Pencadangan data Perlindungan dasar TI: bagaimana melakukannya dengan benar.
Pencadangan data adalah bagian penting dari perlindungan dasar TI.
Kantor Federal Jerman untuk Keamanan Informasi (BSI) telah menyusun panduan umum dalam katalog perlindungan TI dasar untuk mendukung perusahaan dalam menyiapkan lingkungan TI yang aman. Fokusnya adalah pada bahaya umum yang bisa diidentifikasi oleh orang awam berdasarkan panduan tersebut dan, jika perlu, diatasi dengan bantuan para ahli. Hal ini memungkinkan perusahaan yang bukan ahli di bidangnya untuk mengembangkan perlindungan TI dasar yang memadai dengan upaya yang relatif kecil. Tentu saja, perlindungan dasar ini tidak mencakup semua kemungkinan dan tidak cukup dengan sendirinya untuk perusahaan dengan kebutuhan keamanan yang sangat tinggi.
Perlindungan data sangat penting bagi perusahaan
Sering kali, mereka yang bertanggung jawab di perusahaan sama sekali tidak menyadari persyaratan keamanan. Di antara bidang-bidang lainnya, hal ini terutama menyangkut topik pencadangan data, yang wajib dilakukan untuk sistem TI komersial (juga karena alasan fiskal). Agar dapat menilai dengan lebih baik bahaya dari kemungkinan kehilangan data, BSI merekomendasikan agar semua perusahaan mengklarifikasi beberapa pertanyaan dasar.
Apakah ada strategi pencadangan?
Mengingat kompleksitas sistem TI saat ini, tidak lagi cukup hanya dengan mencadangkan data tertentu pada beberapa operator data. Sebaliknya, harus dipastikan bahwa pencadangan data secara teratur dan, yang terpenting, pencadangan data yang komprehensif dilakukan untuk menjamin bahwa semua komponen penting dapat dipulihkan dalam keadaan darurat. Untuk tujuan ini, disarankan untuk mengembangkan strategi pencadangan yang harus menentukan data mana yang akan dicadangkan dan pada interval berapa lama. Lokasi penyimpanan juga berperan; misalnya, cadangan fisik juga bisa dialihdayakan ke sistem cloud yang tersertifikasi secara tepat.
Sudahkah ditentukan data mana yang akan dicadangkan dan untuk berapa lama?
Tidak semua data sama pentingnya. Seperti halnya di kantor kertas biasa, beberapa data dapat dibuang setelah jangka waktu tertentu, sementara data lainnya harus atau harus disimpan sebagai catatan untuk jangka waktu yang lebih lama. Karena hal ini dapat menyebabkan pengumpulan data yang sangat besar di beberapa perusahaan, maka harus ditentukan kapan data dapat dihapus lagi (jika ada). Perhatian khusus juga harus diberikan pada data pelanggan pribadi, yang penghapusannya mungkin tunduk pada peraturan perlindungan data.
Apakah pencadangan juga mencakup komputer portabel dan sistem non-jaringan?
Hanya sedikit perusahaan saat ini yang murni berbasis desktop. Karyawan di lapangan atau di area tertentu di perusahaan (misalnya gudang) sering mengakses perangkat seluler dan komputer portabel, yang tidak selalu harus terhubung dengan jaringan. Saat mencadangkan data, perangkat-perangkat ini tidak boleh dilupakan. Sinkronisasi secara teratur sangat disarankan untuk menghindari kehilangan proses penting.
Apakah kaset cadangan diperiksa secara teratur?
Di banyak perusahaan, pencadangan masih dilakukan pada kaset cadangan. Terlepas dari media penyimpanannya (kaset, hard disk, pembawa data optik, dll.), pemeriksaan rutin harus dilakukan untuk memastikan bahwa media tersebut masih berfungsi dengan baik. Bahkan cadangan terbaik pun tidak ada gunanya jika media data tidak lagi dapat dibaca. Desain yang berlebihan juga dapat membantu, misalnya membuat salinan tambahan pada media lain atau penyimpanan awan yang sesuai.
Apakah prosedur pencadangan dan pemulihan didokumentasikan?
Semua prosedur pencadangan dan pemulihan harus didokumentasikan dengan baik agar pencadangan dapat ditelusuri sewaktu-waktu. Hal ini tidak hanya berfungsi untuk meningkatkan struktur organisasi dari strategi pencadangan, namun juga untuk memberikan bukti penerapan langkah-langkah pencadangan data yang koheren. Hal ini dapat menguntungkan jika terjadi klaim asuransi atau juga jika ada pertanyaan yang tidak jelas dari otoritas pengawas keuangan dan lainnya. Terakhir, dokumentasi yang baik juga memfasilitasi perbaikan masalah teknis.
Sebastian Müller adalah mitra dan dukungan pelanggan terbaik di Langmeier Software, dan oleh karena itu merupakan narahubung terbaik untuk solusi pencadangan Langmeier.
Pencadangan data adalah bagian penting dari perlindungan dasar TI.
