Sistem kerja hybrid atau hybrid working semakin banyak digaungkan di antara perusahaan-perusahaan. Hybrid working dirasa menjadi solusi terbaik saat ini, setelah hampir 2 tahun diterapkannya Work-From-Home (WFH).

WFH menjadi solusi paling banyak digunakan saat pandemi terjadi, namun setelah pandemi hampir usai di mana roda perekonomian mulai aktif berputar, dibutuhkan sistem kerja yang lebih dinamis dan efektif seperti Hybrid working ini.

Hybrid working sendiri adalah sistem kerja gabungan antara Work-From-Office atau WFO dan juga WFH. Meskipun kebijakan masing-masing perusahaan berbeda namun umumnya perusahaan menjadwalkan waktu kapan karyawan bekerja dari rumah, dan kapan harus WFO.

Beberapa perusahaan menerapkan hybrid working untuk meningkatkan produktivitas pekerja. Namun, beberapa perusahaan menggunakan sistem ini sebagai media transisi sebelum kembali diterapkannya WFO.

Dengan diterapkannya hybrid working, pekerja tidak hanya harus beradaptasi kepada gaya kerja baru, tapi juga harus beradaptasi pada cara kerja yang aman dari ancaman kejahatan siber.

Tips Hybrid Working yang Aman

Sudah bukan rahasia lagi bahwa pada 2020 hingga 2021 serangan siber meningkat dengan sangat pesat. Sasaran serangan siber pun semakin meluas dan acak, mulai dari perusahaan besar hingga bisnis kecil.

Di Indonesia sendiri, tidak sedikit perusahaan yang menjadi korban data breach. Mulai dari enterprise higga UMKM, bahkan organisasi kepemerintahan telah menjadi korbannya.

Untuk mencegah terjadinya serangan yang tidak diinginkan pada perusahaan adalah dengan menerapkan perlindungan yang kuat, proaktif, dan cocok dengan sistem kerja yang digunakan,

Berikut 4 tips yang bisa diterapkan untuk sistem kerja hybrid:

Menerapkan Monitoring, Antivirus, dan Firewall

Firewall dan Antivirus merupakan cara terbaik untuk mencegah masuknya ancaman keamanan pada infrstruktur perusahaan. Keduanya merupakan sistem keamanan dasar yang harus dimiliki oleh sebuah perusahaan terutama yang menerapkan remote working.

Namun, untuk menggunakan Firewalls dan Antivirus user harus selalu memperhatikan update setiap tools. Tools yang out-dated atau expired akan membuat infrastruktur perusahaan menjadi lebih vulnerable atau rentan. Virus, ransomware, dan serangan lain akan dengan mudah masuk dan membahayakan data serta informasi berharga di dalam infrastruktur.

Untuk memaksimalkan kinerja Firewall dan Antivirus dipelukan adanya Monitoring. Monitoring membantu perusahaan menjaga kondisi setiap tools yang digunakan. Pegguna akan menerima pemberitahuan jika tools membutuhkan update dan ketika terdeteksi aktivitas mencurigakan disekitar infrastruktur perusahaan.

Monitoring berperan sebagai cara pencegahan dan planning yang efektif. Monitoring bisa berupa software maupun tim operasional seperti SOC (Security Operations Center) yang akan memberikan pengawasan dan perlindungan yang lebih handal.

Mengelola Perangkat dan Password

Saat dilaksanakannya sistem kerja hybrid, semua pekerja akan bertanggung jawab atas keamanan device atau perangkatnya sendiri. Jika satu perangkat mempunyai sistem keamanan yang lemah maka dapat mempengaruhi keamanan infrastruktur secara menyeluruh.

Selain menggunakan Antivirus dan Firewall, penting untuk selalu memperhatikan tingkat kekuatan password. Password merupakan inti dari sebuah keamanan, pertahanan yang dibangun akan sia-sia jika password mudah untuk didapatkan.

Karenanya selalu pastikan setiap password yang digunakan telah memenuhi standard keamanan. Menggunakan gabungan huruf besar dan kecil, angka, symbol, dan spasi dapat menjadi solusi yang baik. Selain itu, penting juga untuk mengganti password secara teratur untuk memaksimalkan keamanan.

