Kehilangan data bisa terjadi kapan saja — hard disk rusak mendadak, laptop hilang dicuri, atau infeksi ransomware mengunci semua file. Ironisnya, banyak orang baru menyadari pentingnya cadangan setelah kejadian buruk menimpa. Padahal, ada satu aturan sederhana yang sudah bertahan puluhan tahun dan masih menyelamatkan banyak orang setiap tahun: strategi cadangan 3-2-1. Aturan ini bukan sihir atau teknologi mahal, melainkan kerangka berpikir yang bisa diterapkan siapa pun — dari pengguna rumahan hingga administrator kantor kecil.

Artikel ini akan memandu Anda memahami dan menerapkan strategi 3-2-1 secara praktis, aman, dan legal. Seluruh pembahasan berfokus pada sistem milik sendiri atau lingkungan yang Anda miliki izin untuk mengelolanya. Tidak ada instruksi untuk meretas, menyerang, atau mengakses data pihak lain tanpa izin. Pembelajaran etis adalah fondasi utama dalam keamanan siber, dan cadangan data adalah salah satu pertahanan paling dasar yang harus dikuasai sebelum mempelajari hal lain.

Memahami Aturan 3-2-1: Tiga Salinan, Dua Media, Satu di Luar Lokasi

Inti dari strategi 3-2-1 sangat mudah diingat karena namanya sendiri sudah merangkum tiga komponennya: tiga salinan data, dua media berbeda, satu salinan di luar lokasi. Mari kita urai satu per satu agar tidak ada kebingungan.

Pertama, tiga salinan data berarti Anda memiliki data asli ditambah dua salinan cadangan. Data asli adalah file yang Anda gunakan sehari-hari — dokumen kerja, foto keluarga, catatan keuangan, atau konfigurasi server. Dua salinan cadangan adalah duplikat dari data asli yang disimpan terpisah. Mengapa dua? Karena jika satu cadangan rusak atau hilang, masih ada satu lagi. Satu salinan cadangan saja tidak cukup karena cadangan itu sendiri juga bisa gagal.

Kedua, dua media berbeda berarti kedua salinan cadangan disimpan pada jenis media penyimpanan yang berbeda. Contoh media umum: hard disk internal, hard disk eksternal, solid-state drive (SSD), Network Attached Storage (NAS), tape magnetik, atau layanan cloud. Tujuannya adalah menghindari kegagalan yang sama menimpa kedua cadangan sekaligus. Misalnya, jika Anda mencadangkan data ke dua hard disk eksternal dengan merek dan model sama, keduanya bisa mengalami cacat produksi yang sama. Dengan menggunakan satu hard disk eksternal dan satu layanan cloud, risiko kegagalan simultan jauh lebih kecil.

Ketiga, satu salinan di luar lokasi berarti minimal satu dari salinan cadangan disimpan di lokasi fisik yang berbeda dari lokasi data asli. Lokasi asli biasanya rumah atau kantor. Salinan di luar lokasi bisa berupa hard disk eksternal yang dititipkan di rumah saudara, safe deposit box, atau layanan cloud yang server-nya berada di tempat lain. Tujuannya melindungi dari bencana fisik seperti kebakaran, banjir, gempa, atau pencurian. Jika rumah atau kantor Anda terbakar dan semua perangkat di dalamnya hancur, salinan di luar lokasi tetap aman dan bisa digunakan untuk memulihkan data.

Aturan 3-2-1 sudah ada sejak era tape drive dan floppy disk, tetapi prinsipnya tetap relevan di era cloud dan ransomware. Kesederhanaannya membuat aturan ini mudah diingat dan diimplementasikan tanpa perlu menjadi ahli teknologi.

Cadangan yang Tidak Diuji Pulih Sama dengan Tidak Punya Cadangan

Membuat cadangan saja belum cukup. Banyak orang merasa tenang karena sudah menjadwalkan pencadangan rutin, tetapi tidak pernah memeriksa apakah cadangan itu benar-benar bisa dipulihkan. Kenyataannya, cadangan bisa rusak diam-diam — file korup, proses pencadangan gagal tanpa disadari, atau media penyimpanan mengalami bad sector. Jika suatu saat Anda perlu memulihkan data dan cadangan tidak bisa dibaca, semua usaha Anda sia-sia.

Prinsip ini sering diungkapkan dalam dunia administrasi sistem: cadangan yang tidak pernah diuji pulih sama saja dengan tidak punya cadangan. Uji pemulihan bukan sekadar formalitas, melainkan bagian wajib dari strategi cadangan yang sehat. Tanpa pengujian, Anda hanya berharap cadangan berfungsi — dan harapan bukanlah strategi.

Cara menguji pemulihan tidak harus rumit. Untuk pengguna rumahan, langkah paling sederhana adalah memilih beberapa file acak dari cadangan dan memulihkannya ke lokasi berbeda — misalnya folder sementara di komputer. Buka file tersebut dan pastikan isinya utuh. Lakukan ini secara berkala, misalnya sebulan sekali. Untuk pengguna yang lebih teknis, Anda bisa melakukan simulasi pemulihan penuh di mesin virtual atau komputer terpisah. Proses ini memastikan tidak hanya file individual yang bisa dipulihkan, tetapi juga struktur folder, izin akses, dan metadata lain yang mungkin penting.

Pengujian pemulihan juga mengungkap masalah pada perangkat lunak cadangan itu sendiri. Bisa jadi perangkat lunak mencadangkan file yang salah, melewatkan folder tertentu, atau menyimpan versi lama. Dengan menguji secara rutin, Anda bisa memperbaiki konfigurasi sebelum terjadi insiden nyata. Ingat, pengujian ini hanya dilakukan pada sistem dan data milik sendiri atau yang Anda punya izin untuk mengelolanya — tidak ada alasan etis untuk mencoba memulihkan data milik orang lain.

