01
Latar Belakang & Profil Klien
Perusahaan manufaktur komponen otomotif dengan 5 pabrik di Jawa Barat dan Banten ini telah beroperasi selama 20 tahun. Mereka memiliki infrastruktur TI yang terdiri dari 200 server virtual di atas platform VMware, 50 TB data primer, dan sistem backup yang sudah berusia 8 tahun. Sistem backup lama hanya menggunakan tape library dengan kapasitas 100 TB, namun tidak memiliki fitur deteksi ransomware atau immutable backup. Proses backup memakan waktu 24 jam untuk full backup, dan recovery test jarang dilakukan karena keterbatasan waktu dan sumber daya. Tim TI internal terdiri dari 10 orang yang juga menangani helpdesk dan operasional harian, sehingga fokus pada backup dan recovery sering terabaikan. Kondisi ini membuat perusahaan rentan terhadap serangan ransomware yang semakin marak di Indonesia.
Sebelumnya, perusahaan pernah mengalami insiden ransomware pada tahun 2021 yang mengakibatkan downtime 3 hari dan kerugian sekitar Rp 5 miliar. Meskipun data dapat dipulihkan dari tape, prosesnya sangat lambat dan tidak semua data berhasil direcover. Kejadian ini mendorong manajemen untuk mencari solusi backup modern yang dapat memberikan perlindungan lebih baik. Mereka membutuhkan sistem yang tidak hanya cepat dalam recovery, tetapi juga mampu mendeteksi dan mengisolasi serangan ransomware sejak dini. Setelah melakukan evaluasi terhadap beberapa vendor, mereka memilih Intilogy sebagai mitra implementasi karena pengalaman dan portofolio solusi backup untuk enterprise.
02
Tantangan Teknis / Challenge
Tantangan utama yang dihadapi adalah waktu backup yang sangat lama. Dengan data sebesar 50 TB, full backup menggunakan tape memakan waktu hingga 24 jam, sehingga backup harian hanya dilakukan secara incremental. Namun, proses incremental pun sering gagal karena kegagalan tape atau kesalahan konfigurasi. RPO (Recovery Point Objective) yang tercapai rata-rata 24 jam, artinya jika terjadi bencana, perusahaan bisa kehilangan data hingga satu hari. RTO (Recovery Time Objective) untuk full recovery diperkirakan 48 jam, namun dalam praktiknya sering lebih lama karena harus mencari tape yang tepat dan memuat data. Selain itu, tidak ada mekanisme untuk memvalidasi integritas backup; beberapa kali ditemukan backup yang corrupt saat akan digunakan untuk recovery.
Tantangan lainnya adalah kurangnya visibilitas terhadap ancaman ransomware. Sistem lama tidak memiliki kemampuan untuk mendeteksi aktivitas mencurigakan seperti enkripsi massal atau perubahan pola akses file. Tim IT harus memantau secara manual, yang tidak efektif. Infrastruktur jaringan juga menjadi kendala, karena bandwidth antara pabrik dan pusat data terbatas (100 Mbps), sehingga replikasi backup ke lokasi lain sulit dilakukan. Perusahaan menginginkan solusi yang dapat mengoptimalkan bandwidth dan menyediakan backup offsite tanpa mengganggu operasional. Terakhir, aspek kepatuhan terhadap regulasi perlindungan data pribadi (PDP) Indonesia juga menjadi perhatian, karena data pelanggan dan desain produk harus disimpan dengan aman dan dapat dipulihkan dalam waktu singkat.
03
Solusi yang Diimplementasikan
Intilogy merancang solusi Backup Ransomware Recovery yang komprehensif dengan menggabungkan teknologi Veeam Backup & Replication, Synology Active Backup for Business, dan Cisco Secure Endpoint. Di pusat data utama, dipasang dua unit Synology RackStation RS4021xs+ dengan kapasitas 200 TB yang dikonfigurasi sebagai backup repository utama. Veeam digunakan sebagai platform backup utama yang mengelola backup dari 200 server virtual VMware. Veeam menyediakan fitur SureBackup untuk memvalidasi recoverability backup secara otomatis, serta deteksi anomali berbasis machine learning yang dapat mengidentifikasi serangan ransomware. Untuk keamanan tambahan, backup disimpan dalam format immutable (Object Lock) di Synology, sehingga tidak dapat dienkripsi atau dihapus oleh ransomware.
Untuk backup offsite, Intilogy mengimplementasikan replikasi Veeam ke Synology RS3617xs+ di lokasi pabrik terpencil dengan koneksi VPN Cisco. Teknologi WAN acceleration dari Veeam memungkinkan transfer data efisien meskipun bandwidth terbatas. Selain itu, Cisco Secure Endpoint dipasang di semua server dan workstation untuk memberikan perlindungan endpoint terhadap ransomware. Integrasi antara Veeam dan Cisco memungkinkan deteksi dini dan isolasi otomatis host yang terinfeksi sebelum backup terpengaruh. Tim Intilogy juga melakukan migrasi data dari tape ke disk-based backup, serta menyusun disaster recovery plan yang teruji. Pelatihan intensif diberikan kepada tim IT internal agar mereka dapat mengelola dan memonitor sistem secara mandiri. Solusi ini juga dilengkapi dengan dashboard terpusat yang menampilkan status backup, hasil recovery test, dan alert keamanan secara real-time.
04
Hasil & Dampak Bisnis / Result
Implementasi solusi Backup Ransomware Recovery dari Intilogy memberikan dampak signifikan terhadap operasional perusahaan. RPO berhasil diturunkan dari 24 jam menjadi 1 jam, berkat kemampuan Veeam untuk melakukan backup snapshot setiap jam. RTO untuk full recovery berkurang dari 48 jam menjadi 4 jam, karena backup disimpan di disk yang cepat dan dapat di-recover langsung ke VMware. Dalam uji coba, recovery server database 2 TB hanya memakan waktu 30 menit. Dengan fitur SureBackup, integritas backup diverifikasi secara otomatis, sehingga tidak ada lagi kejadian backup corrupt saat dibutuhkan. Downtime akibat serangan ransomware dapat diminimalkan; dalam simulasi serangan, sistem berhasil mendeteksi anomali dalam 5 menit dan mengisolasi host yang terinfeksi tanpa mempengaruhi backup.
Dari sisi bisnis, perusahaan menghemat biaya operasional backup hingga 40% karena tidak perlu lagi membeli tape dan mengurangi beban kerja tim IT. Produktivitas tim IT meningkat karena mereka dapat fokus pada tugas strategis lainnya. Kepatuhan terhadap regulasi PDP terpenuhi berkat kemampuan audit trail dan enkripsi backup. Manajemen merasa lebih tenang karena memiliki jaminan bahwa data perusahaan aman dan dapat dipulihkan kapan saja. Keberhasilan proyek ini juga mendorong perusahaan untuk memperluas kerja sama dengan Intilogy dalam solusi infrastruktur lainnya, seperti server dan storage untuk aplikasi ERP. Secara keseluruhan, investasi pada solusi backup ransomware recovery ini memberikan ROI yang jelas melalui pengurangan risiko dan peningkatan keandalan sistem.
