Sistem kontrol
SCADA adalah: pengertian, komponen, arsitektur, dan contoh di industri
SCADA mengumpulkan data dari PLC, RTU, dan instrumen, menampilkannya ke operator, dan mengirim perintah pengawasan. Komponen, arsitektur, dan contoh nyata di plant.
- Topik
- Sistem kontrol
- Diperbarui
- 13 November 2026
- Waktu baca
- 9 menit
- Bagian
- 8

SCADA (Supervisory Control and Data Acquisition) adalah sistem yang mengumpulkan data dari PLC, RTU, dan instrumen lapangan, menampilkannya ke operator lewat HMI, menyimpan histori dan alarm, serta mengirim perintah pengawasan ke peralatan.
SCADA mengawasi dan mengarahkan proses dari atas. Logika kontrol yang cepat tetap berjalan di pengendali lapangan, karena itu SCADA disebut sistem pengawasan (supervisory). Panduan ini menjelaskan komponen SCADA, arsitekturnya dari sensor sampai ruang kontrol, cara data dan alarm mengalir, serta contoh SCADA di terminal BBM dan plant lain di Indonesia.
Fungsi
Apa yang dikerjakan SCADA di sebuah plant
SCADA memungkinkan tim kecil memantau dan mengoperasikan lokasi yang luas dari satu ruang kontrol. Operator tidak perlu berjalan ke setiap pompa, tangki, dan valve; kondisinya terlihat di layar dan tindakan diambil dari sana.
Secara teknis, SCADA mengerjakan empat tugas. Pertama, mengambil data dengan melakukan polling ke pengendali dan gateway. Kedua, menyajikan data itu sebagai grafik proses, trend, dan daftar alarm. Ketiga, mencatat nilai dan kejadian di historian agar engineer bisa merekonstruksi apa yang terjadi. Keempat, mengirim perintah pengawasan seperti start, stop, buka, tutup, atau setpoint baru ke pengendali yang memegang peralatan tersebut.
SCADA juga mengubah cara lokasi dijalankan sehari-hari. Laporan shift, rekonsiliasi stok, dan perencanaan maintenance mulai bergantung pada datanya, sehingga gangguan SCADA terasa sampai ke kantor, tidak hanya di ruang kontrol. Ketergantungan inilah alasan kualitas data harus dirancang sejak hari pertama.
Kata supervisory punya arti penting. PLC atau RTU di lapangan menjalankan logika kontrol dan proteksi yang cepat secara mandiri, dari satu siklus scan ke siklus berikutnya. SCADA berada di atasnya. Jika server SCADA berhenti, plant yang dirancang dengan benar tetap berjalan dengan kontrol lokal; operator kehilangan pandangan, bukan kehilangan proses.
NIST SP 800-82 Rev. 3, panduan keamanan operational technology (OT) dari Amerika Serikat yang terbit tahun 2023, menempatkan SCADA, distributed control system (DCS), dan programmable logic controller (PLC) sebagai jenis utama sistem kontrol industri. Kebanyakan plant memakai gabungan setidaknya dua di antaranya. Di terminal BBM, misalnya, PLC pompa dan sistem pengisian bekerja berdampingan dengan SCADA yang memantau seluruh area tangki timbun dan dermaga.
Mengambil data
Melakukan polling ke PLC, RTU, dan gateway untuk nilai, status, dan diagnostik.
Menampilkan
Mengubah tag menjadi grafik proses, trend, dan daftar alarm untuk operator.
Mencatat
Menyimpan nilai, alarm, dan tindakan operator beserta waktunya di historian.
Memerintah
Mengirim perintah start, stop, buka, tutup, dan perubahan setpoint ke pengendali.
Komponen
Komponen SCADA dan fungsinya
Sistem SCADA adalah rantai komponen, dan setiap komponen bisa rusak sendiri-sendiri. Memahami rantai ini adalah langkah pertama, baik saat mendesain maupun saat troubleshooting.
- Instrumen lapangan: transmitter, switch, alat ukur level, flowmeter, dan aktuator seperti motor-operated valve (MOV).
- Pengendali: PLC di dalam plant dan RTU (remote terminal unit) di lokasi yang jauh atau tersebar. Keduanya membaca instrumen dan menjalankan logika lokal.
