Perangkat lunak pencadangan terbaik adalah yang benar-benar Anda gunakan

Siapa pun yang melihat perangkat lunak pencadangan untuk Windows akan dengan cepat menemukan daftar fitur yang mengesankan: peningkatan tingkat blok, deduplikasi, repositori yang dikeraskan Linux, konsol manajemen terpusat. Semuanya bersih secara teknis, semuanya dipikirkan dengan baik. Namun saya telah mengalami pola yang sama selama bertahun-tahun: pencadangan data tidak gagal karena teknologinya, melainkan gagal karena tidak pernah disiapkan dengan benar!

Kedengarannya biasa saja. Namun sebenarnya tidak. Karena keputusan untuk memilih solusi pencadangan biasanya tidak dibuat di departemen TI sebuah perusahaan. Keputusan itu dibuat di meja kerja seorang pengrajin, di bagian akunting di kantor arsitek, atau di PC rumahan milik pekerja lepas. Dan bukan arsitektur yang menentukan perlindungan data - tetapi pertanyaan apakah pencadangan berjalan dengan andal atau tidak.

Pemikiran perusahaan bertemu dengan realitas UKM

Mari kita ambil contoh konkret. Veeam adalah solusi pencadangan yang luar biasa. Mesinnya kuat, peningkatannya efisien, administrasinya dipikirkan dengan baik untuk lingkungan yang besar. Jika Anda ingin mencadangkan klaster VMware atau Hyper-V dengan lusinan mesin virtual, Anda tidak akan menemukan yang lebih baik.

Namun, sekarang pertanyaan krusialnya: Berapa banyak dari pembaca saya yang mengoperasikan cluster seperti itu?

Kenyataannya untuk sebagian besar terlihat seperti ini: PC Windows atau jaringan kecil. Mungkin sebuah NAS di ruang bawah tanah. Sebuah hard drive eksternal. Mungkin penyimpanan awan. Tidak ada server Linux, tidak ada administrator pencadangan khusus, tidak ada anggaran untuk infrastruktur yang hanya ada untuk pencadangan data.

Dan justru dalam kenyataan inilah sesuatu yang mengejutkan terjadi: Tanpa repositori yang diperkuat Linux - yaitu tanpa server Linux yang diperkuat sebagai target cadangan - bahkan alat perusahaan yang kuat pun kehilangan sebagian besar keunggulan keamanannya. Karena perlindungan terbaik terhadap ransomware tidak ada gunanya jika mengasumsikan bahwa Anda dapat mengelola Linux.

Pencadangan data di bawah Windows: ide saya yang jelas setelah 20 tahun pengembangan cadangan Langmeier

Selama bertahun-tahun, saya telah mengembangkan gagasan yang cukup jelas tentang apa yang sebenarnya dibutuhkan oleh 80 hingga 90 persen dari semua pengguna Windows:

• Cadangan gambar dari seluruh sistem, sehingga tidak hanya data tetapi juga sistem operasi dapat dipulihkan dalam keadaan darurat
• Cadangan file untuk akses cepat ke masing-masing dokumen tanpa harus memulihkan seluruh gambar
• Pemulihan sederhana yang juga berfungsi di bawah tekanan - idealnya tidak bergantung pada perangkat keras
• Versi sehingga Anda tidak hanya memiliki versi terbaru, tetapi juga dapat mengakses versi yang lebih lama
• Lebih sedikit kerumitan selama penyiapan dan pemeliharaan
• Kemampuan untuk memulihkan file individual langsung dari cadangan gambar

Ini bukanlah angan-angan belaka. Inilah yang membuat perbedaan antara "data terselamatkan" dan "semuanya hilang" dalam keadaan darurat.

Perlindungan ransomware bukanlah fitur opsional, melainkan sebuah KEHARUSAN

Sekarang sudah semakin serius. Ransomware adalah ancaman tunggal terbesar terhadap data saat ini. Dan perlindungan terhadapnya bukanlah kotak centang pada sebuah perangkat lunak. Ini adalah sebuah strategi.

