Strategi sandaran dan pemulihan bencana (DR) menjawab: jika kami kehilangan data atau seluruh wilayah, berapa banyak data yang dapat kami kehilangan, seberapa cepat kami dapat kembali online, dan dapatkah kami benar-benar memulihkan? Ini didasarkan pada peraturan 3-2-1, sasaran yang jelas, dan — secara kritis — .
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Sandaran harus otomatis (tanpa manusia yang ingat untuk menjalankannya) dan lepas tapak sehingga bencana regional tidak membawa sandaran bersama yang utama.
Kedua sasaran ini mendorong setiap pilihan desain:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
Sandaran yang tidak pernah anda pulihkan bukan sandaran — itu harapan. Jadwalkan latihan pemulihan rutin: benar-benar bina ulang dari sandaran ke lingkungan bersih dan sahkan integritas. Ini menangkap sandaran yang rosak, bagian yang hilang, dan runbook yang patah sebelum bencana nyata.
Kehilangan data dan pemadaman wilayah adalah ketika kelangsungan hidup perusahaan diuji. 3-2-1 memastikan salinan bertahan dari kegagalan tunggal apa pun; RPO/RTO mengubah "kami memiliki sandaran" yang samar menjadi komitmen yang dapat diukur; tingkat DR memungkinkan anda menyesuaikan biaya dengan kepentingan; dan pemulihan yang diuji adalah satu-satunya bukti bahwa semuanya benar-benar berfungsi. Melewatkan tes adalah bagaimana tim menemukan, di tengah pemadaman, bahwa sandaran mereka tidak berguna.