Apa itu pemulihan bencana?
Pemulihan bencana menjelaskan proses yang harus diikuti organisasi untuk melanjutkan operasi normal setelah mengalami peristiwa yang disruptif atau bencana. Aktivitas ini memfokuskan pada sistem TI yang mendukung fungsi penting bisnis dengan harapan memastikan bahwa teknologi penting yang dibutuhkan organisasi untuk beroperasi kembali online sesegera mungkin.
Bencana dapat muncul dalam berbagai bentuk: serangan cyber, kegagalan peralatan, ransomware, mati listrik, bencana alam, dan bahkan kesalahan manusia. Untuk menyiapkan tanggapan darurat yang memadai, tim pemulihan bencana TI harus mempertimbangkan semua ancaman yang mungkin pada operasi bisnis mereka dan membuat rencana bagi setiap kemungkinan itu.
Ini dapat dicapai dengan terlebih dahulu membagi potensi bencana menjadi dua bagian: yang diramalkan dan yang tidak diramalkan.
Peristiwa yang diramalkan adalah disrupsi atau gangguan yang dapat diharapkan secara wajar akan terjadi. Sebagian contohnya adalah bank yang menerapkan tindakan antipencurian atau memiliki infrastruktur yang dibangun di atas garis patahan agar tahan gempa. Ancaman yang dapat diprediksi kepada organisasi dapat dianggap sebagai disrupsi yang dapat diramalkan, dan dampaknya dapat sangat berkurang melalui perencanaan proaktif.
Peristiwa yang tidak diperkirakan merupakan padanan dari peristiwa yang tidak diduga. Contohnya mungkin termasuk serangan meteor atau pandemi global. Meskipun ini bukan konsep yang sepenuhnya asing, suatu organisasi dapat dimaafkan karena tidak memiliki rencana respons terperinci untuk mengatasinya. Meskipun tidak mungkin atau praktis untuk mempertimbangkan rencana tindakan yang kuat untuk setiap kejadian unik yang dapat mengganggu suatu organisasi, dengan merencanakan respons terhadap masalah inti seperti kerusakan struktural atau kehilangan data, Anda sudah berada di jalur yang tepat untuk kembali online.
Kelanjutan bisnis
Kelanjutan bisnis secara sederhana adalah bisnis yang kembali melanjutkan layanannya secara rutin setelah sebuah peristiwa disruptif terjadi. Pada saat terjadi bencana, kemampuan untuk segera melanjutkan bisnis merupakan imbal hasil dari sebuah rencana pemulihan bencana yang dipertimbangkan dengan baik.
Rencana kesinambungan bisnis bertujuan untuk mengurangi atau menghindari waktu henti dan melanjutkan layanan normal dalam waktu sesingkat mungkin.
Jika bencana melanda pada lokasi fisik sebuah bisnis, makan lokasi itu harus pindah ke lokasi cadangan. Dengan merencanakan hal tersebut jauh-jauh hari di muka, bisnis dapat terhindar dari menghabiskan waktu mencari ruang kerja yang baru dan melanjutkan layanannya dengan cepat. Situs pencadangan hadir dalam tiga bentuk: dingin, hangat dan panas.
Situs dingin adalah ruang kerja cadangan yang kosong. Relokasi ke satu lokasi berarti organisasi tidak akan membawa serta perangkat keras atau data yang ada. Solusi pemulihan bencana ini berarti pengembalian paling lambat ke operasi bisnis normal tetapi juga memiliki biaya yang relatif lebih rendah daripada opsi yang lebih komprehensif.
Situs hangat adalah ruang kerja yang memiliki peralatan dan infrastruktur jaringannya sendiri. Mungkin ada beberapa cadangan terbatas yang tersedia namun tidak akan benar-benar mutakhir dan butuh beberapa lama sampai pulih sepenuhnya.