- Komunikasi: jalur serial seperti RS-485, Ethernet, fiber optic, radio, atau seluler, sering kali dengan gateway protokol di antaranya.
- Server SCADA: software yang melakukan polling ke perangkat, menyimpan database tag, dan mengevaluasi alarm.
- HMI dan operator station: layar tempat operator membaca proses dan memberi perintah.
- Historian: database nilai dan kejadian beserta cap waktunya.
Sistem yang lebih besar menambahkan server redundan, engineering workstation untuk konfigurasi, dan antarmuka ke sistem bisnis. Dalam ISA-95, model yang menghubungkan kontrol plant dengan software perusahaan, PLC dan DCS berada di level 2, SCADA di level 3, dan ERP di level 4.
Lapisan pengendali layak dibahas tersendiri. Cara PLC membaca input, menjalankan program, dan menulis output dijelaskan di artikel PLC adalah: cara kerja dan jenisnya.
- Instrumen lapangan
- Wiring, drift kalibrasi, sensor rusak
- PLC / RTU
- Catu daya, modul I/O, baterai CPU
- Komunikasi
- Converter, kerusakan akibat surja, alamat atau baud rate tidak cocok
- Server SCADA
- Setelan driver, lisensi, disk
- HMI
- Pemetaan tag salah, tampilan tidak ter-update
- Historian
- Penyimpanan penuh, jam tidak sinkron
Arsitektur
Arsitektur SCADA dari lapangan ke ruang kontrol
Arsitektur SCADA menggambarkan bagaimana data naik dari sensor ke layar dan bagaimana perintah turun kembali ke lapangan. Jika digambar berlapis, urutannya dari lapangan di bawah sampai sistem bisnis di atas.
Di lapisan lapangan, instrumen menghasilkan sinyal 4-20 mA, status kontak, atau data protokol digital. Lapisan kontrol mengubahnya menjadi nilai di memori PLC atau RTU. Jaringan komunikasi membawa nilai itu ke server SCADA, yang melakukan polling ke setiap perangkat secara berkala dan menyimpan hasilnya sebagai tag. Operator station dan historian membaca data dari server. Sebagian lokasi meneruskan data terpilih ke ERP atau sistem pelaporan.
Perintah berjalan di jalur sebaliknya. Operator menekan tombol buka pada faceplate valve, server menulis bit perintah ke pengendali, pengendali memeriksa interlock lalu menggerakkan aktuator, dan umpan balik naik lagi lewat rantai yang sama. Diagram di bawah menunjukkan jalur tersebut.
Redundansi ditambahkan di titik yang, jika gagal sendirian, membuat operator kehilangan pandangan. Pilihan yang umum adalah dua server SCADA dalam mode hot standby, jaringan ring antar-switch, dan catu daya cadangan untuk panel kontrol. Setiap pilihan menambah biaya dan pekerjaan maintenance, jadi desainnya sebaiknya dimulai dari pertanyaan: apa yang tetap harus dilihat dan dikendalikan operator ketika satu komponen gagal?
Catu daya adalah titik gagal tunggal yang paling sering ditemui. Di Depot Donggala, Citia memasang dua unit UPS dan dua automatic transfer switch agar panel SIS dan panel kontrol proses tetap menyala saat sumber listrik berpindah antara PLN dan genset. Lihat pemasangan UPS di Depot Donggala.
Transmitter, alat ukur, flowmeter, MOV, dan starter pompa.
Arahkan kursor, fokus, atau ketuk sebuah titik untuk melihat catatannya.Data
Cara SCADA membaca data: polling, tag, dan alarm
SCADA tidak melihat plant secara langsung. SCADA melihat daftar tag, dan setiap tag adalah satu nilai yang dibaca dari satu alamat di satu perangkat.
Pada polling, server SCADA atau gateway meminta sekumpulan nilai dari setiap perangkat secara berkala, sering kali lewat Modbus, protokol terbuka yang dikelola Modbus Organization. Perangkat menjawab, lalu server memperbarui tag beserta cap waktunya. Jika perangkat tidak menjawab, sistem yang baik menandai tag tersebut berkualitas buruk (bad quality), bukan terus menampilkan nilai terakhir seolah-olah masih hidup.