Ada dua konsep yang sangat penting di sini, dan keduanya dapat dilakukan oleh semua orang:

Celah udara: pemisahan data secara fisik

Prinsipnya: setelah pencadangan, pembawa data dipisahkan secara fisik. Tidak ada jaringan, tidak ada akses, tidak ada risiko.

Secara konkret, ini berarti

• Cadangkan ke hard drive eksternal
• Hapus setelah pencadangan
• Idealnya, gunakan dua pembawa data secara bergantian

Ini bukan teknologi tinggi. Ini adalah akal sehat. Dan ini adalah salah satu mekanisme perlindungan yang paling efektif - karena apa yang tidak terhubung tidak dapat dienkripsi.

Penyimpanan yang tidak dapat diubah - cadangan yang tidak dapat diubah

Hal berikut ini berlaku untuk pencadangan awan: data tidak hanya harus disimpan, tetapi juga harus tetap tersedia tanpa perubahan setelah terjadi serangan. Inilah gunanya penyimpanan yang tidak dapat diubah - yang disebut WORM (Write Once, Read Many).

Dengan koneksi cloud yang mendukung WORM dan periode retensi yang ditentukan, backup terlindungi dari

• Enkripsi oleh ransomware
• Penghapusan yang tidak disengaja atau disengaja
• Manipulasi melalui data akses yang dikompromikan

Kombinasi keduanya - Airgap lokal plus cloud dengan penyimpanan yang tidak dapat diubah - menghasilkan strategi perlindungan data yang memenuhi standar perusahaan profesional tanpa kerumitan perusahaan.

Veeam vs Langmeier Backup sebagai perangkat lunak pencadangan Windows

Saya bisa saja membuat tabel fitur sekarang. Tapi saya tidak akan melakukannya. Sebagai gantinya, saya akan memberi Anda kategorisasi yang jujur tentang kapan solusi mana yang masuk akal.

Solusi pencadangan perusahaan seperti Veeam adalah pilihan yang tepat ketika:

• Puluhan atau ratusan sistem dikelola secara terpusat
• Tim TI yang berdedikasi menjaga infrastruktur
• Keahlian server Linux tersedia secara internal
• Lingkungannya sebagian besar tervirtualisasi
• Anggaran tersedia untuk infrastruktur pencadangan khusus

Solusi asli Windows seperti Langmeier Backup lebih cocok jika

• Satu hingga lima puluh workstation Windows harus dicadangkan
• Tidak ada pengetahuan tentang Linux yang tersedia
• Penyiapan harus bekerja dengan cepat dan tanpa bantuan eksternal
• Hard drive eksternal, NAS, dan cloud cukup memadai sebagai target pencadangan
• File individual harus dipulihkan langsung dari cadangan gambar
• Solusi ini harus berjalan dengan mudah setiap hari, tanpa dukungan terus-menerus

Kedua pendekatan ini bisa dibenarkan: jika Anda memiliki pengetahuan tentang server dan Linux, Anda bisa menggunakan strategi pencadangan yang tidak dapat diubah yang diperluas di Veeam. Namun, jika Anda ingin mencadangkan data dengan cepat dan mudah di Windows tanpa harus menyiapkan server Linux terlebih dahulu, Langmeier Backup adalah alat yang tepat untuk Anda.

Mengganti media pencadangan dan menggunakan beberapa media pencadangan memastikan pemisahan fisik (airgap) antara perangkat dan media yang dicadangkan dan menawarkan perlindungan yang baik terhadap ransomware.

