Backup Bisnis Kecil: Aturan 3-2-1 dalam 20 Menit Seminggu

Sebuah bisnis kecil dianggap sudah ter-backup jika memegang tiga salinan dari semua yang dibutuhkan untuk berdagang, pada dua jenis penyimpanan, dengan satu salinan di luar lokasi dan offline, dan jika seseorang sudah memulihkan satu file dari setiap salinan dalam sebulan terakhir. Itulah aturan 3-2-1 yang direkomendasikan National Cyber Security Centre (NCSC, lembaga keamanan siber Inggris Raya). Biayanya sekitar £10 sebulan ditambah drive seharga £90, dan rutinitasnya muat dalam 20 menit seminggu. Panduan ini menunjukkan apa yang perlu disalin, di mana menyimpannya, dan cara mengujinya.

Kebanyakan pemilik usaha mengira sudah aman karena laptopnya tersinkron ke cloud. Cyber Security Breaches Survey dari pemerintah, yang terbit pada April 2026, menemukan bahwa 43% bisnis di Inggris Raya mengalami pelanggaran atau serangan pada tahun sebelumnya, 46% di antara perusahaan kecil, dan 74% melakukan backup ke layanan cloud. Namun ketika serangan ransomware terhadap Tuckers Solicitors mengenkripsi 972,191 file pada 2020, backup firma itu ikut terenkripsi, dan Information Commissioner menjatuhkan denda £98,000. Backup bisnis kecil gagal dengan dua cara: salinan berada di jaringan yang sama dengan data yang disalinnya, atau tidak pernah ada yang mencoba memulihkannya.

Berikut isinya: arti 3-2-1 dan siapa yang mencetuskannya, daftar apa yang benar-benar perlu disalin oleh bisnis kecil, tiga salinan beserta biaya masing-masing pada Oktober 2026, jangka waktu penyimpanan yang sudah disediakan alat cloud Anda, uji pemulihan yang dilewatkan kebanyakan firma, dan pekerjaan administrasi yang bisa dijalankan agen AI agar pemeriksaan mingguan tetap terjadi, entah Anda ingat atau tidak.

Cara kami menilai

1. Panduan resmi lebih dulu. Aturannya berasal dari panduan NCSC untuk organisasi kecil, terbit 9 April 2026, dan sarannya "Offline backups in an online world" yang diperbarui pada Juli 2026.
2. Statistik pemerintah. Angka pelanggaran dan backup berasal dari Cyber Security Breaches Survey 2025/26 milik Department for Science, Innovation and Technology.
3. Kasus nyata. Pemberitahuan sanksi ICO, bukan cerita seram dari vendor.
4. Harga dibaca pada 24 Oktober 2026 dari halaman penyedia sendiri, dalam pound jika penyedia mencantumkan pound.
5. Tidak ada yang mustahil dilakukan firma satu orang. Setiap langkah berjalan dengan laptop, satu drive eksternal, dan satu akun cloud konsumen.

Arti aturan 3-2-1

Tiga salinan data Anda, pada dua jenis penyimpanan yang berbeda, dengan satu salinan di luar lokasi. Fotografer Peter Krogh mencetuskan istilah ini saat menulis edisi pertama The DAM Book pada pertengahan 2000-an, dan NCSC menyatakannya dengan cara yang sama: setidaknya tiga salinan, pada dua perangkat, satu di antaranya di luar lokasi. Varian "3-2-1-1-0" dari Veeam menambahkan satu salinan offline atau immutable dan nol kesalahan setelah pemulihan terverifikasi. Untuk bisnis kecil, versi praktisnya adalah:

Sinkronisasi bukan backup. Jika sebuah file terenkripsi atau terhapus di laptop, folder sinkronisasi dengan setia menyalin kerusakannya. Riwayat versi di cloud memberi Anda jendela waktu untuk membatalkannya, tetapi jendela itu singkat dan akan menutup.