Hal lain yang perlu diperhatikan juga adalah keamanan external device seperti flashdisk, atau hardisk. Kedua device tersebut berisiko tinggi membawa malware di dalamnya yang bisa menginfeksi infrastruktur Anda dengan cepat.

Menerapkan Zero-Trust

Maksud dari Zero-trust adalah dengan selalu mencurigai segala pihak yang terkait dalam lingkup keamanan infrastruktur, mulai dari partner, karyawan hingga customers. Dengan tidak mempercayai siapa dan apapun, perusahaan diharapkan menerapkan protokol keamanan yang lebih aman.

Menerapkan otentikasi pada setiap akses pada infrastruktur, device, software, dan lainnya merupakan salah satu contohnya. Dengan adanya proses otentikasi pada setiap device dan tools dapat mempersulit usaha penjahat siber untuk mengambil data di dalamnya.

Selain itu, perusahaan wajib melakukan efisiensi akses. Artinya, perusahaan harus selalu memutuskan siapa saja yang dapat megakses perangkat atau alat perusahaan, semakin sedikit yang memiliki akses maka risiko semakin kecil.

Tanggap Terhadap Ancaman

Jika berbicara mengenai keamanan sebuah infrastruktur, maka tidak hanya security tools yang berperan, tapi juga siapa saja yang menggunakan infrastruktur tersebut.

Banyak ditemukan kasus di mana sebuah perusahaan atau organisasi berhasil diretas akibat kelalaian atau ketidak tahuan pengguna terhadap ancaman yang ada. Jika pengguna tidak mengetahui cara aman mengoperasikan perangkat, maka security tools pun tidak bisa berbuat banyak.

Karenanya, sebuah perusahaan wajib untuk mensosialisasikan tata cara bagaimana mengoperasikan perangkat dengan aman. Dengan memberi tahu apa saja yang bisa membahayakan infrastruktur, macam-macam serangan, serta memberitahu apa saja yang boleh dan tidak boleh dilakukan akan sangat membantu menurunkan risiko terjadinya serangan.

Dengan menerapkan ke empat cara di atas, diharapkan bisa membantu mengamankan infrastruktur perusahaan dari berbagai ancaman siber. Meskipun begitu, sistem keamanan yang lebih terstruktur dan terorganisasi tetap dibutuhkan untuk menjamin keamanan infrastruktur perusahaan.

Untuk solusi keamanan yang lebih terjamin berdasarkan goal perusahaan, silahkan menghubungi sales@wowrack.co.id atau bisa juga melalui live chat untuk konsultasi secara gratis.

Data masking merupakan salah satu metode yang digunakan untuk melindungi suatu data dengan cara menyamarkannya.

Sekarang ini ancaman cyber semakin meningkat dengan caranya yang semakin rumit. Mulai dari virus, Malware, Spyware dan lain sebagainya yang mengancam keamanan infrastruktur serta data sebuah perusahaan maupun organisasi.

Seperti yang kita tahu, data adalah aset berharga bagi setiap perusahaan dan organisasi. Hal ini dikarenakan data memuat informasi penting perusahaan seperti catatan finansial, data sensitif pelanggan, karyawan, hingga partner bisnis.

Karenanya kehilangan data bisa mengakibatkan kerugian besar secara finansial maupun non-finansial. Biasanya perusahaan harus menebus data yang telah diambil oleh penjahat siber dengan jumlah uang yang besar. Jika tidak, maka perusahaan tersebut tidak bisa mendapatkan datanya kembali.

Dan jika sebuah perusahaan kehilangan data, proses kerja perusahaan tentu akan sangat terhambat. Tidak hanya itu, perusahaan juga bisa merugi secara finansial dalam skala besar. 

Mengetahui bahwa data sangat penting dan banyak ancaman yang dapat membahayakannya, munculah banyak cara atau metode untuk melindungi data, salah satunya adalah data masking.

Apa itu Data Masking?

