dan rekomendasi yang sesuai dengan kebutuhan bisnis.
FAQ
Apa perbedaan enterprise backup dan cyber resilience?
Enterprise backup berfokus pada salinan data, sedangkan cyber resilience mencakup kemampuan organisasi untuk bertahan, merespons, dan pulih dari insiden siber secara menyeluruh. Jadi, backup adalah salah satu komponen cyber resilience, bukan keseluruhan strateginya.
Mengapa backup bisa tetap gagal saat ransomware menyerang?
Karena penyerang modern sering menargetkan backup repository, kredensial admin, dan sistem pemulihan. Akibatnya, backup bisa ikut terenkripsi, dihapus, atau rusak sebelum proses restore dimulai.
Apa fungsi immutable backup?
Immutable backup membuat data cadangan tidak bisa diubah atau dihapus selama periode tertentu. Ini membantu melindungi salinan backup dari ransomware, malware, dan tindakan tidak sah lainnya.
Apakah backup perlu diuji secara rutin?
Ya. CISA dan Microsoft menekankan pentingnya pengujian backup dan recovery agar organisasi tidak hanya tahu bahwa backup ada, tetapi juga tahu bahwa backup tersebut benar-benar bisa dipulihkan saat dibutuhkan.
Kapan object storage cocok untuk strategi backup?
Object storage cocok ketika organisasi membutuhkan skalabilitas, retensi jangka panjang, offsite backup, dan immutability. Dalam banyak arsitektur enterprise, object storage menjadi target yang efektif untuk backup modern.