Apa yang benar-benar perlu disalin oleh bisnis kecil

Buat daftarnya sebelum memilih alat. Bagi kebanyakan firma, daftarnya lebih pendek dari yang ditakutkan:

• Pembukuan dan pajak. Faktur, kuitansi, ekspor bank, dan file pembukuan. HMRC mengharuskan catatan disimpan setidaknya lima tahun setelah batas waktu pelaporan 31 Januari, jadi kehilangan satu tahun adalah masalah pajak sekaligus masalah administrasi.
• Catatan pelanggan. Ekspor CRM, daftar pemesanan, daftar surel, kontrak yang sudah ditandatangani, dan penawaran.
• Email. Kotak surat adalah catatan bisnis. Google Workspace dan Microsoft 365 menyimpannya di server mereka, tetapi akun yang ditutup atau dibobol membawa isinya serta; ekspor dua kali setahun.
• Situs web dan toko. Database, gambar produk, tema, dan login domain. Kebanyakan hosting menyimpan backup sendiri, tetapi baca berapa lama mereka menyimpannya.
• Foto dan desain. File logo, foto sebelum dan sesudah, desain brosur.
• Kata sandi dan kunci. Ekspor terenkripsi dari pengelola kata sandi, kode pemulihan yang dicetak, dan kode cadangan verifikasi dua langkah, disimpan bersama drive lokal, bukan di laptop.

Apa pun yang Anda perlukan untuk membangun kembali bisnis dalam seminggu masuk dalam daftar. Apa pun yang bisa diunduh ulang dari pemasok tidak.

Salinan satu: salinan kerja, dan apa yang sebenarnya diberikan sinkronisasi

Folder sinkronisasi cloud sudah menjadi salinan pertama Anda dan itu lebih baik daripada tidak ada. Setiap layanan besar menyimpan file yang dihapus dan versi lama untuk sementara, dan mengetahui jangka waktunya penting karena itulah beda antara pembatalan dan kehilangan:

Polanya: sebulan adalah standar hampir di mana-mana. Jika ransomware mengenkripsi file Anda pada hari Jumat dan Anda baru menyadarinya enam minggu kemudian, layanan sinkronisasi sudah melupakan versi yang baik. Untuk itulah ada salinan dua dan tiga.

Salinan dua: drive eksternal yang Anda cabut

Beli hard drive eksternal 2 TB, yang di situs perbandingan harga tercatat sekitar £85 sampai £100 pada Oktober 2026, dan biarkan sistem operasi yang bekerja. Di Mac, Time Machine gratis: colokkan drive dan ia menyimpan backup per jam selama 24 jam, harian selama sebulan, dan mingguan sampai disk penuh, dan Apple menyarankan drive berukuran minimal dua kali kapasitas penyimpanan Mac. Di Windows, File History dan alat backup bawaan melakukan pekerjaan yang sama.

Lalu cabut. Panduan NCSC untuk organisasi kecil menyatakan drive backup tidak boleh tetap terhubung saat tidak dipakai, karena ransomware mengenkripsi setiap drive yang bisa dilihatnya, dan kasus Tuckers menunjukkan wujudnya: firma itu tidak memakai autentikasi multi-faktor, tambalan penting dipasang terlambat lima bulan, dan penyerang menjangkau backup lewat jaringan yang sama dengan semua yang lain.

Simpan drive di tempat selain di samping laptop. Laci meja melindungi dari kerusakan laptop; laci dasbor mobil atau rumah Anda melindungi dari pembobolan di unit usaha.

Salinan tiga: di luar lokasi dan otomatis

Salinan ketiga seharusnya berjalan tanpa Anda. Dua jalur cocok untuk firma kecil:

• Layanan backup. Backblaze menarik $9 sebulan atau $99 setahun untuk data tanpa batas dari satu komputer, dengan riwayat versi 30 hari secara default dan satu tahun gratis bila Anda mengaktifkannya. Ia berjalan di latar belakang dan Anda bisa menguji pemulihan dari situs webnya dalam dua menit.
• Cloud kedua dengan jendela lebih panjang. iCloud+ 2 TB berharga £8.99 sebulan; Dropbox Standard menyimpan versi selama 180 hari; Microsoft 365 untuk bisnis menggabungkan penyimpanan OneDrive per pengguna. Pakai untuk salinan bulanan dari folder yang penting, terpisah dari akun sinkronisasi harian.

Lindungi salinan di luar lokasi dengan verifikasi dua langkah dan kata sandi yang tidak dipakai di tempat lain. NCSC menaruhnya sebagai langkah terakhir dengan alasan: akun backup yang terbuka dengan kata sandi yang sama seperti email yang dibobol tidak berada di luar lokasi dalam arti apa pun yang penting.

