Sebuah perusahaan pertambangan dan logam mulia yang memiliki peran strategis di tingkat nasional menjalankan pusat data utama (primary data center) dan pusat pemulihan bencana (disaster recovery data center) di kawasan metropolitan yang sama. PT Metrodata Electronics Tbk kemudian menggantikan fasilitas siaga (standby facility) dengan arsitektur Multi-AZ pilot light pada AWS Jakarta Region, yang telah divalidasi melalui dua kali simulasi (drill) pemulihan bencana secara menyeluruh.
|
2 jam 17 menit |
27 menit |
50 server |
2 drills |
|
Drill penuh non-SAP, 12 server, terhadap target service level 4 jam |
Pemulihan infrastruktur SAP menggunakan AWS DRS, terhadap target 120 menit |
Di bawah replikasi berkelanjutan di 3 Availability Zone |
SAP dan non-SAP, keduanya telah selesai dan disetujui (signed off) |
Pelanggan merupakan salah satu badan usaha milik negara terbesar di Indonesia yang bergerak di sektor pertambangan dan logam mulia, dengan aset pertambangan yang tersebar secara nasional serta jaringan ritel emas, perak, dan logam mulia yang melayani pelanggan di seluruh Indonesia. Sebagai perusahaan yang terafiliasi dengan negara dan tercatat di bursa dengan signifikansi strategis secara nasional, organisasi ini bergantung pada sistem TI yang stabil, aman, dan memiliki ketersediaan tinggi untuk mendukung aktivitas perdagangan logam mulia dalam volume besar, transaksi keuangan berbasis ERP, manajemen inventaris, serta pelaporan regulasi kepada pemangku kepentingan pemerintah.
Sebagai badan usaha milik negara yang diatur secara regulasi, pelanggan diwajibkan memiliki Disaster Recovery Centre dengan pemisahan geografis yang nyata dari pusat data utama. Pengaturan yang ada sebelumnya belum memenuhi persyaratan tersebut. Pusat data utama dan fasilitas disaster recovery yang ditetapkan sama-sama berada secara on-premises di wilayah metropolitan yang sama, sehingga memiliki paparan terhadap risiko regional yang sama — banjir, kegagalan jaringan listrik, dan peristiwa seismik. Lokasi sekunder memang menyediakan redundansi perangkat keras, tetapi tidak memberikan redundansi geografis, dan perbedaan inilah yang menjadi penting ketika terjadi bencana regional.
Kondisi operasional juga memiliki tingkat risiko yang sama. Waktu pemulihan bergantung pada proses failover manual ke perangkat keras cold standby dan membutuhkan waktu sekitar 8–12 jam. Recovery point ditentukan oleh jadwal pencadangan harian dan replikasi secara batch, sehingga terdapat risiko kehilangan data transaksi selama 4–6 jam. Pelanggan memperkirakan dampak terhadap pendapatan mencapai USD 50.000 hingga USD 100.000 per jam downtime selama periode perdagangan logam mulia dengan volume tinggi. Simulasi disaster recovery secara penuh membutuhkan biaya besar dan cukup mengganggu operasional sehingga hanya dilakukan secara berkala dengan frekuensi rendah. Kondisi tersebut menyebabkan kemampuan pemulihan sebagian besar belum teruji. Sementara itu, fasilitas standby membutuhkan investasi modal yang signifikan untuk server, penyimpanan, jaringan, dan fasilitas pendukung yang sebagian besar berada dalam kondisi tidak aktif.
Dua kendala tambahan turut membentuk solusi yang diterapkan. Kerangka acuan pengadaan mensyaratkan seluruh aktivitas dilakukan di dalam wilayah pusat data Indonesia, sehingga kedaulatan data menjadi kewajiban kontraktual, bukan sekadar preferensi. Selain itu, ketentuan tersebut menetapkan tingkat layanan formal untuk kemampuan pemulihan itu sendiri: simulasi disaster recovery atau proses switchover harus diselesaikan dalam waktu maksimal 4 jam, dengan recovery point selama 30 menit yang diukur sejak aktivitas dinyatakan dimulai, serta tingkat layanan replikasi sebesar 99,9 persen dan waktu respons 15 menit melalui dukungan 24×7.
PT Metrodata Electronics Tbk merancang dan mengimplementasikan solusi disaster recovery berbasis cloud menggunakan AWS Elastic Disaster Recovery dengan strategi pilot light yang diterapkan di AWS Asia Pacific (Jakarta) Region. Desain ini sepenuhnya menggantikan fasilitas disaster recovery on-premises dengan tetap menjaga seluruh workload dan setiap byte data yang direplikasi berada di dalam wilayah Indonesia, sehingga memenuhi persyaratan kedaulatan data yang ditetapkan secara kontraktual. Karena Jakarta merupakan satu-satunya AWS Region di Indonesia, pemisahan geografis yang dipersyaratkan oleh regulasi diwujudkan melalui arsitektur Multi-AZ yang mencakup tiga Availability Zones — fasilitas yang terpisah secara fisik dengan sumber daya listrik, pendingin, dan jaringan yang independen — bukan melalui Region kedua.
