Microsoft telah menghadirkan fitur Backup and Recovery pada layanan direktori cloud mereka, Microsoft Entra ID. Fitur ini dirancang untuk memberikan perlindungan terhadap kehilangan data konfigurasi identitas yang krusial, seperti kebijakan akses dan akun pengguna.
Administrator kini dapat memulihkan objek Entra ID ke kondisi tertentu tanpa harus kehilangan kendali atas lingkungan kerja. Sistem ini berjalan otomatis dengan membuat satu titik pemulihan (snapshot) setiap hari.
Kebutuhan akan pencadangan direktori identitas muncul seiring meningkatnya ancaman siber dan risiko kesalahan manusia dalam mengelola infrastruktur cloud. Serangan ransomware atau konfigurasi yang salah pada kebijakan akses bersyarat (Conditional Access) kerap melumpuhkan operasi perusahaan yang mengandalkan layanan Microsoft 365 dan Azure.
Sebelum kehadiran fitur ini, pemulihan objek Entra ID sangat bergantung pada mekanisme soft-delete standar yang hanya menyimpan data selama 30 hari untuk objek tertentu, atau harus menggunakan skrip PowerShell manual yang rawan kegagalan. Microsoft menyasar tenan workforce (tenaga kerja internal) dengan lisensi Entra ID P1 atau P2 untuk menggunakan layanan ini.
Agar fitur berjalan, administrator harus memiliki peran khusus, yakni Microsoft Entra Backup Reader untuk melihat cadangan, atau Microsoft Entra Backup Administrator untuk memicu pemulihan. Peran Global Administrator otomatis mencakup semua izin tersebut, namun Microsoft menyarankan pendelegasian peran untuk meminimalisir risiko akses berlebih.
Bagi perusahaan di Indonesia yang mengadopsi ekosistem Microsoft untuk kerja hybrid, fitur ini menjadi jaring pengaman vital. Banyak korporasi lokal belum memiliki strategi pencadangan identitas yang terstandarisasi, sehingga insiden penghapusan kebijakan autentikasi bisa menghentikan seluruh aktivitas bisnis digital.
Namun, ada batasan teknis yang harus dipahami. Fitur ini tidak dapat memulihkan objek yang dihapus secara permanen (hard-delete). Microsoft merekomendasikan pengaktifan Protected Actions, yaitu langkah autentikasi tambahan sebelum eksekusi penghapusan sensitif, guna menekan risiko tersebut.
Di sisi lain, organisasi dengan setup identitas hibrida—yang menyinkronkan akun dari Active Directory lokal ke cloud—tidak bisa memulihkan objek sinkronisasi tersebut via Entra. Objek ini memang muncul di laporan perbedaan, tetapi otomatis dikecualikan dari pemulihan. Perusahaan Indonesia harus tetap mempertahankan solusi pencadangan Direktori Aktif di server lokal mereka.
Dalam dokumentasi resminya, Microsoft menekankan bahwa tindakan pemulihan tidak dapat dibatalkan secara otomatis, sehingga mereka menyarankan pendekatan tiga langkah sebelum memulihkan objek. 'Pemulihan objek bergantung pada apa yang terjadi sejak pencadangan: objek yang diperbarui akan dikembalikan ke nilai cadangan, sementara yang dihapus sementara akan dipulihkan,' demikian penjelasan mekanisme dari Microsoft.
Proses pembuatan laporan perbedaan (difference report) menjadi krusial untuk memetakan ruang lingkup perubahan. Untuk tenan dengan 100.000 objek yang berubah, proses ini memakan waktu sekitar 45 menit. Hanya satu laporan yang bisa berjalan bersamaan, dan data cadangan disimpan di wilayah geografis yang sama dengan tenan pengguna.
Ke depan, fitur pencadangan otomatis di level identitas akan menjadi standar wajib bagi penyedia layanan cloud. Mengingat identitas adalah gerbang utama keamanan siber modern, kemampuan pemulihan cepat (resiliensi) akan menentukan kelangsungan bisnis.
Meskipun jendela retensi saat ini hanya tujuh hari, kehadiran fitur ini menutup celah besar dalam manajemen identitas Microsoft. Pengguna di Indonesia diharapkan mulai menyesuaikan prosedur operasi standar (SOP) tata kelola IT mereka untuk memanfaatkan fitur ini secara maksimal, terutama dalam skenario respons insiden keamanan.