Komputer kasir, laptop administrasi, dan telepon pemilik usaha sering menyimpan data yang tidak mudah dibuat ulang. Ada pembukuan, desain, dokumen pajak, daftar pemasok, percakapan pelanggan, serta akses ke email dan marketplace. Kerusakan penyimpanan atau akun yang diambil alih dapat menghentikan pekerjaan meskipun perangkatnya masih bisa diganti.
Panduan ini membantu usaha kecil menyiapkan perlindungan dasar yang masuk akal. Anda tidak perlu membeli sistem yang rumit. Mulailah dari data yang paling dibutuhkan agar usaha tetap berjalan, lalu pastikan salinannya benar-benar dapat dipulihkan.
Tentukan data yang harus diselamatkan lebih dulu
Buat inventaris singkat. Catat data apa yang dipakai setiap hari, lokasi penyimpanannya, siapa yang boleh mengakses, dan berapa lama usaha dapat berjalan tanpa data tersebut.
Periksa setidaknya:
- dokumen pembukuan, pajak, dan transaksi;
- database aplikasi kasir atau aplikasi administrasi lokal;
- dokumen pelanggan, pemasok, kontrak, dan surat usaha;
- desain, foto produk, video, serta bahan promosi;
- email bisnis dan akun marketplace;
- file proyek, hasil kerja, dan arsip pesanan;
- lisensi software serta konfigurasi aplikasi;
- kode pemulihan autentikasi dua faktor.
Jangan hanya memeriksa folder Documents. File dapat tersimpan di Desktop, Downloads, folder aplikasi, akun Windows lain, penyimpanan cloud, atau drive tambahan. Buka aplikasi yang biasa dipakai dan periksa lokasi datanya.
Data pelanggan perlu perlakuan lebih hati-hati. Jangan menyalinnya ke flash drive pribadi, akun cloud bersama, atau perangkat yang tidak memiliki kontrol akses. Simpan hanya data yang memang diperlukan oleh usaha.
Gunakan lebih dari satu salinan
Memindahkan file dari satu folder ke folder lain pada disk yang sama bukan backup. Kedua folder tetap hilang jika disk rusak, laptop dicuri, atau partisi terhapus.
Prinsip 3-2-1 dapat dipakai sebagai acuan:
- simpan tiga salinan data, termasuk data kerja;
- gunakan dua jenis media atau lokasi penyimpanan;
- letakkan satu salinan di lokasi berbeda.
Penerapannya dapat disesuaikan dengan ukuran usaha. Contoh sederhana adalah data kerja pada laptop, salinan terjadwal pada SSD eksternal, dan salinan terenkripsi pada cloud bisnis. Media eksternal sebaiknya dilepas setelah backup selesai. Jika selalu terhubung, malware atau kesalahan pengguna dapat merusak salinan tersebut bersama data kerja.
Pisahkan akun cloud pribadi dan bisnis. Aktifkan notifikasi keamanan, catat siapa yang memiliki akses, dan segera cabut akses staf yang sudah tidak bekerja.
Backup belum selesai sebelum diuji
Proses salin yang menampilkan pesan “selesai” belum membuktikan bahwa data dapat dipakai kembali. Jadwalkan pengujian sederhana:
- Buka beberapa dokumen, foto, arsip, dan file proyek dari media tujuan.
- Periksa data terbaru, bukan hanya file lama.
- Lepaskan media eksternal, hubungkan kembali, lalu ulangi pengujian.
- Masuk ke layanan cloud melalui browser dan pastikan file terbaru sudah terlihat.
- Catat tanggal backup, lokasi salinan, dan hasil pengujian.
Database aplikasi perlu prosedur ekspor atau backup dari aplikasi yang digunakan. Menyalin folder aplikasi saat program masih berjalan belum tentu menghasilkan database yang konsisten. Ikuti dokumentasi resmi aplikasi atau minta bantuan pengelola sistem.
Lakukan uji pemulihan pada beberapa file secara berkala. Uji kecil jauh lebih baik daripada mengetahui backup rusak saat perangkat utama sudah tidak dapat dibuka.
