# Menyiapkan cadangan dan pemulihan konfigurasi sistem OT

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Cadangan OT perlu disertai informasi yang membuatnya dapat digunakan kembali. Periksa kecocokan proyek, alat dan perangkat, lalu buktikan pemulihan melalui uji yang disetujui.

URL kanonis: https://kompli.id/panduan/keamanan/pemulihan-konfigurasi-ot/
Sumber diakses: 2026-10-05
Diperbarui: 2026-10-05
Penulis: Kompli
Sumber diperiksa: 2026-10-05


## Salinan belum tentu dapat dipulihkan

**File konfigurasi yang tersimpan belum membuktikan sistem OT dapat berjalan kembali.** Bisa saja file berasal dari proyek berbeda, memerlukan alat yang tidak tersedia atau tidak cocok dengan versi perangkat pengganti.

NIST SP 1339, OT Backup Quick Start Guide, adalah panduan final Juni 2026. Acuannya mencakup dependensi, pengelolaan perubahan, perlindungan salinan dan pengujian pemulihan pada sistem nonproduksi. Ini panduan teknis, bukan peraturan wajib bagi seluruh pabrik Indonesia.

Panduan ini membantu pengelola operasi dan teknisi menyiapkan pekerjaan. Cara ekspor, penggantian perangkat dan pemulihan nyata harus mengikuti dokumentasi perangkat serta prosedur lokasi.

## Tentukan satu paket pemulihan

Contoh **OT-RESTORE-DEMO-01** memakai proyek layar pemantauan buatan. Ia tidak memuat logika mesin. Gunakan [rencana pemulihan konfigurasi OT](/template/rencana-pemulihan-konfigurasi-ot/) untuk mencatat satu sistem dan satu versi paket.

| Bagian paket contoh | Pertanyaan sebelum uji |
| --- | --- |
| Identitas proyek | Apakah paket benar milik sistem yang akan dipulihkan? |
| Versi firmware dan alat | Apakah perangkat serta editor yang tersedia cocok? |
| Salinan dan ringkasan hash | Apakah byte masih cocok dengan manifest yang dijaga terpisah? |
| Dependensi | Apakah dokumentasi, akses yang sah dan kebutuhan pendukung tersedia? |
| Keputusan operasi | Siapa mengizinkan uji, menghentikannya dan memeriksa hasil? |

Hash adalah ringkasan untuk membandingkan byte. Hash yang cocok tidak membuktikan sumber file terpercaya atau konfigurasi aman; orang yang dapat mengganti file dan manifest dapat mengganti keduanya.

## Hubungkan cadangan dengan perubahan

Setelah perubahan yang disetujui, tentukan apakah paket lama masih menggambarkan sistem. Catat asal ekspor, tanggal, versi dan pemeriksa. Pisahkan status “salinan dibuat” dari “berhasil dipulihkan”.

Tentukan tempat penyimpanan dan akses berdasarkan risiko. Catatan yang dibagikan cukup berisi referensi, bukan kunci, password atau seluruh konfigurasi pabrik. Periksa pula cara mendapatkan alat dan komponen pendukung ketika jaringan kantor atau vendor tidak tersedia.

Jadwal dan waktu pemulihan berasal dari kebutuhan proses serta hasil uji, bukan angka seragam dari contoh Kompli. [Peta dependensi layanan](/template/peta-dependensi-layanan/) membantu menghubungkan sistem dengan kebutuhan pendukungnya.

## Uji di luar proses produksi

Sepakati lingkungan terpisah, orang berwenang, urutan pemeriksaan dan kriteria berhenti. Pada uji nyata, periksa hasil fungsi dengan metode teknisi yang disetujui; munculnya pesan “restore complete” belum cukup untuk melepas sistem kembali ke operasi.

[Model lokal OT dan tim](/unduhan/lab-ot-tim-v1.zip) memuat sepuluh observasi pemulihan pada 5 Oktober 2026. Salinan cocok dipindahkan ke objek dalam memori. Byte berubah, manifest tidak lengkap, proyek/firmware/editor salah, dependensi hilang, izin belum ada dan target tidak terpisah ditolak; kasus gagal menjaga target tetap seperti semula.

**Belum ada pemulihan PLC, HMI atau sistem keselamatan nyata.** Nilai izin dalam model adalah pilihan buatan, bukan persetujuan operasi. Tidak ada bukti waktu pemulihan mesin, pengujian keluaran fisik atau persetujuan teknisi dari model ini.

## Tutup uji dengan keputusan

Catat paket yang digunakan, langkah, hasil, gap dan tindakan berikutnya. Jika versi alat tidak cocok, jangan mengubah target produksi sekadar agar file diterima. Hentikan dan minta penanggung jawab menilai pilihan yang sesuai.

Simpan hasil uji di samping manifest tanpa menimpa riwayat. Perbarui rencana bila alat, perangkat, proyek atau dependensi berubah. [Akses vendor OT](/panduan/keamanan/akses-vendor-sistem-ot/) tetap mempunyai izin, batas tugas dan penutupan akses tersendiri.
## Sumber rujukan

- [NIST SP 1339 — OT Backup Quick Start Guide](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1339.pdf) — OT Backup Quick Start Guide, final Juni 2026; dua halaman dibaca 5 Oktober 2026.
- [NIST SP 1339 — identitas dan status final](https://csrc.nist.gov/pubs/sp/1339/final) — Identitas publikasi final, 17 Juni 2026.

## Perlu membahas kebutuhan tim Anda?

Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keamanan)

## Bacaan terkait

- [Menyusun segmentasi jaringan OT bersama tim operasi](https://kompli.id/panduan/keamanan/segmentasi-jaringan-ot/)
- [Rencana pemulihan konfigurasi OT](https://kompli.id/template/rencana-pemulihan-konfigurasi-ot/)
- [Menyiapkan akses jarak jauh vendor ke sistem OT](https://kompli.id/panduan/keamanan/akses-vendor-sistem-ot/)
- [Menentukan urutan pemulihan berdasarkan dependensi layanan](https://kompli.id/panduan/kelangsungan-usaha/dependensi-dan-urutan-pemulihan/)