Data masking adalah proses memalsukan sebuah data berisikan informasi penting yang ditujukan untuk melindungi informasi sensitif data tersebut.

Data yang berisikan informasi asli di-copy dengan struktural yang sama persis namun dengan informasi yang berbeda atau palsu. Misalnya, sebuah rumah sakit memiliki data pasien yang berisikan informasi seperti nama, alamat, nomor ID, dan informasi lainnya yang ditulis secara berurutan. Saat dilakukan data masking, data pasien tersebut di-copy dalam format dan struktural yang sama, namun nama, alamat, dan nomor ID pasien dirubah menjadi informasi pasien fiktif yang tidak pernah ada.

Tujuan dilakukannya data masking adalah untuk memproteksi data dari penggunaan operasional perusahaan dengan tingkat keamanan yang minim. Biasanya perusahaan membutuhkan sebuah data dengan struktural dan format se-asli mungkin untuk melakukan kegiatan operasional seperti user-training, sales demo, ataupun uji coba software.

Mengekspose sebuah data penting client secara riil tentu akan menyalahi SOP keamanan sebuah perusahan. Data yang terekspose bisa dengan mudah dimanfaatkan orang-orang tidak bertanggung jawab. Hal ini kedepannya bisa merusak citra atau nama baik perusahaan terutama pada sistem keamanannya.

Teknik Data Masking

Data masking kerap dilakukan dengan beberapa teknik, seperti enkripsi data, pengacakan data, penukaran data, nulling, variansi nilai, dan substitusi data.

Enkripsi Data

Enkripsi data atau data encryption merupakan metode yang umum dilakukan untuk melindungi suatu data. Hingga sekarang, metode ini dirasa masih sangat efektif untuk mempersulit penjahat siber melancarkan aksinya.

Enkripsi data sendiri adalah sebuah proses di mana informasi sebuah data dirubah menjadi kode-kode berdasarkan algoritma enkripsi. Hanya yang memiliki kunci enskripsi yang bisa membuka dan membaca informasi asli data tersebut.

Karena itu, metode ini cukup menyulitkan attacker untuk mendapatkan data penting suatu perusahaan.

Pengacakan Data

Teknik ini sangat mudah dilakukan, caranya hanya dengan mengacak informasi pada data duplikat berdasarkan informasi data yang asli. Contohnya, sebuah data klien telah dicopy dan memiliki nomor ID asli 401567, pada data duplikat nomor ID akan diacak menjadi 560147. Jumlah angka dan karakter akan sama seperti informasi data asli, hanya saja peletakan nomornya yang diacak. Kekurangan dari teknik ini adalah hanya bisa dilakukan pada tipe data tertentu, dan kurang aman jika dibandingkan dengan enkripsi data.

Substitusi Data

Substitusi data adalah teknik yang paling sering digunakan pada data masking untuk kepentingan seperti demo, training, dan keperluan operasional perusahaan lainnya, di mana perusahaan memerlukan replika data yang sama persis namun tetap harus melindungi informasi riil yang ada.

Substitusi data adalah teknik memalsukan informasi sebuah data yang dibuat serealistik mungkin namun palsu. Misalkan saja, sebuah profil pengguna aplikasi menampilkan nama, tanggal lahir, dan alamat, pada data palsu akan dipasang nama, tanggal lahir, dan alamat palsu yang tidak pernah ada. Pengambilan informasi bisa dilakukan secara acak dari luar database dan disusun se riil mungkin.

Penukaran Data

Hampir sama dengan pengacakan data, penukaran data di sini dibuat dengan memanfaatkan data yang sudah ada pada database. Jika pengacakan data dilakukan dengan mengacak angka berdasarkan satu data riil, pada penukaran data dilakukan dengan menukar dan memadu padankan informasi yang ada pada data base.

Contohnya, ketika ingin masking informasi seperti nama klien, sebuah perusahaan mengambil satu kata sebuah nama pada beberapa pasien dan menjadikannya satu nama lengkap yang utuh. Data tersebut berasal dari informasi asli, namun tetap palsu karena jika digabungkan, klien dengan nama seperti itu tidak pernah ada.

