53he3RIRPJfK 
Cadangan data sering dianggap sebagai jaring pengaman terakhir ketika ransomware menyerang. Namun, kelompok pemeras digital kini juga berusaha menghancurkan atau mengunci sistem cadangan agar korban semakin terdesak membayar tebusan. Peringatan bersama otoritas keamanan pada Oktober 2026 mengenai kelompok SafePay menyoroti penggunaan kredensial curian, celah VPN dan perangkat tepi jaringan, serta upaya menghapus salinan pemulihan.
Mengapa backup menjadi sasaran?
Ransomware mengenkripsi file atau mengganggu sistem sehingga organisasi kehilangan akses ke data dan layanan. Jika salinan cadangan tetap tersedia dan dapat dipulihkan, korban memiliki pilihan untuk membangun ulang sistem tanpa bergantung pada pelaku. Karena itu, penyerang berusaha mencari akses ke server backup, perangkat penyimpanan jaringan, atau akun administrator yang mengelolanya.
Dalam beberapa insiden, pelaku juga mencuri data sebelum mengenkripsi sistem. Strategi pemerasan ganda ini membuat organisasi menghadapi dua tekanan: gangguan operasional dan ancaman publikasi informasi. Membayar tebusan tidak menjamin data kembali atau dihapus.
Membangun cadangan yang tahan serangan
Organisasi dapat menerapkan prinsip 3-2-1: memiliki beberapa salinan data, menyimpannya pada media berbeda, dan memastikan satu salinan berada di luar jaringan utama atau terlindungi secara offline. Akses ke sistem backup harus menggunakan akun terpisah, autentikasi multifaktor, serta hak minimum yang diperlukan.
Cadangan juga perlu memiliki perlindungan terhadap penghapusan dan perubahan tanpa izin. Fitur immutable backup dapat membantu mencegah modifikasi selama periode tertentu. Namun, teknologi ini harus dikonfigurasi dan diuji dengan benar agar tidak menjadi sekadar label keamanan.
Uji pemulihan, bukan hanya keberhasilan pencadangan
Indikator backup yang sehat bukan sekadar status “berhasil” pada dashboard. Tim perlu mencoba memulihkan file, basis data, dan aplikasi secara berkala. Uji tersebut menunjukkan berapa lama layanan dapat kembali berjalan dan apakah data yang dipulihkan konsisten.
Rencana respons insiden juga harus menetapkan siapa yang berwenang mengisolasi perangkat, menghubungi penyedia layanan, menyimpan bukti, dan berkomunikasi dengan pelanggan. Latihan simulasi membantu organisasi mengambil keputusan cepat ketika sistem benar-benar terganggu.
Prioritas bagi bisnis kecil
Usaha kecil tidak harus membeli perangkat paling mahal untuk memperbaiki ketahanan. Mereka dapat memulai dari inventaris perangkat, pembaruan rutin, MFA, akun administrator terpisah, dan backup offline. Langkah sederhana yang dilakukan konsisten dapat mengurangi risiko secara signifikan.
Ransomware adalah masalah ketahanan bisnis, bukan hanya masalah teknis. Organisasi yang mampu memulihkan layanan dengan cepat memiliki posisi lebih baik untuk melindungi pelanggan dan menjaga operasional.
Sumber: CM-Alliance, Oktober 2026.