Alarm adalah aturan yang diterapkan pada tag: level di atas batas high, pompa yang tidak start setelah diperintah, atau komunikasi yang putus. Setiap alarm perlu prioritas dan respons operator yang jelas. Contoh di sebelah kanan menunjukkan satu motor-operated valve di dalam database tag.
Cap waktu menentukan apakah histori bisa dipercaya. Jika server SCADA, historian, dan pengendali memakai jam yang berbeda-beda, alarm bisa tercatat lebih dulu daripada kejadian penyebabnya. Sinkronkan jam dari satu sumber waktu dan periksa kembali setiap kali server diganti atau dikonfigurasi ulang.
Cara tag dan alarm digambar di layar sama pentingnya dengan cara membacanya. Panduan desain layar HMI yang membantu operator membahas tata letak, warna, dan penyajian alarm.
# Example only: tags for one motor-operated valve (MOV)
TAG TYPE SOURCE MEANING
MOV_A.OPENED BOOL gateway read valve fully open
MOV_A.CLOSED BOOL gateway read valve fully closed
MOV_A.POS REAL gateway read position, percent open
MOV_A.REMOTE BOOL gateway read selector in Remote
MOV_A.FAULT BOOL gateway read thermal, torque or general fault
MOV_A.CMD_OPEN BOOL SCADA write open command
MOV_A.CMD_STOP BOOL SCADA write stop command
MOV_A.COMM_OK BOOL SCADA driver device answered last pollContoh
Contoh aplikasi SCADA di industri
Konsep SCADA yang sama muncul di mana pun peralatan tersebar atau terlalu banyak untuk dipantau manual. Yang berbeda antarindustri adalah jenis peralatan, jarak, dan jalur komunikasinya.
Terminal BBM memantau tangki timbun, pompa, valve, pengisian mobil tangki, dan tekanan pipa. Perusahaan air memantau pompa dan reservoir di seluruh wilayah layanan. SCADA kelistrikan memantau breaker, power meter, dan genset. Pabrik sering memakai SCADA untuk utilitas seperti chiller, boiler, dan distribusi listrik. Tabel berikut membandingkannya.
| Kriteria | Yang dipantau SCADA | Perangkat lapangan dan kontrol | Kegunaan bagi operator |
|---|---|---|---|
| Terminal BBM (TBBM) | Level tangki, pompa, MOV, bay pengisian, tekanan pipa | ATG, PLC, gateway MOV, transmitter tekanan, RTU di dermaga | Penerimaan, transfer, penyaluran, alarm, status shutdown |
| Air bersih dan limbah | Pompa, reservoir, tahapan pengolahan, aliran | PLC di instalasi, RTU di rumah pompa jauh | Penjadwalan pompa, level, alarm kualitas proses |
| Distribusi listrik | Breaker, switchgear, power meter, genset | PLC atau RTU yang membaca meter lewat Modbus, relay proteksi | Status switching, trip, laporan energi |
| Utilitas pabrik | Chiller, kompresor, boiler, panel | PLC mesin dan utilitas, Ethernet | Status utilitas, alarm, jam operasi |
| Pipa penyaluran | Tekanan sepanjang pipa, pompa, valve | RTU/PLC di stasiun, jalur fiber atau radio | Alarm tekanan dan kebocoran, emergency shutdown |
Terminal BBM punya dua kebutuhan tambahan yang jarang ada di pabrik biasa. Pertama, data stok: level tangki dan totalizer meter masuk ke terminal automation system dan laporan bisnis, sehingga kualitasnya harus bisa ditelusuri dari alat ukur sampai laporan. Kedua, peralatan keselamatan seperti emergency shutdown dan alarm overfill tangki. SCADA menampilkan statusnya dan mencatat kejadiannya, tetapi fungsi proteksinya tetap berada di perangkat keras dan logika khusus.
Dalam praktik harian di TBBM, angka level dari SCADA lazim dibandingkan dengan hasil sounding manual. Selisih yang terus berulang di tangki yang sama biasanya menandakan instrumen, kalibrasi, atau pemetaan tag yang perlu diperiksa, bukan kesalahan operator. