Satu pengaturan di Synology NAS kini menjadi sorotan karena dapat menentukan nasib backup saat ransomware menyerang: immutable backup. Fitur ini membuat salinan cadangan tetap terkunci selama masa retensi tertentu, sehingga tidak bisa diubah atau dihapus meski kredensial administrator sudah jatuh ke tangan penyerang.
Bagi organisasi, nilai utamanya ada pada peluang pemulihan yang lebih cepat dan lebih aman. Saat file utama terenkripsi, dihapus, atau dimanipulasi, tim TI masih memiliki salinan data yang utuh untuk dipulihkan tanpa harus memulai dari nol.
Lapisan perlindungan saat akses utama jatuh
Immutable backup kini dipandang sebagai bagian penting dalam perlindungan data modern karena ancamannya tidak hanya ransomware. Penghapusan tidak sengaja dan serangan dari orang dalam juga masuk dalam risiko yang ingin ditekan oleh pendekatan ini.
Perlindungan seperti ini sangat relevan ketika sistem akses terpusat, seperti single sign-on atau domain controller, menjadi target. Jika akses utama ditembus, salinan backup yang terkunci tetap menjadi jalur pemulihan yang bisa diandalkan.
Di Synology NAS, mekanisme ini bertumpu pada kombinasi file system BTRFS dan fitur Snapshot Replication. Kombinasi tersebut memungkinkan snapshot dibuat pada titik waktu tertentu, lalu dikunci agar tidak dapat diubah selama periode yang sudah ditetapkan.
Berbeda dari cadangan biasa, file hasil backup pada skema ini tidak bisa dimodifikasi selama masa retensi aktif. Artinya, sekalipun penyerang memperoleh akses administratif, snapshot yang sudah dikunci tetap tidak bisa dihapus atau diganggu.
Bukan sama dengan WORM
Immutable backup juga berbeda dari sistem WORM atau Write Once, Read Many. WORM mengunci file secara permanen setelah dibuat, sedangkan immutable backup memberi fleksibilitas lebih besar karena sistem masih bisa diperbarui, sementara salinan backup-nya saja yang dibuat tidak dapat diubah untuk sementara waktu.
Model ini membuat immutable backup lebih cocok untuk organisasi yang mengelola data dinamis. Data produksi tetap dapat berubah mengikuti kebutuhan bisnis, tetapi salinan perlindungannya tetap aman selama jangka waktu yang sudah ditentukan.
Di Synology, langkah awalnya adalah memastikan model NAS memang mendukung BTRFS dan Snapshot Replication. Setelah kompatibilitas dipastikan, Snapshot Replication dapat diaktifkan untuk membuat snapshot berbasis waktu dan mengaturnya menjadi immutable.
Penetapan masa retensi menjadi bagian penting dalam konfigurasi ini. Rentang yang umum dipakai berada di kisaran 7 hingga 14 hari karena dinilai cukup seimbang antara perlindungan data dan efisiensi kapasitas penyimpanan.
Retensi perlu dihitung dengan cermat
Pengaturan yang terlalu agresif bisa menimbulkan beban baru pada storage. Snapshot yang terlalu banyak atau masa retensi yang terlalu panjang dapat menghabiskan ruang karena salinan yang sudah dikunci tidak bisa dihapus sebelum waktunya habis.
Karena itu, evaluasi kebijakan retensi perlu dilakukan secara berkala. Tujuannya agar masa simpan snapshot tetap sejalan dengan kapasitas storage dan target pemulihan organisasi.
Ada pula praktik yang disarankan agar immutable snapshot tidak diaktifkan pada server file utama. Fokus perlindungan lebih baik diarahkan ke server sekunder atau server backup agar operasi harian tidak terganggu.
Pemisahan akun juga menjadi perhatian penting. Akun khusus untuk operasi backup disarankan tidak terhubung ke domain controller, sehingga risiko penyusupan tidak ikut menjalar ke lapisan cadangan.
Synology mendukung strategi ini lewat alat backup terintegrasi seperti Active Backup for Business. Perangkat lunak pihak ketiga seperti Veeam juga disebut bisa digunakan untuk membantu proses backup dan pemulihan yang lebih sederhana dan terstruktur.
Bukan solusi tunggal, tetapi sangat menentukan
Immutable backup tetap memiliki konsekuensi operasional karena snapshot yang dikunci tidak bisa diubah atau dihapus selama retensi berjalan. Itu sebabnya perencanaan jadwal dan kapasitas perlu dilakukan dengan cermat sejak awal.
Pendekatan ini juga sebaiknya tidak berdiri sendiri. Praktik terbaik menempatkannya sebagai bagian dari rencana pemulihan bencana yang lebih luas, agar perlindungan data tetap kuat saat pencegahan dan siap dipakai saat pemulihan harus berlangsung cepat.
Dalam skenario ransomware, penghapusan data, atau gangguan lain yang menyebabkan kehilangan file, salinan yang tidak bisa diubah dapat menjadi pembeda antara pemulihan cepat dan downtime panjang. Pada konteks itulah satu pengaturan di Synology NAS ini dianggap layak diprioritaskan oleh pengguna yang ingin backup tetap selamat saat serangan datang.
