Perangkat lunak pencadangan terbaik adalah yang benar-benar Anda gunakan

Siapa pun yang melihat perangkat lunak pencadangan untuk Windows akan dengan cepat menemukan daftar fitur yang mengesankan: peningkatan tingkat blok, deduplikasi, repositori yang dikeraskan Linux, konsol manajemen terpusat. Semuanya bersih secara teknis, semuanya dipikirkan dengan baik. Namun saya telah mengalami pola yang sama selama bertahun-tahun: pencadangan data tidak gagal karena teknologinya - gagal karena tidak pernah disiapkan dengan benar.

Kedengarannya biasa saja. Namun sebenarnya tidak. Karena keputusan untuk memilih solusi pencadangan biasanya tidak dibuat di departemen TI sebuah perusahaan. Keputusan itu dibuat di meja kerja seorang pengrajin, di bagian akunting di kantor arsitek, atau di PC rumahan milik seorang pekerja lepas. Dan bukan arsitektur yang menentukan perlindungan data - tetapi pertanyaan apakah pencadangan berjalan dengan andal atau tidak.

Pemikiran perusahaan bertemu dengan realitas UKM

Mari kita ambil contoh konkret. Veeam adalah solusi pencadangan yang luar biasa. Mesinnya kuat, peningkatannya efisien, administrasinya dipikirkan dengan baik untuk lingkungan yang besar. Jika Anda ingin mencadangkan klaster VMware atau Hyper-V dengan lusinan mesin virtual, Anda tidak akan menemukan yang lebih baik.

Namun, sekarang pertanyaan krusialnya: Berapa banyak dari pembaca saya yang mengoperasikan cluster seperti itu?

Kenyataannya untuk sebagian besar terlihat seperti ini: PC Windows atau jaringan kecil. Mungkin sebuah NAS di ruang bawah tanah. Sebuah hard drive eksternal. Mungkin penyimpanan awan. Tidak ada server Linux, tidak ada administrator pencadangan khusus, tidak ada anggaran untuk infrastruktur yang hanya ada untuk pencadangan data.

Dan justru dalam kenyataan inilah sesuatu yang mengejutkan terjadi: Tanpa repositori yang diperkuat Linux - yaitu tanpa server Linux yang diperkuat sebagai target pencadangan - bahkan alat perusahaan yang kuat pun kehilangan sebagian besar keunggulan keamanannya. Karena perlindungan terbaik terhadap ransomware tidak ada gunanya jika mengasumsikan bahwa Anda dapat mengelola Linux.

Pencadangan data Windows: apa yang benar-benar dibutuhkan

Selama bertahun-tahun, saya telah mengembangkan gagasan yang cukup jelas tentang apa yang sebenarnya dibutuhkan oleh 1% hingga 2% persen dari semua pengguna Windows:

• Cadangan gambar dari seluruh sistem, sehingga tidak hanya data tetapi juga sistem operasi dapat dipulihkan dalam keadaan darurat
• Cadangan file untuk akses cepat ke masing-masing dokumen tanpa harus memulihkan seluruh gambar
• Pemulihan sederhana yang juga berfungsi di bawah tekanan - idealnya tidak bergantung pada perangkat keras
• Versi sehingga Anda tidak hanya memiliki versi terbaru, tetapi juga dapat mengakses versi yang lebih lama
• Lebih sedikit kerumitan selama penyiapan dan pemeliharaan
• Kemampuan untuk memulihkan file individual langsung dari cadangan gambar

Ini bukanlah angan-angan belaka. Inilah yang membuat perbedaan antara "data terselamatkan" dan "semuanya hilang" dalam keadaan darurat.

Perlindungan ransomware bukanlah sebuah fitur - melainkan sebuah konsep

Sekarang ini semakin serius. Ransomware merupakan ancaman tunggal terbesar terhadap data saat ini. Dan perlindungan terhadapnya bukanlah kotak centang pada sebuah perangkat lunak. Ini adalah sebuah strategi.

Ada dua konsep yang sangat penting di sini, dan keduanya bisa diterapkan oleh siapa saja:

Celah udara - sesederhana namun cerdik

Prinsipnya: Setelah pencadangan, pembawa data dipisahkan secara fisik. Tidak ada jaringan, tidak ada akses, tidak ada risiko.

Secara konkret, ini berarti

• Cadangkan ke hard drive eksternal
• Hapus setelah pencadangan
• Idealnya, gunakan dua pembawa data secara bergantian

Ini bukan teknologi tinggi. Ini adalah akal sehat. Dan ini adalah salah satu mekanisme perlindungan yang paling efektif - karena apa yang tidak terhubung tidak dapat dienkripsi.

Penyimpanan yang tidak dapat diubah - cadangan yang tidak dapat diubah

Hal berikut ini berlaku untuk pencadangan awan: data tidak hanya harus disimpan, tetapi juga harus tetap tersedia tanpa perubahan setelah terjadi serangan. Inilah gunanya penyimpanan yang tidak dapat diubah - yang disebut WORM (Write Once, Read Many).

Dengan koneksi cloud yang mendukung WORM dan periode retensi yang ditentukan, backup terlindungi dari

• Enkripsi oleh ransomware
• Penghapusan yang tidak disengaja atau disengaja
• Manipulasi melalui data akses yang dikompromikan

Kombinasi keduanya - Airgap lokal plus cloud dengan penyimpanan yang tidak dapat diubah - menghasilkan strategi pencadangan data yang memenuhi standar perusahaan profesional tanpa kerumitan perusahaan.