Kenyataan ransomware bagi firma yang punya dan tidak punya backup

Laporan State of Ransomware 2026 dari Sophos, survei terhadap 2,158 organisasi dengan 100 sampai 5,000 karyawan yang dilakukan antara Januari dan Maret 2026, menemukan bahwa 56% mengalami data terenkripsi dalam serangan. Dari jumlah itu, 66% memulihkan dari backup dan 48% membayar tebusan, dengan biaya pemulihan rata-rata $1.70 juta dan median $375,000. Pada sampel Inggris Raya, yang terbit pada Juli 2026, porsi yang membayar turun dari 54% pada 2025 menjadi 18% pada 2026, sementara porsi yang memulihkan dari backup naik dari 39% menjadi 78%. Itu firma yang lebih besar daripada kebanyakan pembaca blog ini, tetapi arahnya adalah pelajarannya: perusahaan yang membayar umumnya yang tidak bisa memulihkan.

NCSC tidak menganjurkan pembayaran. Sarannya sama untuk firma beranggotakan dua orang maupun rumah sakit: simpan backup offline terbaru, periksa bahwa Anda bisa memulihkan darinya, dan pindai backup sebelum memulihkan agar tidak memasang kembali masalahnya.

Uji pemulihan yang tidak dijalankan siapa pun

Laporan backup 2025 dari Kaseya, berdasarkan lebih dari 3,000 profesional TI, menemukan bahwa 60% yakin bisa memulihkan dalam 24 jam tetapi hanya 35% yang pernah membuktikannya, dan hanya 15% menguji backup setiap hari serta 25% setiap minggu. Bisnis kecil tidak perlu uji harian. Yang diperlukan adalah uji bulanan yang memakan sepuluh menit:

1. Pilih satu file yang Anda edit minggu lalu. Hapus dari laptop.
2. Pulihkan dari drive eksternal. Buka.
3. Pulihkan versi bulan lalu dari file kedua dari backup cloud. Buka.
4. Tulis tanggal dan hasilnya dalam log satu baris.

Jika salah satu langkah gagal, backup itu tidak pernah menjadi backup. Mengetahuinya pada hari Selasa yang tenang hanya memakan sepuluh menit; mengetahuinya setelah pencurian memakan bisnisnya.

20 menit seminggu

• Senin, 5 menit. Colokkan drive, biarkan Time Machine atau File History berjalan, cabut saat lampunya berhenti.
• Senin, 5 menit. Buka layanan backup dan periksa tanggal proses sukses terakhir serta ukurannya. Backup yang sudah "berjalan" tiga minggu adalah backup yang sudah berhenti.
• Senin, 5 menit. Ekspor apa pun yang hanya hidup di dalam aplikasi web: daftar pemesanan, kontak CRM, pesanan toko. Taruh hasil ekspor di folder yang ter-backup.
• Senin pertama setiap bulan, tambahan 5 menit. Uji pemulihan di atas, dan pemeriksaan bahwa kode verifikasi dua langkah untuk akun backup masih tercetak dan mudah ditemukan.

Bagaimana agen AI membantu Anda menjaga aturan ini

Bagian tersulit dari 3-2-1 bukan teknologinya. Yang sulit adalah melakukan hal kecil yang sama setiap minggu selama bertahun-tahun. Itulah jenis pekerjaan yang dikerjakan agen tanpa bosan.

• Menjalankan ekspor mingguan. Beri agen akses ke alat pemesanan, CRM, dan toko, lalu ia menarik ekspor setiap Senin ke folder yang ter-backup dan menamainya sesuai tanggal. Otomatisasi Jobbit berjalan sesuai jadwal tanpa Anda membuka laptop.
• Memeriksa bahwa backup benar-benar berjalan. Ia membaca status layanan backup dan memberi tahu tanggal proses sukses terakhir dalam satu pesan singkat, bukan dasbor yang tidak pernah Anda buka.
• Menyimpan log pemulihan. Ia mengingatkan Anda pada Senin pertama, mencatat hasilnya, dan menandai bulan yang terlewat.
• Menulis rencana pemulihan. Dokumen satu halaman: di mana setiap salinan berada, akun mana yang memulihkannya, siapa yang memegang kodenya, dalam urutan yang Anda butuhkan pada hari terburuk.
• Mengawasi jangka waktu penyimpanan. Saat Dropbox atau Google mengubah kebijakan, atau langganan berakhir, ia memberi tahu Anda sebelum jendelanya menutup.
• Menyusun draf pemberitahuan jika hal terburuk terjadi. ICO mengharapkan laporan pelanggaran dalam 72 jam; agen menyiapkan fakta dalam format regulator sementara Anda mengurus bisnis.

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus, dan Muse dari Meta semuanya akan menjelaskan backup dan menulis daftar periksa. Yang tidak mereka lakukan adalah menjalankan rutinitas hari Senin selama setahun. Agen Jobbit menjalankan jadwalnya, menyimpan log, dan, ketika pekerjaan butuh tangan, mendatangkan orang terseleksi dari jaringan untuk memasang drive atau memulihkan toko.

Minggu pertama Anda

• Hari 1: buat daftarnya. Enam kategori di atas, dengan folder atau aplikasi tempat masing-masing berada.
• Hari 2: pesan drive. 2 TB, dari merek yang dikenal, dan amplop berlabel untuk kode pemulihan.
• Hari 3: aktifkan salinan di luar lokasi. Layanan backup atau akun cloud kedua, verifikasi dua langkah aktif, kata sandi di pengelola.
• Hari 4: backup lokal pertama. Biarkan selesai, cabut, simpan.
• Hari 5: uji pemulihan pertama. Satu file dari setiap salinan, dicatat.
• Hari 7: atur pengingat hari Senin, atau serahkan rutinitasnya ke agen.

Baca selanjutnya

• Alat Kata Sandi & Privasi Terbaik 2026 (1Password, Bitwarden, Proton & Lainnya)
• Penipuan AI di 2026: 9 Trik yang Menyasar Bisnis Kecil dan Cara Mengenali Masing-masing
• 50 Ide Otomatisasi AI untuk Bisnis Kecil di 2026 (Dengan Contoh)

Pertanyaan yang sering diajukan

Apa itu aturan backup 3-2-1?

Tiga salinan data Anda, pada dua jenis penyimpanan yang berbeda, dengan satu salinan disimpan di luar lokasi. NCSC merekomendasikannya dengan kata-kata itu. Bagi bisnis kecil, artinya salinan kerja di laptop dan folder sinkronisasinya, salinan mingguan di drive eksternal yang dicabut sesudahnya, dan salinan otomatis dengan layanan backup cloud atau akun cloud kedua.

Apakah sinkronisasi cloud seperti Google Drive atau OneDrive itu backup?

Hanya sebagian. Sinkronisasi menyalin setiap perubahan, termasuk penghapusan atau enkripsi, jadi ia melindungi dari laptop yang hilang tetapi tidak dari ransomware atau kesalahan yang Anda sadari terlambat. Google Drive menyimpan file terhapus selama 30 hari dan OneDrive untuk kerja menyimpannya selama 93 hari; setelah itu hilang. Anggap sinkronisasi sebagai salinan satu dan tambahkan dua lainnya.

Seberapa sering bisnis kecil harus melakukan backup?

Terus-menerus untuk folder sinkronisasi, mingguan untuk drive eksternal, dan otomatis setiap hari untuk layanan di luar lokasi. Uji pemulihan sebulan sekali. Survei Kaseya 2025 menemukan hanya 35% organisasi yang pernah membuktikan bisa memulihkan dalam sehari, dibandingkan 60% yang yakin bisa.

Berapa biaya backup untuk bisnis kecil?

Sekitar £85 sampai £100 sekali bayar untuk drive eksternal 2 TB, ditambah $9 sebulan untuk Backblaze atau £8.99 sebulan untuk iCloud+ 2 TB, pada harga Oktober 2026. Perangkat lunak backup bawaan sistem operasi, Time Machine di Mac dan File History di Windows, gratis.

Haruskah saya membayar tebusan ransomware jika tidak punya backup?

NCSC tidak menganjurkan pembayaran, dan pembayaran tidak menjamin data kembali. Dalam survei Sophos 2026 untuk Inggris Raya, 78% firma yang terkena memulihkan dari backup dan 18% membayar, turun dari 54% setahun sebelumnya. Salinan offline di drive yang dicabut adalah asuransi termurah agar Anda tidak perlu memutuskan.

Bisakah agen AI mengelola backup saya?

Ia bisa menjalankan bagian yang harus dikerjakan setiap minggu: ekspor dari aplikasi web, pemeriksaan bahwa layanan backup selesai, pengingat pemulihan bulanan, dan log-nya. Agen Jobbit melakukannya sesuai jadwal, dengan 100 kredit gratis per hari dan tanpa kartu, dan memanggil orang terseleksi ketika pekerjaan membutuhkan seseorang di lokasi.