Cadangan
Aturan 3-2-1 dari CISA meminta tiga salinan setiap berkas penting, di dua jenis media penyimpanan, dengan satu salinan disimpan di tempat selain rumah atau kantormu.
Aturan yang awalnya ditulis untuk fotografer
Makalah tahun 2012 itu, Data Backup Options, menyebut buku Krogh tentang pengelolaan aset digital sebagai sumbernya dan menjabarkan aturan ini dalam tiga bagian. Simpan 3 salinan setiap berkas penting: aslinya dan dua cadangan. Simpan di 2 jenis media yang berbeda, agar satu jenis kerusakan tidak menghabisi keduanya; misalnya disk komputer itu sendiri dan drive eksternal, atau drive eksternal dan penyimpanan online. Simpan 1 salinan di luar lokasi, jauh dari rumah atau tempat usahamu, agar kebakaran, banjir, atau pencurian tidak melenyapkan semua salinan sekaligus.
Banyak cara sebuah berkas lenyap
Berkas bisa hilang dengan banyak cara: laptop jatuh atau dicuri, drive aus, kopi tumpah ke papan ketik, berkas terhapus tanpa sengaja, atau ransomware mengacak semuanya. Ransomware adalah malware yang mengenkripsi berkas di perangkat sehingga tidak bisa dipakai, lalu operatornya meminta bayaran untuk kuncinya. Makin sering mereka juga menyalin datanya lebih dulu dan mengancam akan menyebarkannya. Cadangan yang baik mengubah semua kejadian itu dari bencana menjadi sekadar repot. Panduan StopRansomware dari CISA mengatakannya dengan sederhana: mencadangkan data adalah pilihan terbaikmu.
Mulailah dengan mendaftar apa yang tidak bisa kamu ganti. Saran CISA untuk usaha kecil diawali persis dengan inventaris itu, dan cara yang sama berlaku di rumah: foto dan video, dokumen seperti kontrak dan sertifikat, tugas sekolah, serta daftar akun dan kode pemulihan yang kamu perlukan setelah kehilangan perangkat. Program bisa dipasang ulang; berkas-berkas itu tidak.
Mengapa folder yang disinkronkan bukan cadangan
Banyak orang mengira berkasnya sudah dicadangkan karena tersinkron ke cloud. Panduan ransomware CISA memperingatkan bahwa sinkronisasi cloud otomatis mungkin tidak cukup. Jika berkas di komputermu dienkripsi penyerang, versi terenkripsi itu bisa tersinkron ke cloud dan menimpa salinan yang baik. Penghapusan pun tersinkron dengan cara yang sama. Cadangan sungguhan menyimpan versi lama yang bisa kamu pulihkan. Saran CISA untuk bisnis adalah mampu mengembalikan data setidaknya tujuh hari ke belakang, dan banyak layanan penyimpanan online serta alat pencadangan menyimpan riwayat versi karena alasan itu. Periksa seberapa jauh ke belakang punyamu.
Dua kebiasaan lagi berasal dari panduan yang sama. Simpan setidaknya satu cadangan secara offline, misalnya drive eksternal yang kamu colokkan untuk mencadangkan lalu kamu cabut, karena ransomware mencari cadangan apa pun yang bisa dijangkaunya lalu mengenkripsi atau menghapusnya juga. Lindungi cadangan dengan enkripsi, terutama yang dibawa keluar rumah. Dan ujilah: cadangan yang belum pernah dipulihkan hanyalah harapan, bukan rencana. Setiap beberapa bulan, pilih beberapa berkas dan benar-benar pulihkan untuk memastikan berkasnya bisa dibuka.
- "Foto-fotoku tersinkron ke cloud, jadi sudah dicadangkan." Sinkronisasi juga menyalin kesalahan. Berkas yang terenkripsi atau terhapus ikut tersinkron dan bisa menimpa salinan yang baik; hanya riwayat versi atau cadangan terpisah yang memungkinkanmu kembali, dan CISA menyarankan bisnis agar mampu mengembalikan data setidaknya tujuh hari ke belakang.