Salinan Luring sebagai Tameng Ransomware

Ransomware adalah jenis perangkat lunak perusak yang mengenkripsi file korban dan meminta tebusan agar file dikembalikan. Salah satu perilaku ransomware modern adalah mencari dan mengenkripsi cadangan yang terhubung ke sistem — baik itu hard disk eksternal yang selalu terpasang, folder jaringan, maupun layanan cloud yang terpasang sebagai drive lokal. Jika cadangan daring ikut terenkripsi, korban kehilangan semua opsi pemulihan dan semakin terpaksa membayar tebusan.

Di sinilah salinan luring berperan penting. Salinan luring adalah cadangan yang tidak terhubung terus-menerus ke komputer atau jaringan. Contoh paling umum: hard disk eksternal yang hanya dicolok saat proses pencadangan berlangsung, kemudian dicabut dan disimpan di tempat aman. Saat tidak terhubung, ransomware tidak bisa menjangkaunya. Bahkan jika komputer utama terinfeksi dan semua file daring terenkripsi, salinan luring tetap utuh dan bisa digunakan untuk memulihkan data.

Salinan luring juga bisa berupa tape magnetik, cakram optik, atau layanan cloud dengan fitur object lock atau immutability yang mencegah file diubah atau dihapus selama periode tertentu. Namun bagi pemula, hard disk eksternal yang dicabut setelah pencadangan adalah solusi paling praktis dan murah. Kunci utamanya adalah disiplin — jangan biarkan hard disk cadangan terpasang terus-menerus hanya karena malas mencabut. Buat jadwal pencadangan mingguan, colokkan hard disk, jalankan proses, lalu cabut dan simpan di tempat yang tidak mudah dijangkau orang lain.

Dengan menggabungkan salinan luring ke dalam strategi 3-2-1, Anda tidak hanya melindungi dari kerusakan perangkat keras dan bencana fisik, tetapi juga dari ancaman ransomware yang semakin canggih. Salinan luring adalah lapisan pertahanan yang sering diabaikan, padahal dampaknya sangat besar saat serangan terjadi.

Praktik Sederhana untuk Menerapkan 3-2-1 di Rumah atau Kantor Kecil

Setelah memahami konsepnya, saatnya menerapkan strategi 3-2-1 secara nyata. Tidak perlu perangkat mahal atau keahlian khusus — yang dibutuhkan hanyalah konsistensi dan sedikit perencanaan. Berikut langkah-langkah praktis yang bisa Anda ikuti.

Langkah pertama: identifikasi data penting. Tentukan file atau folder apa saja yang tidak boleh hilang. Contoh umum: dokumen pribadi, foto dan video keluarga, catatan keuangan, email arsip, atau data bisnis seperti faktur dan database pelanggan. Jangan mencadangkan seluruh sistem operasi jika tidak perlu — fokus pada data yang sulit atau tidak mungkin dibuat ulang.

Langkah kedua: siapkan dua media cadangan berbeda. Pilihan paling terjangkau untuk pemula adalah satu hard disk eksternal untuk cadangan lokal dan satu layanan cloud untuk cadangan luar lokasi. Hard disk eksternal berkapasitas 1–2 TB sudah cukup untuk banyak pengguna rumahan. Untuk layanan cloud, pilih penyedia yang memiliki reputasi baik dan menawarkan enkripsi data. Alternatif lain: gunakan dua hard disk eksternal, satu disimpan di rumah dan satu dititipkan di rumah saudara atau teman yang tinggal di lokasi berbeda. Yang penting, kedua media berbeda jenis atau setidaknya berbeda merek untuk mengurangi risiko kegagalan bersamaan.

Langkah ketiga: jadwalkan pencadangan otomatis. Gunakan perangkat lunak cadangan bawaan sistem operasi atau aplikasi pihak ketiga yang tepercaya. Windows memiliki File History atau Backup and Restore, macOS memiliki Time Machine, dan Linux memiliki alat seperti rsync atau Deja Dup. Atur jadwal harian atau mingguan sesuai kebutuhan. Pastikan proses pencadangan berjalan saat komputer menyala dan media cadangan terhubung.

Langkah keempat: simpan satu salinan di luar lokasi. Jika menggunakan cloud, salinan di luar lokasi sudah otomatis terpenuhi karena data tersimpan di server penyedia. Jika menggunakan hard disk eksternal kedua, simpan hard disk tersebut di lokasi fisik terpisah — bisa di rumah kerabat, laci kantor cabang, atau brankas. Jangan lupa untuk memperbarui salinan luar lokasi secara berkala, misalnya sebulan sekali dengan membawa pulang hard disk, mencadangkan data terbaru, lalu mengembalikannya ke lokasi penyimpanan.

Langkah kelima: uji pemulihan secara rutin. Seperti dijelaskan sebelumnya, lakukan uji pemulihan minimal sebulan sekali. Pilih beberapa file acak dari setiap cadangan, pulihkan ke folder sementara, dan pastikan file dapat dibuka. Jika Anda menyimpan cadangan di cloud, unduh beberapa file dan periksa integritasnya. Dengan pengujian rutin, Anda akan tahu pasti bahwa cadangan berfungsi saat dibutuhkan.

Seluruh langkah di atas hanya boleh diterapkan pada data milik sendiri atau sistem yang Anda miliki izin untuk mengelolanya. Jangan pernah mencoba mengakses atau mencadangkan data milik orang lain tanpa persetujuan tertulis — itu melanggar hukum dan etika.

Sumber Belajar Lanjutan dan Etika Pengujian

Jika