Pencadangan data UKM: Penyiapan praktik terbaik yang konkret

Bagi siapa saja yang ingin mengetahui seperti apa pencadangan data yang solid untuk perusahaan kecil atau menengah dalam praktiknya, berikut ini adalah pengaturan yang telah dicoba dan diuji:

Pencadangan harian dengan Air-Gap (pemisahan fisik):

• Ke hard drive USB eksternal atau disk SSD USB eksternal
• Bertahap, sehingga hanya perubahan yang dicadangkan (secara otomatis di Cadangan Langmeier)
• Mengaktifkan versi jenis file dan folder penting (misalnya *.docx)

Setelah setiap pencadangan:

• Hard drive eksternal pertama-tama diputuskan secara virtual
• Suara setelah pencadangan memberitahukan pengguna untuk mengganti hard drive cadangan eksternal untuk memastikan pemisahan fisik (celah udara) ke data.
• Gunakan hard drive kedua secara bergantian

Sebagai tambahan:

• Pencadangan NAS otomatis harian
• Pencadangan awan dengan penyimpanan yang tidak dapat diubah (WORM), misalnya Penyimpanan Awan Langmeier Backup Immutable atau aBusiness Suite.
• atau sebagai alternatif: Mencerminkan NAS ke NAS kedua di lokasi lain melalui RSYNC.

Apa yang tercakup dalam pengaturan ini:

• Kegagalan perangkat keras → Pemulihan gambar ke perangkat keras baru
• Kesalahan pengguna → Mengembalikan file individual dari versi
• Ransomware → Cadangan airgap tidak terpengaruh
• Kebakaran atau pencurian → Pencadangan awan di lokasi lain
• Kehilangan total → Pemulihan perangkat keras yang tidak bergantung pada awan

Penyiapan ini tidak memerlukan server. Tidak ada spesialis TI. Tidak ada pengetahuan tentang Linux. Membutuhkan dua hard drive eksternal, koneksi awan, dan sepuluh menit untuk menyiapkannya.

Apa yang harus dilakukan jika beberapa komputer akan dicadangkan di lokasi?

Jika beberapa komputer akan dicadangkan di lokasi, satu PC workstation pusat ditentukan. Semua komputer lain mencadangkan file mereka ke PC workstation pusat ini melalui berbagi jaringan.

Orang yang berada di PC stasiun kerja pusat bertanggung jawab untuk mencadangkan ke media eksternal dan menciptakan pemisahan fisik (airgap).

Pencadangan Windows: Mengapa solusi bawaan tidak cukup

Pertanyaan yang sering saya dengar: Apakah pencadangan Windows sendiri tidak cukup? Jawaban singkatnya: Untuk pencadangan dasar ya, untuk perlindungan yang sesungguhnya tidak.

Alat bawaan Windows tidak menawarkan pencadangan gambar yang andal dengan pemulihan yang tidak bergantung pada perangkat keras atau pembuatan versi dalam jangka waktu yang lebih lama, atau integrasi awan yang berarti. Dan pengalaman menunjukkan: Memulihkan melalui alat Windows sendiri rentan terhadap kesalahan dan tidak praktis dalam keadaan darurat.

Jika Anda menganggap serius data Anda, Anda memerlukan perangkat lunak pencadangan khusus. Yang mana tergantung pada skenario Anda sendiri - tetapi "tidak ada sama sekali" adalah pilihan terburuk.

Apa yang penting pada akhirnya

Saya telah terlibat dalam banyak pemulihan dalam karier saya. Yang paling menyakitkan bukanlah yang teknologinya gagal. Yang paling menyakitkan adalah ketika tidak ada cadangan yang bisa digunakan sama sekali. Karena penyiapannya terlalu rumit. Karena hard drive eksternal tidak terhubung selama berbulan-bulan. Karena tidak ada yang pernah menguji apakah pemulihannya berhasil.

Cadangan yang sempurna secara teoritis yang tidak pernah disiapkan tidak melindungi siapa pun. Pencadangan sederhana yang berjalan setiap hari dan kemudian diputuskan secara fisik akan menyimpan data. Setiap hari, dengan andal, tanpa ada dan tidak ada.

Pencadangan data yang baik bukanlah masalah kompleksitas maksimum. Ini adalah masalah kebiasaan yang baik. Dan perangkat lunak yang tepat untuk situasi Anda.

Bukan pencadangan yang paling rumit yang menang - tetapi pencadangan yang dapat diandalkan untuk memulihkan data dalam keadaan darurat.