Metrodata memulai proyek dengan tahap discovery dan pemetaan kepatuhan terhadap seluruh lingkungan yang termasuk dalam cakupan, yang terdiri dari 50 server, mencakup 32 sistem Linux dan 18 sistem Windows dengan total 376 vCPU, memori sebesar 1.661 GB, dan sekitar 26,9 TB penyimpanan yang dilindungi. Tim memetakan setiap kewajiban kepatuhan ke kontrol teknis yang spesifik serta memastikan target pemulihan sesuai dengan tingkat layanan yang telah dikontrak. Workload mencakup lingkungan SAP — S/4HANA, HANA database, Fiori, Solution Manager, dan Sybase — serta sistem produksi non-SAP, termasuk server aplikasi dan database ERP, platform ritel logam mulia, e-procurement, data warehouse dan server ETL, DNS, serta Active Directory.
Arsitektur menggunakan AWS Transit Gateway dalam topologi hub-and-spoke untuk memusatkan konektivitas di berbagai VPC, dengan enam subnet yang tersebar di tiga Availability Zones — tiga subnet privat untuk area staging dan recovery DRS, serta tiga subnet publik untuk egress yang terkontrol. AWS Organizations menyediakan tata kelola multi-akun, sementara AWS IAM menerapkan akses dengan prinsip least privilege untuk operasional pemulihan. Amazon CloudWatch memantau kesehatan replikasi dan metrik instance. Akses bagi tim pelanggan selama simulasi diberikan melalui dedicated VPN gateway, dengan seluruh server recovery ditempatkan di subnet privat tanpa paparan publik.
Implementasi dilakukan dengan menempatkan agen replikasi AWS DRS di seluruh server, yang melakukan replikasi secara terus-menerus melalui saluran terenkripsi ke volume Amazon EBS di area staging. Server recovery tersedia sebagai launch template yang telah dikonfigurasi, bukan sebagai instance yang terus berjalan, dengan tipe instance, security group, dan penempatan subnet yang telah ditentukan sebelumnya untuk setiap server. Dengan demikian, proses pemulihan dapat dimulai dengan ukuran sumber daya dan konfigurasi jaringan yang tepat tanpa memerlukan konfigurasi manual dalam kondisi darurat. Metrodata melakukan verifikasi launch template untuk setiap server sebelum setiap simulasi dan memastikan replikasi mencapai 100 persen tanpa lag maupun backlog sebelum menyatakan kesiapan.
Metrodata menyediakan layanan dukungan selama kedua fase pelaksanaan proyek. Sebelum implementasi, mitra melakukan assessment, merancang arsitektur, melakukan deployment dan tuning agen replikasi, menyiapkan jaringan simulasi yang terisolasi, serta menyusun rundown simulasi dan recovery runbook. Setelah implementasi, Metrodata menyediakan managed support 24×7 dengan komitmen waktu respons 15 menit, bertindak sebagai level 2 escalation di belakang tim ICT pelanggan, melakukan pemantauan replikasi secara berkelanjutan, serta melaksanakan simulasi disaster recovery dua kali dalam setahun dengan hasil yang terdokumentasi.
Kemampuan pemulihan divalidasi melalui dua kali simulasi disaster recovery penuh yang mencakup dua bagian lingkungan sistem. Simulasi non-SAP berhasil memulihkan dua belas server produksi — aplikasi dan database ERP, platform ritel logam mulia, e-procurement, data warehouse, ETL, DNS, dan Active Directory. Sejak simulasi dinyatakan dimulai pada pukul 10.05, seluruh server berhasil dipulihkan, dinyalakan, dan melewati pemeriksaan status pada pukul 11.30, sementara validasi layanan secara menyeluruh terhadap seluruh dua belas server selesai pada pukul 12.22. Total waktu yang dibutuhkan adalah 2 jam 17 menit, jauh di bawah batas tingkat layanan kontraktual selama 4 jam.
Simulasi SAP menghasilkan temuan yang lebih informatif. Lima server SAP — HANA database, dua server aplikasi S/4HANA, Fiori, dan Solution Manager — dipulihkan secara berurutan berdasarkan prioritas. AWS DRS menyelesaikan pemulihan infrastruktur kelima server tersebut dalam waktu 27 menit dibandingkan dengan rencana 120 menit, dengan waktu pemulihan masing-masing server antara 10 hingga 14 menit dibandingkan rencana 25 hingga 30 menit per server. Waktu yang tersisa digunakan untuk pekerjaan SAP BASIS yang dilakukan oleh tim pelanggan sendiri, meliputi konfigurasi parameter, memulai layanan database dan aplikasi, melakukan verifikasi koneksi, serta login SAPGUI di HANA, S/4HANA, Fiori, Sybase, dan Solution Manager, yang berlangsung dari pukul 10.50 hingga 12.50. Simulasi penuh selesai dalam waktu sekitar 3 jam 10 menit sejak dinyatakan dimulai — masih berada dalam SLA kontraktual selama 4 jam — serta memenuhi kriteria penerimaan internal berupa waktu pemulihan 18 jam dan recovery point selama 1 jam.
Dua kali simulasi (drill) pemulihan bencana tersebut menunjukkan secara jelas pada tahapan mana waktu pemulihan paling banyak digunakan. Pemulihan infrastruktur menggunakan AWS Elastic Disaster Recovery (AWS DRS) hanya memerlukan waktu 27 menit untuk seluruh lanskap SAP, empat kali lebih cepat dibandingkan target yang telah ditetapkan. Sementara itu, proses startup aplikasi pada lingkungan SAP yang kompleks membutuhkan waktu sekitar dua jam. Bagi organisasi yang sedang merencanakan strategi disaster recovery untuk SAP, perbandingan waktu antara pemulihan infrastruktur dan startup aplikasi ini merupakan informasi penting yang perlu diketahui sejak awal.
|
Indikator |
Sebelum (DR On-Premise) |
Setelah (AWS DRS) |
|
Pemisahan Geografis |
Di kawasan metripolitan yang sama |
3 Availability Zone |
|
Waktu pemulihan, lingkungan non-SAP |
8–12 jam, failover manual |
2 jam 17 menit (terukur), 12 server |
|
Waktu pemulihan infrastruktur – lingkungan SAP |
8–12 jam, failover manual |
27 menit (terukur), 5 server |
|
Recovery point |
4–6 jam backup harian |
30 menit sesuai kontrak, replikasi berkelanjutan |
|
Server di bawah perlindungan berkelanjutan |
Cold standby, belum tervalidasi |
50 server, ~26,9 TB |
|
Frekuensi drill |
Jarang, mahal, dan mengganggu |
Dua kali setahun, jaringan terisolasi, tanpa gangguan |
|
Model biaya |
CapEx, perangkat keras dan fasilitas menganggur |
OpEx, pilot light, tanpa infrastruktur duplikat yang menganggur |
|
Kedaulatan data |
On-premises Indonesia |
AWS Jakarta Region saja |
Selain hasil pemulihan yang terukur, proyek ini juga mengubah posisi pelanggan dalam memenuhi persyaratan regulasi. Organisasi kini memiliki kemampuan disaster recovery dengan pemisahan geografis yang nyata di tiga Availability Zones, recovery runbook yang terdokumentasi, serta bukti hasil simulasi yang dapat disampaikan kepada regulator — menggantikan fasilitas standby dalam wilayah metropolitan yang sama dan sebelumnya belum pernah membuktikan kemampuan pemulihannya secara menyeluruh. Karena pola pilot light tidak memerlukan lingkungan duplikat yang terus berjalan, peningkatan tersebut dapat dicapai sekaligus menghilangkan kebutuhan belanja modal yang akan diperlukan untuk menggantikan fasilitas on-premises. Simulasi yang sebelumnya terlalu mahal dan mengganggu operasional untuk dilakukan secara rutin kini dapat dilaksanakan dua kali dalam setahun pada segmen jaringan yang terisolasi tanpa berdampak pada lingkungan produksi.
PT Metrodata Electronics Tbk (IDX: MTDL) merupakan salah satu penyedia solusi digital terkemuka di Indonesia dan AWS Advanced Tier Services Partner yang dipercaya oleh lebih dari 200 organisasi di sektor kesehatan, layanan keuangan, manufaktur, ritel, pertambangan, dan sektor publik dalam mengadopsi dan mengimplementasikan solusi cloud. Saat ini, Metrodata memiliki AWS Migration and Modernization Competency dan AWS Glue Service Delivery designation, yang menunjukkan keahlian teknis yang telah tervalidasi dalam migrasi cloud, integrasi data, dan business continuity. Melalui anak perusahaan yang bergerak di bidang konsultasi dan integrasi sistem, yaitu PT Mitra Integrasi Informatika dan PT Sinergi Transformasi Digital, perusahaan memiliki tim khusus yang terdiri dari arsitek solusi dan engineer AWS bersertifikasi yang mendukung pelanggan di seluruh Indonesia.
PT. Metrodata Electronics, Tbk.
APL Tower 37th Floor
Jl. Letjen S. Parman Kav. 28
Jakarta 11470
Contact Us:
P: (62-21) 2934 5888
F: (62-21) 2934 5899
E: info.metrodata@metrodata.co.id