Strategi Backup Aturan 3-2-1 Menggunakan Veeam Backup & Replication

 

Veeam Backup & Replication

Mengamankan data perusahaan dari ancaman ransomware dan kegagalan perangkat keras membutuhkan lebih dari sekadar pencadangan (backup) rutin. Standar emas dalam arsitektur pemulihan bencana (disaster recovery) adalah Aturan Backup 3-2-1. Dengan menggunakan platform enterprise seperti Veeam Backup & Replication, penerapan strategi ini dapat diotomatisasi untuk menjamin ketersediaan data secara absolut.

Arsitektur Strategi Backup 3-2-1. Sumber: StoneFly, Inc

Membedah Konsep Aturan 3-2-1

Aturan ini merupakan kerangka kerja manajemen risiko yang sangat spesifik dan telah diakui oleh para profesional keamanan siber global.

Parameter	Makna Operasional	Contoh Implementasi
3 (Tiga Salinan Data)	Simpan data asli produksi beserta minimal dua salinan pencadangannya.	1 Data Utama (SAN/NAS), 1 Salinan di Server Backup Lokal, 1 Salinan di Cloud.
2 (Dua Media Berbeda)	Gunakan dua jenis penyimpanan fisik atau arsitektur penyimpanan yang berbeda untuk meminimalkan risiko kerusakan perangkat yang sama.	Disk lokal (HDD/SSD) dan Object Storage atau Pita Magnetik (Tape).
1 (Satu Salinan Offsite)	Simpan setidaknya satu salinan di lokasi fisik yang berbeda secara geografis.	Replikasi ke pusat data sekunder (DRC) atau ke penyedia layanan cloud publik (AWS, Azure).

Eksekusi Teknis Menggunakan Veeam Backup & Replication

Veeam dirancang dengan fitur bawaan yang secara langsung mendukung eksekusi strategi 3-2-1 tanpa memerlukan skrip eksternal. Berikut adalah langkah teknis implementasinya:

1.Buat Backup Repository Lokal (Salinan 1 & Media 1):Konfigurasi penyimpanan primer.

Tambahkan server penyimpanan fisik lokal berkapasitas tinggi sebagai Backup Repository utama di konsol Veeam. Jadwalkan Backup Job harian yang mengambil data dari lingkungan produksi (VMware/Hyper-V) dan menyimpannya di sini. Ini menjamin pemulihan instan (RTO cepat) karena data berada di jaringan lokal (LAN).

2.Buat Backup Copy Job (Salinan 2 & Media 2):Memisahkan media dan otomatisasi transfer.

Gunakan fitur Backup Copy Job. Fitur ini membaca data cadangan yang sudah ada di repositori utama dan menyalinnya ke media penyimpanan berbeda—seperti Network Attached Storage (NAS) terpisah atau perangkat Tape Library fisik. Proses ini tidak akan membebani server produksi utama.

3.Integrasikan Cloud Connect atau S3 (Offsite 1):Isolasi fisik untuk pertahanan Ransomware.

Manfaatkan fitur Scale-out Backup Repository (SOBR) dan konfigurasikan Capacity Tier. Hubungkan Veeam ke Amazon S3, Azure Blob, atau penyedia Veeam Cloud Connect. Aktifkan fitur Object Lock (Immutability) agar data yang terkirim ke cloud tidak dapat dihapus, diubah, atau dienkripsi oleh ransomware selama periode retensi yang ditentukan.

Kesimpulan

Menerapkan aturan 3-2-1 melalui Veeam Backup & Replication mengubah status pencadangan data perusahaan dari sekadar "arsip pasif" menjadi sistem pertahanan aktif yang tangguh. Dengan mengotomatisasi penyalinan ke media yang berbeda dan mengisolasi satu salinan di penyimpanan awan yang bersifat immutable (tidak dapat diubah), perusahaan memiliki garansi pemulihan 100% dari skenario terburuk apa pun, mulai dari kerusakan server lokal hingga serangan peretas tingkat lanjut. Struktur otomatisasi ini menekan risiko kehilangan data hingga mendekati angka nol, memastikan kelangsungan bisnis tetap terjaga dalam kondisi krisis.

Berbagi :