Lindungi akun yang membuka jalan ke data bisnis
Email bisnis biasanya dapat digunakan untuk mereset password layanan lain. Karena itu, amankan email lebih dulu, disusul marketplace, perbankan, cloud storage, media sosial, dan aplikasi administrasi.
Gunakan password yang panjang dan berbeda untuk setiap layanan. Password manager membantu membuat serta menyimpan password tanpa mengulang kombinasi yang sama. Jangan menyimpan daftar password dalam dokumen teks, percakapan grup, atau catatan yang dapat dibuka semua staf.
Aktifkan autentikasi dua faktor atau multi-factor authentication (MFA). Pilih aplikasi autentikator atau security key jika layanan menyediakannya. SMS masih dapat dipakai ketika tidak ada pilihan lain, tetapi nomor telepon harus tetap aktif dan dikuasai pemilik usaha.
Simpan recovery code di tempat yang terlindungi dan terpisah dari perangkat utama. Pastikan usaha tidak bergantung pada satu akun pribadi atau satu nomor telepon tanpa jalur pemulihan.
Perbarui sistem dan aplikasi dari sumber resmi
Pembaruan memperbaiki kelemahan keamanan dan masalah stabilitas. Aktifkan pembaruan otomatis untuk sistem operasi, browser, aplikasi kantor, dan software keamanan jika tidak ada alasan teknis untuk menundanya.
Gunakan installer dari situs resmi atau toko aplikasi resmi. Software bajakan, aktivator, dan installer dari tautan acak membawa risiko malware serta membuat proses pemulihan sulit dipercaya.
Perangkat yang sudah tidak menerima pembaruan keamanan perlu direncanakan penggantiannya. Jika perangkat lama masih dibutuhkan untuk aplikasi tertentu, batasi akses internet dan data yang dapat dibukanya. Jangan menonaktifkan proteksi hanya agar aplikasi usang tetap berjalan tanpa penilaian risiko.
Perlakukan pesan mendesak sebagai sesuatu yang harus diperiksa
Phishing sering memakai tekanan waktu: akun akan ditutup, paket tertahan, pembayaran gagal, atau atasan meminta transfer segera. Nama pengirim dan logo dapat dipalsukan.
Sebelum membuka lampiran, login, atau mengirim uang:
- periksa alamat pengirim secara lengkap;
- buka layanan melalui aplikasi atau alamat yang biasa digunakan, bukan dari link pesan;
- konfirmasi permintaan pembayaran melalui jalur komunikasi lain;
- waspadai dokumen yang meminta macro, izin tambahan, atau instalasi aplikasi;
- jangan memberikan kode OTP, recovery code, atau persetujuan login kepada siapa pun.
Jika satu staf menerima pesan mencurigakan, beri tahu staf lain agar serangan yang sama tidak berhasil pada orang berikutnya. Simpan bukti pesan jika perlu dilaporkan, tetapi jangan meneruskannya dengan link aktif ke grup umum.
Kenali tanda penyimpanan yang bermasalah
Laptop yang sangat lambat belum tentu memiliki disk rusak, tetapi beberapa gejala perlu ditangani hati-hati:
- perangkat sering macet saat membuka folder tertentu;
- file tiba-tiba tidak dapat dibuka atau berubah rusak;
- sistem berulang kali meminta perbaikan disk;
- hard disk mengeluarkan bunyi yang tidak normal;
- penyimpanan kadang terdeteksi dan kadang hilang;
- proses salin berulang kali gagal pada lokasi yang sama.
Jangan langsung meng-install ulang, memformat, atau menjalankan banyak alat perbaikan. Aktivitas tulis dapat memperburuk peluang pemulihan pada media yang hampir gagal. Hentikan pekerjaan yang tidak perlu, prioritaskan data penting, dan nilai kondisi penyimpanan terlebih dahulu.
Jika hard disk berbunyi tidak normal atau penyimpanan terus terputus dan terhubung kembali, matikan perangkat secara normal bila masih memungkinkan. Jangan menyalakannya berulang kali untuk mencoba keberuntungan. Jika datanya penting, minta penilaian sebelum melakukan proses salin, pemindaian, atau perbaikan yang membebani media.
Jika data terhapus, kurangi penggunaan perangkat. Data baru dapat menimpa ruang yang masih mungkin dipulihkan.