Situs panas merupakan replika persis situs asli suatu organisasi, menjadikannya pilihan tepat bagi bisnis yang ingin mencapai kesinambungan bisnis dengan cepat. Situs panas menyinkronkan data dan infrastruktur TI dari situs utama secara real-time dan akan memungkinkan bisnis untuk melanjutkan pekerjaan mereka dengan relatif mudah.
RTO dan RPO
Saat merencanakan pemulihan jika terjadi bencana, tim TI biasanya menetapkan dua tujuan utama untuk menilai manajemen krisis.
Tujuan waktu pemulihan (RTO) adalah jumlah waktu maksimum yang dibolehkan bisnis untuk memulihkan filenya dan melanjutkan pengoperasian normalnya. Gagal memulihkan selama waktu yang dialokasikan ini dapat mengakibatkan konsekuensi yang tidak bisa diperbaiki oleh bisnis dan pelanggan atau klien.
Tujuan titik pemulihan (RPO) menunjukkan umur cadangan file yang harus dipulihkan setelah bencana. Jika organisasi memiliki RPO yang singkat yang hanya beberapa jam atau menit, maka pencadangan berkala harus dijalankan untuk mencerminkan hal tersebut.
Rencana pemulihan bencana
Setelah memahami gagasan mengenai tujuan pemulihan, lokasi cadangan, dan memikirkan berbagai bencana yang diperkirakan dan tidak diperkirakan yang mungkin terjadi, suatu organisasi dapat mulai menyusun rencana pemulihan. Ini adalah dokumen yang dapat digunakan oleh tim untuk mendapatkan panduan di saat krisis—terutama dalam kasus kejadian yang tidak terduga.
Templat pemulihan bencana dapat berisi:
Tanggung jawab setiap anggota tim dan info kontaknya
Petunjuk untuk meningkatkan kesadaran dimulai dari orang yang mengidentifikasi insiden dan membaginya sampai semua anggota tim yang terkait memperoeh informasinya
Berbagai bentuk informasi kontak bagi semua anggota tim, pemangku kepentingan, atau klien
Uraian di mana proses bisnis utama perlu dipulihkan, berdasarkan urutan dan caranya
Garis besar penilaian risiko yang menyoroti potensi bencana, kemungkinan terjadinya, dampak yang akan ditimbulkan pada bisnis, dan deskripsi tindakan yang harus diambil dalam setiap keadaan.
Jika suatu bisnis mewaspadai adanya ancaman, tindakan cepat biasanya sangat membatasi kerugian yang terjadi secara keseluruhan. Dengan memikirkan hal ini, perlu kiranya mempertimbangkan alat bantu dan layanan cloud yang dapat membantu Anda tetap beroperasi saat bencana terjadi.
Bagaimana Dropbox dapat membantu?
Dropbox menyimpan informasi dengan aman menggunakan serangkaian pusat data di seluruh dunia, menyediakan cadangan data di tempat lain untuk bisnis Anda. Dengan memanfaatkan keunggulan penyimpanan awan untuk mencadangkan data, Anda dapat mencegah kehilangan data jika terjadi kerusakan perangkat keras atau bencana apa pun yang menargetkan lokasi fisik Anda.
Dropbox memungkinkan pengguna untuk menyinkronkan file dan dokumen mereka secara otomatis, pada dasarnya mengubah perangkat apa pun yang terhubung dengan internet menjadi media pemulihan data dengan biaya yang jauh lebih rendah. Tindakan keamanan penyimpanan awan memberikan perlindungan terhadap serangan siber. Selain itu, dengan riwayat versi ekstra yang tersedia untuk akun Dropbox Enterprise, pengguna dapat memulihkan file lama hingga jangka waktu 10 tahun.
Ungkapan "gagal berencana, adalah merencanakan kegagalan" sangat benar dalam konteks pemulihan bencana. Meski tidak mungkin memprediksi dengan pasti peristiwa yang akan terjadi dalam hidup, Dropbox dapat membantu mengurangi berbagai kendala yang akan menghadang.
