Rencana pemulihan bencana sering dimulai dari pertanyaan sewa DRC di mana? Padahal lokasi adalah keputusan terakhir. Dua keputusan yang mendahuluinya menentukan seluruh biaya: berapa banyak data yang boleh hilang, dan berapa lama sistem boleh berhenti.
Keduanya terdengar teknis, tetapi yang menjawab seharusnya pemilik proses bisnis. Bagian TI menyediakan pilihan beserta harganya; yang memilih adalah yang menanggung akibatnya.
Dua angka, dua pertanyaan berbeda
| Angka | Pertanyaannya | Yang menaikkan biaya |
|---|---|---|
| RPO | Berapa banyak data yang boleh hilang? | Semakin kecil, semakin sering data disalin — dan semakin besar kebutuhan jalur antar-lokasi |
| RTO | Berapa lama sistem boleh berhenti? | Semakin cepat, semakin banyak perangkat yang harus sudah menyala menunggu |
RPO empat jam berarti Anda menerima kehilangan pekerjaan empat jam terakhir. RTO dua jam berarti sistem harus melayani kembali dua jam setelah keputusan pindah diambil. Dua angka itu bisa sangat berbeda untuk sistem yang berbeda dalam satu perusahaan.
Yang perlu disepakati sebelum menghitung biaya
Tanpa RPO dan RTO tertulis per sistem, "punya DRC" hanyalah menyewa ruang kedua — belum tentu kemampuan pulih.
- Daftar sistem menurut prioritas — biasanya hanya sebagian kecil yang benar-benar perlu pulih dalam hitungan jam.
- Ketergantungan antar-sistem — aplikasi yang pulih cepat tidak berguna bila basis data pendukungnya baru menyusul sehari kemudian.
- Siapa yang berwenang memutuskan pindah — beserta cara menghubunginya di luar jam kerja.
- Cara kembali ke lokasi utama — kerap terlupa, padahal justru di sinilah data hasil operasi di lokasi pemulihan bisa hilang.
- Jadwal uji — berapa kali setahun, dan seperti apa bentuk ujinya.
Memilih lokasi dan menguji rencananya
1. Jarak yang cukup, tetapi tetap terjangkau
Lokasi pemulihan sebaiknya tidak berbagi risiko yang sama dengan lokasi utama — jaringan listrik, jalur banjir, atau gangguan wilayah yang sama. Di sisi lain, ia tetap harus bisa dicapai staf Anda bila diperlukan tangan manusia.
2. Jalur antar-lokasi ikut dihitung
RPO kecil menuntut penyalinan data yang sering, dan itu menuntut kapasitas. Hitung kebutuhan jalur sejak awal; ia sering menjadi bagian biaya yang terlupa dalam anggaran DRC.
3. Uji dengan berpindah sungguhan
Uji di atas kertas hanya membuktikan dokumennya ada. Uji yang bermanfaat adalah menjalankan sebagian layanan dari lokasi pemulihan, mencatat waktunya, dan membandingkan dengan RTO yang dijanjikan.
4. Catat selisihnya, lalu perbaiki satu per satu
Uji pertama hampir selalu melewati target. Nilainya bukan pada kelulusan, melainkan pada daftar hal yang membuat waktu pemulihan molor: kata sandi yang tidak ada di tangan yang tepat, urutan menyalakan yang keliru, atau dokumen yang hanya ada di lokasi utama.
Tiga tingkat kesiapan dan konsekuensi biayanya
| Tingkat | Keadaan di lokasi pemulihan | Waktu pulih yang wajar |
|---|---|---|
| Dingin | Ruang dan daya tersedia; perangkat belum terpasang | Hitungan hari |
| Hangat | Perangkat terpasang, data disalin berkala, layanan belum berjalan | Hitungan jam |
| Panas | Layanan berjalan dan data tersinkron; tinggal mengalihkan lalu lintas | Hitungan menit |
Perbedaan biayanya besar, dan hampir tidak ada perusahaan yang memerlukan tingkat yang sama untuk seluruh sistemnya. Pola yang lazim adalah mencampur: sistem yang menghentikan pendapatan bila mati ditempatkan pada tingkat panas, sistem pendukung pada tingkat hangat, dan arsip pada tingkat dingin.
Yang membuat pencampuran ini gagal biasanya bukan teknologinya, melainkan ketergantungan yang belum dipetakan: aplikasi tingkat panas yang ternyata memanggil layanan autentikasi di tingkat hangat. Saat pengalihan dilakukan, aplikasinya hidup tetapi tidak ada yang bisa masuk.
Karena itu, sebelum menetapkan tingkat, gambarkan dulu urutan menyala: sistem mana yang harus hidup lebih dahulu agar sistem berikutnya berguna. Urutan itulah yang menjadi isi dokumen pemulihan, dan yang diuji setiap kali latihan dilakukan.
Yang benar-benar menentukan
Kemampuan pulih bukan barang yang dibeli sekali, melainkan kemampuan yang dirawat. Perangkatnya bisa disewa, jalurnya bisa dipesan, tetapi urutan langkah dan orang yang tahu urutannya hanya terbentuk lewat latihan.
Kalau hari ini ditanya berapa RPO dan RTO tiap sistem penting Anda dan jawabannya berbeda-beda antar-orang, pekerjaan pertama bukan mencari lokasi — melainkan menyepakati dua angka itu.