Variansi Nilai

Seperti halnya pengacakan data, Variansi nilai hanya bisa dilakukan pada beberapa informasi tertentu saja, misalnya pada data harga barang yang telah dipurchase seorang pelanggan. Teknik ini dilakukan dengan cara memalsukan jumlah nilai asli dengan cara menampilkan nilai tertinggi atau nilai terendah data asli.

Misalnya seorang pelanggan telah melakukan beberapa kali pembelian, nominal setiap pembelian akan dipalsukan berdasarkan range tertinggi atau terendah nilai barang yang telah dibeli tersebut.

Nulling

Data yang di-masking dengan teknik ini akan tampak seperti hilang atau “null” ketika ada orang tanpa authority yang ingin mengaksesnya. Dengan begitu informasi sensitif di dalamnya akan aman dari penyalah gunaan yang mungkin terjadi. Namun, dengan memakai teknik ini maka data yang telah di-masking tidak bisa dipakai untuk kegiatan operasional perusahaan yang telah disebutkan sebelumnya.

Keuntungan Melakukan Data Masking

Tujuan utama data masking adalah untuk melindungi data asli pelanggan agar tidak terekspose ke publik. Bagi sebuah perusahaan, data masking merupakan metode yang sangat penting untuk dilakukan untuk memperketat keamanan data. Untuk lebih jelasnya, data masking memberikan keuntungan-keuntungan seperti:

• Data masking melindungi data dari beberapa risiko seperti hilangnya data, permasalahan akun, dan kelengahan sistem keamanan perusahaan. 
• Menyulitkan penjahat siber untuk mendapatkan data riil yang diinginkannya. 
• Memudahkan aktivitas operasional perusahaan seperti percobaan software, software demo, sales demo, training, dan sebagainya.
• Bisa digunakan sebagai sanitasi data. Ketika sebuah data dihapus normalnya masih akan meninggalkan jejak pada storage, dengan sanitasi data maka data yang telah dihapus akan digantikan dengan data palsu atau masked data.

Ada banyak sekali cara yang bisa dilakukan untuk melindungi data termasuk data masking ini. Untuk melindungi data penting perusahaan, ada baiknya berkonsultasi dengan ekspertis agar mendapatkan solusi terbaik sesuai dengan keadaan dan goal perusahaan.

Karena itu, jangan ragu untuk berkonsultasi secara gratis dengan ekspertis dari Wowrack Indonesia melalui sales@wowrack.com atau melalui live chat di website kami.

Disaster Recovery Plan atau DRP adalah sebuah perencanaan strategi terstruktur tentang bagaimana sebuah perusahaan dapat kembali pulih dengan cepat pasca bencana. Solusi ini diperuntukan bagi perusahaan atau organisasi yang bergantung pada Infrastruktur IT untuk beroperasi.

Bencana yang dimaksut merujuk pada bencana yang merusak seperti bencana alam yang bisa merusak hardware, kesalahan manusia seperti kebakaran, serangan siber dan lainnya, kegagalan software, konektivitas, hingga pemadaman listrik.

Bencana bisa terjadi kapan saja dengan kerusakan yang tidak dapat diperkirakan. Sebuah perusahaan harus membangun infrastrukturnya dari nol, jika mereka tidak mempunyai cadangan infrastrukturnya.

Dan seperti yang kita ketahui, membangun sebuah infrastruktur dari awal memerlukan banyak biaya, waktu, dan tenaga. Ketika bencana terjadi, seperti gempa bumi misalnya, kemungkinan besar perusahaan akan mengalami kerugian besar akibat rusaknya bangunan dan perangkat kerasnya. Pada akhirnya operasi perusahaan terhenti sementara atau malah terpaksa berhenti total.

Disaster Recovery Plan memang tidak bisa mencegah kerugian akibat rusaknya gedung atau perangkat keras Anda. Namun, Disaster Recovery Plan yang Anda miliki bisa membantu perusahaan pulih dan beroperasi normal lebih cepat, karena infratruktur dan data perusahaan bisa Anda akses kembali kapan saja. Karenanya Disaster Recovery termasuk dalam Business Continuity Plan (BCP).

Cara Kerja Disaster Recovery Plan

Cara kerja Disaster Recovery memiliki kemiripan dengan Backup, yang mana data dan infrastruktur IT primary site diduplikat dan diletakan di secondary site. Primary site adalah di mana data dan infrastruktur IT digunakan secara aktif, sedangkan secondary site ialah tempat di mana duplikasi disimpan.

Biasanya primary dan secondary site terletak pada lokasi yang berbeda. Sehingga, Jika bencana terjadi pada bencana pada primary site, perusahaan bisa langsung melakukan failover dan segera mengaktifkan infrastruktur pada secondary site. Sehingga untuk sementara waktu menjadikan secondary site sebagai pusat operasi sementara. Dengan begitu, perusahaan dapat meminimalisir downtime, yang artinya bisa meminimalisir kerugian finansial maupun nama baik perusahaan tersebut.

Selagi menggunakan secondary site untuk beroperasi, perusahaan bisa melakukan rebuild infrastruktur pada site utama. Setalah rebuild infrastruktur selesai, pusat pengoperasian yang kini dilakukan pada secondary site, siap untuk dipindahkan kembali ke primary site.

Namun, penting untuk dicatat, sebelum menyalin semua data yang ada di secondary site, pastikan telah menghentikan segala proses pekerjaan yang sedang berjalan. Supaya, data dan sistem yang dipindahkan ke primary site akan tetap identik seperti semula sebelum terjadinya bencana.

Poin Penting Disaster Recovery Plan

Karena Disaster Recovery Plan dibuat sebagai strategi keberlangsungan bisnis, pembuatannya haruslah dilakukan secara teliti sesuai dengan keadaan perusahaan, dan keadaan sekitarnya seperti geografis, network, dan sebagainya.

 Terdapat beberapa poin yang perlu diperhatikan saat merancang Disaster Recovery Plan;

·    Analisa Risiko

Ketika berbicara mengenai bencana tentu saja kerugian akan sangat bergantung pada apa yang mungkin terjadi. Untuk meminimalisir kerugian, pemilik usaha melalui DRP perlu melakukan beberapa penilaian dan analisa untuk memperkirakan risiko bencana apa yang mungkin akan dialami.

Penilaian tersebut haruslah mencakup bencana apa yang mungkin terjadi, serta apa dan siapa yang berisiko terkena bencana tersebut. Penemuan dari penilaian dan analisa akan digunakan untuk membuat strategi mencegah atau meminimalisir risiko.

·    Analisa Dampak pada Bisnis

Setelah mengetahui risiko apa yang mungkin akan dihadapi perusahaan, kemudian dilakukan evaluasi untuk mengetahui efek atau dampak dari risiko tersebut pada kelangsungan bisnis. Pada tahap ini, perusahaan dapat memprediksi akibat dari bencana yang terjadi, dari segi finansial maupun non-finansial seperti keamanan, marketing, reputasi, dan lain sebagainya.

Selain itu, pada tahap ini juga sebuah perusahaan bisa menetapkan goalnya yang berkaitan dengan keamanan data. Melalui analisa yang didapatkan maka akan terlihat dampak negative apa saja yang bisa dialami data perusahaan, lalu selanjutnya dapat diputuskan data security apa yang sebaiknya di terapkan.

·    Recovery Time Objective (RTO)

RTO adalah estimasi berapa lama sistem perusahaan bisa down tanpa mengakibatkan kerugian yang parah pada perusahaan. Pada, beberapa kasus sebuah sistem perusahaan bisa down selama selama beberapa jam atau beberapa hari tanpa menyebabkan kerugian untuk perusahaan.

Dengan mengetahui waktu aman perusahaan tersebut mengalami downtime, maka selanutnya dapat dibuat standard waktu aman untuk memulihkan sistem. Sehingga, perusahaan dapat meminimalisir kerugian akibat downtime.

·    Recovery Point Objective (RPO)

Jika RTO adalah langkah pencegahan kerugian yang diperlukan sesaat setelah terjadinya bencana, RPO merupakan langkah pencegahan yang dibutuhkan pasca bencana. RPO sendiri langkah menerapkan titik aman untuk bisa melakukan backup dengan aman.

Karena poin utama DRP adalah membuat duplikat infrastruktur dan data utama untuk cadangan, maka perlu dipastikan bahwa data yang tereplikasi adalah data terupdate. Ada banyak tantangan yang bisa menggagalkan penduplikatan data, salah satu di antaranya adalah kendala pada jaringan.

Dengan ditentukannya RPO, kegagalan saat proses duplikasi pada waktu tertentu tidak akan memberikan kerugian besar. Proses backup atau duplikasi dapat dilakukan ulang mulai dari poin atau titik terakhir dilakukannya backup tanpa harus mengulang dari awal.

·    Lokasi Disaster Recovery Center (DRC)

DRC adalah di mana data dan infrastruktur IT hasil replikasi site utama disimpan. Hal utama yang perlu diperhatikan saat memilih DRC adalah lokasinya. Calon pengguna DRP sebaiknya memastikan DRC terletak pada lokasi yang aman, maksutnya adalah lokasi yang memiliki risiko rendah mengalami bencana alam. Serta penting untuk memeriksa fasilitas DRC, fasilitas yang tidak standard dalam segi maintenance maupun keamanan tentu memiliki risiko insiden lebih tinggi.

Selain itu, yang harus perhatikan pada DRC adalah jaraknya dengan letak data dan infrastruktur utama. Terdapat dua pilihan yang selalu menjadi pertimbangan.

Yang pertama, jika jarak antara DRC dan pusat data utama terlalu dekat, risiko DRC terdampak bencana yang sama menjadi lebih tinggi, namun kecepatan proses failover sangatlah cepat. Sebaliknya jika jarak DRC dan pusat data terlalu jauh, maka proses pemulihan akan lebih lama. Namun, risiko data terkena bencana pada waktu yang sama menurun.

Manfaat Disaster Recovery Plan

Sebagai seorang pebisnis, tentunya Anda paham benar bahwa menjaga keberlangsungan operasional bisnis dalam keadaan apapun adalah hal mutlak. Karena itu, banyak perusahaan yang menggunakan Business Continuity Plan (BCP) untuk menjaga kestabilan bisnis. Disaster Recovery Plan atau DRP merupakan salah satu bagian dari BCP tersebut.

Manfaat DRP sebagai salah satu strategi business continuity di antaranya:

·    Meningkatkan rasa aman bagi pelanggan, karyawan, dan partner. Dengan mengetahui bahwa sebuah perusahaan menggunakan DRP, mereka tidak perlu khawatir akan kerugian yang ikut menimpa mereka jika terjadi bencana atau insiden pada perusahaan tersebut.

·    Meminimalisir kerugian finansial maupun non-finansial yang diakibatkan bencana. Tidak hanya mencegah hilangnya data sebagai aset perusahaan, DRP meminimalisir terjadinya downtime, sehingga bisnis bisa terus berjalan. Dengan begitu, perusahaan tetap memiliki reputasi baik, dan mendapatkan kepercayaan lebih dari investor maupun pelanggan.

·    Mencegah kegagalan sistem yang disebabkan oleh hardware maupun layanan yang tidak bekerja dengan optimal. Infrastruktur IT sangat dekat dengan risiko kegagalan dikarenakan hardware yang rusak maupun layanan yang kurang memadai. Karenanya, perusahaan memerlukan solusi seperti DRP untuk mencegah terjadinya kerugian akibat masalah tersebut.

·    Mencegah kerugian akibat kesalahan manusia. Tidak hanya hardware dan software saja yang bisa menyebabkan kegagalan sistem. Tenaga kerja yang tidak berhati-hati saat beroperasi juga berkemungkinan menyebabkan kegagalan sistem dan terjadinya downtime.

·    Skalabilitas merupakan salah satu keuntungan terbesar DRP. Teknologi cloud mengijinkan penggunanya untuk selalu dapat meningkatkan layanan infrastrukturnya demi kelancaran operasi perusahaan yang menggunakannya. Dengan skalabilitas, dapat dipastikan bahwa duplikasi pada secondary site akan terus identik dengan primary site, karena storage maupun layanan lainnya bisa ditingkatkan kapan saja sesuai kebutuhan.

Disaster Recovery Plan by Wowrack

Disaster Recovery memanfaatkan teknologi cloud untuk membuat backup dan replika infrastruktur yang ada. Karenanya tidak sedikit provider cloud yang telah menyediakan solusi Disaster Recovery, salah satunya adalah Wowrack Indonesia.

Wowrack Indonesia sendiri merupakan perusahaan penyedia layanan IT yang berpengalaman selama lebih dari 14 tahun. Disaster Recovery Plan menjadi salah satu highlight layanan Wowrack Indonesia selain Cloud, Data Center, dan Konektivitas.

Wowrack Indonesia memiliki Data Center lokal yang mana dapat memudahkan dan mempercepat proses failover sebuah perusahaan ketika sebuah bencana terjadi. Yang mana, kecepatan dalam memindahkan pusat operasi adalah kunci kesuksesan DRP itu sendiri.

Untuk memberikan layanan DRP yang sesuai dengan goal perusahaan, Wowrack Indonesia melakukan beberapa langkah dalam perancangannya, yang pertama adalah assessment. Assessment dilakukan untuk mengetahui keadaan riil perusahaan.

Assessment

Hal pertama yang dilakukan adalah melakukan assessment atau penilaian. Assessment dilakukan untuk melihat keadaan riil perusahaan. Poin yang perlu diketahui dari proses assessment adalah kondisi infrastruktur IT, mulai dari sistem yang digunakan, keamanan infrastruktur, area geografis perusahaan dan personel yang akan ikut serta menghandle projek DRP ini . Setelah data assessment terkumpul, maka akan dilanjutkan pada proses berikutnya.

 Planning

Pada proses planning, tim Wowrack Indonesia akan membuat strategi DRP berdasarkan data yang telah dikumpulkan dalam proses assement. Hal-hal yang akan ditentukan pada proses ini adalah:

Menentukan RTO dan RPO

Keduanya baik RTO dan RPO penting untuk dipastikan di awal. RPO berperan penting pada kesuksesan backup atau duplikasi data pada secondary site. Sedangkan RTO, memegang kunci keberhasilan Disaster Recovery Plan.

Menentukan Infrastruktur IT

Pada proses ini akan ditentukan infrastruktur apa saja yang akan digunakan. Infrastruktur yang dimaksut adalah jumlah VM, sistem keamanan, sistem replikasi, hingga jarak DRC (Disaster Recovery Center) dengan primary site.

Menentukan Personil

Akan dipilih beberapa personil yang akan bertanggung jawab mengawasi kelancaran proyek Disaster Recovery Plan ini. Personil akan diambil dari kedua pihak yaitu provider dan customers untuk melancarkan proses komunikasi dan kolaborasi.

Melakukan Testing

Setelah proses planning dan konfigurasi, langkah selanjutnya adalah testing atau uji coba. Testing harus segera dilakukan setelah konfigurasi pada DRC selesai agar DRP siap mengamankan perushaan saat suatu insiden terjadi.

Kesimpulan

Disaster Recovery Plan merupakan solusi untuk keberlangsungan bisnis dalam merespon bencana. Dengan dibuatnya replikasi data dan infrastruktur, perusahaan dengan mudah dapat tetap beroperasi pasca bencana. Dengan DRP, selain meminimalisir kerugian finansial, perusahaan juga bisa meningkatkan kepercayaan pelanggan serta investor.

Wowrack Indonesia sebagai salah satu provider IT dengan solusi DRP, melakukan beberapa step untuk membuat DRP itu sendiri dimulai dari assessment, hingga testing.

Ketahui lebih lanjut mengenai proses pembuatan Disaster Recovery Plan dari kami atau Konsultasikan kebutuhan DRC untuk perusahaan Anda segera dengan menghubungi sales kami di sales@wowrack.co.id atau melalui live chat di website kami di www.wowrack.co.id.