- "Drive eksternal yang selalu tercolok adalah cadangan yang aman." Ransomware memburu cadangan apa pun yang bisa dijangkaunya lalu mengenkripsi atau menghapusnya. Colokkan drive untuk mencadangkan, lalu cabut.
- "Aplikasi cadangan menampilkan centang hijau, jadi berfungsi." Hanya pemulihan yang membuktikannya. Centang tidak membuktikan apa pun. Setiap beberapa bulan, pulihkan beberapa berkas sungguhan dan buka.
- "Laptop dan dua stik USB di laci yang sama sudah memenuhi 3-2-1." Itu memang tiga salinan di dua jenis media, tetapi semuanya di satu tempat. Kebakaran atau pencurian melenyapkan semuanya, dan untuk itulah angka 1, salinan yang disimpan di tempat lain.
| 3 | Salinan setiap berkas penting: asli ditambah dua cadangan |
| 2 | Jenis media penyimpanan yang berbeda |
| 1 | Salinan yang disimpan di luar lokasi |
| Ransomware | Malware yang mengenkripsi berkas dan meminta bayaran |
| Cadangan offline | Dicabut setelah dipakai, jadi malware tidak bisa menjangkaunya |
| Uji pemulihan | Benar-benar memulihkan beberapa berkas untuk membuktikan cadangannya berfungsi |
- 3-2-1: tiga salinan, dua jenis media, satu di luar lokasi.
- Sinkronisasi ikut menyalin kesalahan dan ransomware; simpan riwayat versi.
- Simpan satu cadangan offline dan enkripsi cadangan yang keluar dari rumah.
- Uji dengan memulihkan berkas sungguhan setiap beberapa bulan.
- Dalam aturan 3-2-1, berapa salinan berkas penting yang sebaiknya kamu simpan, termasuk aslinya?
- Angka 2 berarti apa?
- Dua jenis media penyimpanan yang berbeda
- Dua cadangan sehari
- Dua kata sandi
- Dua komputer di ruangan yang sama
- Mengapa satu salinan disimpan di luar lokasi?
- Agar kebakaran, banjir, atau pencurian tidak bisa menghancurkan semua salinan
- Lebih cepat
- Diwajibkan oleh setiap aplikasi
- Untuk menghemat listrik
- Mengapa sinkronisasi cloud saja bukan cadangan?
- Berkas yang terenkripsi atau terhapus ikut tersinkron dan bisa menimpa salinan yang baik
- Cloud selalu offline
- Sinkronisasi menghapus foto lama
- Sinkronisasi hanya bekerja di malam hari
- Mengapa setidaknya satu cadangan harus offline?
- Ransomware memburu cadangan yang bisa dijangkau dan mengenkripsinya
- Drive offline lebih murah
- Lebih cepat dipulihkan
- Cadangan online dilarang hukum
- CISA menyarankan bisnis agar mampu mengembalikan data setidaknya berapa hari ke belakang?
- Apa bukti terbaik bahwa cadangan berfungsi?
- Memulihkan beberapa berkas lalu membukanya
- Centang hijau di aplikasi
- Drive cadangannya hangat
- Ukuran berkasnya tampak mirip
- Rencana mana yang memenuhi 3-2-1?
- Disk laptop, drive eksternal di rumah, penyimpanan online
- Disk laptop dan dua stik USB di laci yang sama
- Tiga folder di laptop
- Satu drive eksternal yang disimpan di rumah teman
- Urutkan langkah pencadangan ini dengan masuk akal.
Sumber kursus ini (13)
- (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
- Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
- Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
- Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
- CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
- checked 2026-10-17
- CISA #StopRansomware Guide (checked 2026-10-17)
- CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
- KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
- KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
- KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
- Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
- No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.
Diperiksa: 2026-10-17