Strategi backup dan pemulihan bencana (DR) menjawab: jika kami kehilangan data atau seluruh region, berapa banyak data yang dapat kami kehilangan, seberapa cepat kami dapat kembali, dan dapatkah kami benar-benar memulihkan? Strategi ini mengandalkan aturan 3-2-1, target yang jelas, dan — secara kritis — .
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Backup harus otomatis (tidak ada yang perlu mengingat untuk menjalankannya) dan di luar situs sehingga bencana regional tidak membawa backup bersama dengan yang utama.
Kedua target ini mendorong setiap pilihan desain:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
Backup yang belum pernah Anda pulihkan bukan backup — itu adalah harapan. Jadwalkan latihan pemulihan reguler: benar-benar bangun kembali dari backup ke lingkungan yang bersih dan verifikasi integritas. Ini menangkap backup yang rusak, bagian yang hilang, dan runbook yang rusak sebelum bencana nyata.
Kehilangan data dan pemadaman regional adalah saat kelangsungan hidup perusahaan diuji. 3-2-1 memastikan salinan bertahan dari kegagalan apa pun; RPO/RTO mengubah "kami memiliki backup" yang samar menjadi komitmen yang terukur; tingkat DR membiarkan Anda mencocokkan biaya dengan kritikalitas; dan pemulihan yang diuji adalah satu-satunya bukti bahwa semuanya benar-benar berfungsi. Melewatkan pengujian adalah bagaimana tim menemukan, di tengah pemadaman, bahwa backup mereka tidak berguna.