Perangkat lunak pencadangan Windows: perbandingan yang jujur

Saya bisa saja membuat tabel fitur sekarang. Tapi saya tidak akan melakukannya. Sebagai gantinya, saya akan memberi Anda kategorisasi yang jujur tentang kapan solusi mana yang masuk akal.

Solusi pencadangan perusahaan seperti Veeam adalah pilihan yang tepat ketika:

• Puluhan atau ratusan sistem dikelola secara terpusat
• Tim TI yang berdedikasi menjaga infrastruktur
• Keahlian Linux tersedia secara internal
• Lingkungannya sebagian besar tervirtualisasi
• Anggaran tersedia untuk infrastruktur pencadangan khusus

Solusi asli Windows seperti Langmeier Backup lebih cocok jika

• Satu hingga lima puluh workstation Windows harus dicadangkan
• Tidak ada pengetahuan tentang Linux yang tersedia
• Penyiapan harus bekerja dengan cepat dan tanpa bantuan eksternal
• Hard drive eksternal dan awan merupakan target pencadangan yang memadai
• File individual harus dipulihkan langsung dari cadangan gambar
• Solusi harus berjalan dengan mudah setiap hari, tanpa dukungan konstan

Ini bukan sebuah penilaian. Kedua pendekatan tersebut memiliki pembenarannya masing-masing. Namun bagi sebagian besar pengguna Windows dan UKM, bukan arsitektur teoretis yang menentukan, tetapi probabilitas bahwa cadangan akan dapat diatur, diuji, dan dijalankan dengan andal setiap hari.

Pencadangan data UKM: penyiapan praktik terbaik yang konkret

Untuk semua yang ingin tahu seperti apa pencadangan data yang solid untuk perusahaan kecil atau menengah dalam praktiknya, berikut ini adalah pengaturan yang telah dicoba dan diuji:

Pencadangan gambar harian:

• Bertahap, sehingga hanya perubahan yang dicadangkan
• Menyimpan versi 14 hingga 30
• Ke hard drive eksternal

Setelah setiap pencadangan:

• Lepaskan hard drive (Celah udara)
• Gunakan hard drive kedua secara bergantian

Selain itu:

• Pencadangan awan dengan penyimpanan yang tidak dapat diubah (WORM)
• Tentukan periode penyimpanan yang sesuai dengan kebutuhan Anda sendiri

Apa yang tercakup dalam penyiapan ini:

• Kegagalan perangkat keras → Pemulihan gambar ke perangkat keras baru
• Kesalahan pengguna → Memulihkan setiap file dari pembuatan versi
• Ransomware → Cadangan Airgap tidak terpengaruh
• Kebakaran atau pencurian → Cadangan awan di lokasi lain
• Kehilangan total → Pemulihan perangkat keras yang tidak bergantung pada awan

Penyiapan ini tidak memerlukan server. Tidak ada spesialis TI. Tidak ada pengetahuan tentang Linux. Membutuhkan dua hard drive eksternal, koneksi awan, dan sepuluh menit untuk menyiapkannya.

Cadangan Windows: Mengapa solusi bawaan tidak cukup

Pertanyaan yang sering saya dengar: Apakah pencadangan Windows sendiri tidak cukup? Jawaban singkatnya: Untuk pencadangan dasar ya, untuk perlindungan yang sesungguhnya tidak.

Alat bawaan Windows tidak menawarkan pencadangan gambar yang andal dengan pemulihan yang tidak bergantung pada perangkat keras, atau pembuatan versi dalam jangka waktu yang lebih lama, atau integrasi cloud yang berarti. Dan pengalaman menunjukkan: Memulihkan melalui alat Windows sendiri rentan terhadap kesalahan dan tidak praktis dalam keadaan darurat.

Jika Anda menganggap serius data Anda, Anda memerlukan perangkat lunak pencadangan khusus. Yang mana tergantung pada skenario Anda sendiri - tetapi "tidak ada sama sekali" adalah pilihan terburuk.

Apa yang penting pada akhirnya

Saya telah terlibat dalam banyak pemulihan dalam karier saya. Yang paling menyakitkan bukanlah yang teknologinya gagal. Yang paling menyakitkan adalah ketika tidak ada cadangan yang bisa digunakan sama sekali. Karena penyiapannya terlalu rumit. Karena hard drive eksternal tidak terhubung selama berbulan-bulan. Karena tidak ada yang pernah menguji apakah pemulihannya berhasil.

Cadangan yang sempurna secara teoritis yang tidak pernah disiapkan tidak melindungi siapa pun. Pencadangan sederhana yang berjalan setiap hari dan kemudian diputuskan secara fisik akan menyimpan data. Setiap hari, dengan andal, tanpa ada dan tidak ada.

Pencadangan data yang baik bukanlah masalah kompleksitas maksimum. Ini adalah masalah kebiasaan yang baik. Dan perangkat lunak yang tepat untuk situasi Anda.

Bukan pencadangan yang paling rumit yang menang - tetapi pencadangan yang dapat diandalkan untuk memulihkan data dalam keadaan darurat.