Menghadapi Gelombang Serangan Ransomware: Strategi Perlindungan Data yang Efektif

1. Snapshot dan Safe Mode pada Primary Storage. Safe mode dengan retensi yang dapat disesuaikan (1 minggu, 1 bulan, hingga 1 tahun) dapat melindungi data secara efektif. Snapshot saja tanpa fitur safe mode, maka hasil snapshot tersebut masih bisa dihapus dan dihilangkan. Dengan adanya snapshot dan safe mode, maka sanpahot tidak bisa dihilangkan atau dihapus oleh ransomware sehingga data dapat dipulihkan dalam hitungan menit atau bahkan detik, tergantung jumlah data.

2. Backup Immutable Copy. Bukan hanya mengandalkan sistem backup biasa, tetapi mengimplementasikan Backup Immutable Copy. Data backup yang immutable tidak bisa dihapus, dimodifikasi, atau dienkripsi oleh malware. Ini memberikan lapisan perlindungan tambahan yang signifikan.

3. Teknologi Disk Storage dengan Fast Recovery. Selain fast backup, teknologi disk storage harus memiliki kemampuan fast recovery. Fast backup tanpa fast recovery tidak banyak membantu saat data diserang ransomware. Kemampuan untuk memulihkan data dengan cepat adalah kunci untuk mengatasi serangan ransomware. Gunakan disk flash nvme bukan SATA atau SAS apalagi HDD

4. Pencurian Data dapat diatasi dengan mengimplementasikan enkripsi pada semua data. Gunakan minimal enkripsi AES 256-bit untuk memastikan data tetap aman bahkan jika dicuri.

Jika poin pertama diimplementasikan dengan baik, maka sistem backup dapat digunakan untuk penyimpanan jangka panjang.

Dengan adanya Backup Immutable Copy, serangan ransomware tidak akan memberikan efek signifikan dan pemulihan data hanya membutuhkan hitungan menit bahkan detik.

Pemulihan data langsung dari primary storage jauh lebih efisien dibandingkan dari backup, yang memiliki batas kecepatan restore tergantung teknologinya.

Saat ini, kebanyakan sistem backup di Indonesia hanya memiliki kemampuan restore 1 terabyte per jam, hanya sedikit sistem yang mampu melakukan restore data dari backup di atas 10 terabyte per jam.