Jika diduga terjadi malware atau ransomware
Putuskan koneksi jaringan perangkat yang terdampak agar penyebaran dapat dibatasi. Jangan menghubungkan media backup ke perangkat yang masih dicurigai terinfeksi. Catat waktu kejadian, pesan yang muncul, perubahan file, dan akun yang mungkin digunakan.
Gunakan perangkat lain yang dipercaya untuk mengganti password akun berisiko dan mencabut sesi login. Mulailah dari email bisnis. Jangan membayar atau mengikuti instruksi pelaku tanpa pendampingan yang tepat; pembayaran tidak menjamin data kembali atau tidak disebarkan.
Untuk insiden yang memengaruhi banyak perangkat, data sensitif, layanan publik, atau operasi penting, hentikan percobaan perbaikan acak. Pertahankan log dan bukti yang masih tersedia. Insiden siber dapat dilaporkan melalui layanan resmi BSSN, dan dugaan tindak pidana perlu dibicarakan dengan pihak berwenang yang sesuai.
Sebelum install ulang atau mengganti perangkat
Install ulang mengubah sistem dan dapat menghapus partisi. Lakukan langkah berikut sebelum pekerjaan dimulai:
- pastikan semua akun pengguna sudah diperiksa;
- identifikasi drive dan partisi yang menyimpan data;
- ekspor data dari aplikasi yang memerlukan prosedur khusus;
- konfirmasi sinkronisasi cloud melalui browser;
- buka sampel file dari media backup;
- catat software, lisensi, printer, VPN, dan konfigurasi kerja;
- pastikan metode MFA dan recovery code dapat digunakan;
- sepakati data apa yang tidak termasuk dalam ruang lingkup pekerjaan.
Jangan menghapus semua partisi hanya untuk mendapatkan instalasi “bersih” jika fungsi setiap partisi belum dipastikan.
Checklist satu halaman
Setiap minggu
- [ ] Backup data kerja terbaru sudah berjalan.
- [ ] Beberapa file hasil backup berhasil dibuka.
- [ ] Tidak ada error sinkronisasi cloud yang diabaikan.
- [ ] Media backup eksternal dilepas setelah proses selesai.
Setiap bulan
- [ ] Daftar akun dan staf yang memiliki akses sudah diperiksa.
- [ ] Sistem operasi, browser, dan aplikasi utama sudah diperbarui.
- [ ] Recovery code dan jalur pemulihan akun masih tersedia.
- [ ] Kapasitas penyimpanan utama dan backup masih mencukupi.
- [ ] Satu uji pemulihan file sudah dilakukan dan dicatat.
Saat staf atau perangkat berubah
- [ ] Akses staf lama sudah dicabut.
- [ ] Password bersama sudah diganti atau dihentikan penggunaannya.
- [ ] Data bisnis sudah dipindahkan dari perangkat lama.
- [ ] Perangkat lama sudah diperiksa sebelum dijual, diberikan, atau digunakan ulang.
- [ ] Pemilik baru perangkat tidak dapat membuka data usaha sebelumnya.
Sebelum install ulang
- [ ] Semua akun Windows dan lokasi data sudah diperiksa.
- [ ] Database aplikasi sudah diekspor dengan prosedur yang benar.
- [ ] Backup berada pada media berbeda dan berhasil diuji.
- [ ] Partisi target sudah dipastikan.
- [ ] Akun, lisensi, MFA, dan konfigurasi kerja sudah dicatat dengan aman.
Batas panduan
Setiap usaha memakai aplikasi dan jenis data yang berbeda. Checklist ini adalah dasar, bukan pengganti penilaian teknis, hukum, atau respons insiden profesional. Jangan memasukkan data pelanggan, password, recovery code, atau isi database ke formulir bantuan publik.
Teknisi ELLO melayani pemeriksaan perangkat, backup dan pemulihan data, serta perbaikan software di Lombok Barat dan Mataram. Pelanggan dari Lombok Tengah dan Lombok Timur dilayani di lokasi Teknisi ELLO setelah waktu dikonfirmasi. Kondisi media dan peluang pemulihan harus dinilai sebelum pekerjaan yang menulis atau menghapus data dilakukan.
Sumber rujukan
Ditinjau pada 26 Juli 2026: