Buat kamu yang belum akrab, fitur ini jadi harapan baru perlindungan cadangan data. Yuk, kita bahas lebih dalam soal inovasi terbaru ini!
Apa Itu Wasabi Covert Copy?
Wasabi Covert Copy adalah fitur dari Wasabi Technologies yang memungkinkan pengguna membuat salinan data yang tersembunyi, tidak bisa diubah, dan tidak bisa dihapus.
Salinan tersebut disimpan sebagai “air-gapped secara logis” artinya data disimpan terisolasi dari akses normal, dan tidak muncul (invisible) di konsol ataupun API bagi user biasa — bahkan bagi orang di dalam perusahaan sendiri.
Hanya bisa diakses atau dihapus dengan kombinasi Multi-Factor Authentication (MFA) dan Multi-User Authentication (MUA) — sehingga jika terjadi peretasan kredensial atau kesalahan manusia, data tetap aman.
Salinan ini bersifat static (sekali buat), bukan replika terus-menerus. Artinya, Covert Copy cocok untuk membuat “salinan emas” (golden copy) backup — sebagai cadangan terakhir jika backup utama rusak atau terkena ransomware.
Kenapa Perlindungan Backup Data Itu Penting?
Perlindungan backup data merupakan fondasi keamanan digital di era transformasi teknologi. Data kini menjadi aset paling berharga bagi organisasi dan bisnis, sehingga kehilangan, kerusakan, atau pencurian data dapat menyebabkan gangguan operasional, kerugian finansial, penurunan kepercayaan pelanggan, hingga pelanggaran regulasi.
Dengan memiliki backup data yang aman dan terlindungi, bisnis dapat memulihkan sistem dengan cepat ketika terjadi insiden — mulai dari serangan ransomware, virus, human error, kerusakan perangkat, hingga bencana alam.
Perlindungan backup yang baik juga memastikan data dapat dipulihkan dalam kondisi utuh (data integrity), disimpan dalam lingkungan yang terlindungi dari perubahan tanpa izin, dan tidak bisa dihapus oleh pihak yang tidak berwenang.
Karena itu, backup bukan hanya soal menyalin data, tetapi memastikan salinan tersebut terjamin aman, dapat diandalkan, dan mudah dipulihkan.
Mengapa Convert Copy Penting untuk Berbagai Sektor?
- UMKM: UMKM sering menjadi target utama serangan siber karena dianggap memiliki perlindungan yang lemah. Kerusakan data transaksi, inventaris, atau data pelanggan dapat menghentikan operasional total. Backup yang andal memastikan bisnis UMKM tetap berjalan tanpa kehilangan data penting.
- Kesehatan: Industri kesehatan menggunakan data sensitif seperti rekam medis pasien. Kehilangan data dapat menimbulkan risiko serius terhadap keselamatan pasien dan pelanggaran privasi. Backup terenkripsi dan anti-modifikasi mendukung keamanan informasi dan kepatuhan seperti HIPAA.
- Pendidikan: Institusi pendidikan menyimpan data nilai, registrasi akademik, hingga riset penelitian. Perlindungan backup membantu mencegah hilangnya data penting sekaligus melindungi privasi siswa dari ancaman kebocoran data.
- Perbankan & Keuangan: Sektor finansial wajib menjaga integritas data transaksi dan informasi pelanggan. Gangguan data dapat menyebabkan kerugian finansial besar dan masalah kepatuhan. Backup berlapis adalah elemen utama strategi disaster recovery dan business continuity.
Beberapa Keunggulan Wasabi Covert Copy
- Salinan data tersembunyi & tidak terlihat — Covert Copy membuat salinan data yang “invisible”, artinya salinan tersebut tidak muncul di konsol atau API biasa, sehingga sulit ditemukan atau diakses oleh pihak tidak berwenang.
- Immutable & tidak bisa diubah atau dihapus — Data dalam Covert Copy bersifat immutable (tidak bisa diubah atau dihapus), menjadikannya cadangan aman terutama terhadap ransomware atau penghapusan sengaja.
- Logis “air-gapped” untuk keamanan maksimal — Karena secara logis dipisahkan dari backup biasa, Covert Copy memberi proteksi ekstra: bahkan jika backup primer dikompromikan, salinan ini tetap aman.
- Kontrol akses ketat dengan Multi-User Authentication (MUA) — Untuk mengakses atau menghapus salinan tersembunyi, dibutuhkan persetujuan dari beberapa pengguna (multi-user), sehingga meminimalkan risiko insider threat atau penggunaan kredensial yang bocor.
- Mendukung kepatuhan regulasi & keamanan data tinggi — Cocok untuk organisasi atau industri yang butuh standar keamanan tinggi (misalnya keuangan, kesehatan, pemerintahan), karena salinan aman bisa membantu memenuhi persyaratan compliance.
Cara Kerja Covert Copy
- Sistem membuat satu salinan (“copy”) bucket penyimpanan secara statis (sekali jadi), bukan replika atau sinkronisasi terus-menerus.
- Salinan ini disimpan di bucket khusus yang terlocking & immutable — artinya data tidak bisa diubah atau dihapus.
- Bucket salinan tersebut dibuat invisible: tidak muncul di konsol atau API biasa, sehingga tidak bisa diakses atau dilihat oleh pengguna biasa di jaringan, termasuk staf internal tanpa izin khusus.
- Untuk membuka akses, melihat, atau menghapus salinan tersembunyi perlu persetujuan multi-user (MUA) plus Multi-Factor Authentication (MFA) — jadi lebih aman dari kesalahan manusia atau akses tidak sah.
- Jika terjadi bencana seperti ransomware, korupsi, atau kehilangan data utama, salinan ini menjadi “salinan cadangan terakhir” (golden copy) yang bisa dipakai untuk memulihkan data perusahaan.
Cara Mengimplementasikan Covert Copy
1. Penuhi Prasyarat
- Pastikan Anda sudah memiliki akun Wasabi Hot Cloud Storage aktif.
- Untuk backup via Veeam Backup & Replication (versi 12) — miliki repository Wasabi yang sudah menggunakan bucket dengan fitur “object lock / versioning / immutable bucket”.
- Pastikan otentikasi aman diaktifkan: yaitu dengan mengaktifkan Multi‑User Authentication (MUA) dan Multi‑Factor Authentication (MFA) untuk akun root.
2. Aktifkan MUA + MFA untuk Akun Wasabi
- Masuk ke konsol Wasabi → menu Security → MUA, kemudian daftarkan kontak keamanan (security contacts).
- Atur agar tindakan “akses atau hapus bucket Covert Copy” hanya bisa dilakukan dengan persetujuan multi-user dan MFA.
3. Pause Backup Aktif (Jika Menggunakan Software Backup seperti Veeam / HYCU)
Sebaiknya hentikan sementara (pause) job backup yang mengarah ke bucket Wasabi sebelum memulai Covert Copy, agar tidak terjadi konflik salinan saat proses berjalan.
4. Buat Bucket Covert Copy dari Bucket Sumber
- Di Wasabi Console → buka daftar bucket → pilih bucket sumber → pilih opsi “Covert Copy”.
- Tentukan region penyimpanan (disarankan dalam wilayah yang sesuai), kemudian konfirmasi dengan kode MFA untuk membuat bucket baru sebagai salinan “terselubung”.
5. (Opsional) Verifikasi & Akses Jika Diperlukan
- Untuk melihat isi bucket Covert Copy, Anda harus mengirim permintaan akses (request access), yang kemudian harus disetujui oleh security contact melalui MUA — hanya setelah itu bucket akan muncul sementara di konsol untuk dilihat.
- Setelah akses ditutup, bucket kembali “tersembunyi” dan tidak dapat diakses tanpa prosedur resmi.
6. Lanjutkan Backup Reguler & Gunakan Covert Copy sebagai “Golden Copy”
- Setelah bucket Covert Copy selesai dibuat, Anda bisa melanjutkan kembali operasi backup reguler seperti semula.
- Ketika terjadi insiden (misalnya ransomware, penghapusan tak sengaja, atau korupsi data), Anda dapat menggunakan bucket Covert Copy sebagai sumber pemulihan terakhir — setelah mengajukan permintaan restore (Restore Mode) kepada Wasabi jika perlu.
Perbandingan Covert Copy dengan Backup Tradisional
Covert Copy menawarkan tingkat keamanan dan ketahanan data yang jauh lebih tinggi karena menghasilkan salinan backup yang bersifat immutable (tidak bisa diubah atau dihapus) dan terisolasi (hidden/air-gapped secara logis) — sehingga aman dari serangan ransomware, kesalahan manusia, maupun ancaman dari dalam organisasi.
Sementara backup tradisional bersifat “mutable”: backup bisa diubah, dihapus, atau terkena enkripsi oleh malware, sehingga rentan terhadap hilangnya data cadangan jika sistem utama terkena serangan atau kesalahan.
Karena itu, Covert Copy cocok sebagai “backup cadangan terakhir” yang dapat diandalkan untuk pemulihan data kritis, sedangkan backup tradisional cocok untuk kebutuhan rutin sehari-hari atau data yang tidak terlalu sensitif.
Kita tidak tahu kapan musibah datang. Lebih baik mempersiapkan perlindungan ekstra daripada menyesal di kemudian hari.
Bagi pebisnis, kehilangan data bukan hanya soal rugi finansial, tapi juga kehilangan kepercayaan pelanggan.
Sistem backup yang cerdas seperti dari Wasabi ini bisa jadi “tameng” terakhir bagi data kita. Tidak ada salahnya selangkah lebih maju dari ancaman dunia maya yang makin beragam.
Di era serba digital, keamanan data bukan sekadar pilihan, tapi kebutuhan. Dengan hadirnya Wasabi Covert Copy, kini ada satu lagi solusi backup data yang lebih aman, praktis, dan mudah diintegrasikan ke sistem kamu.
Referensi: https://docs.wasabi.com/docs.
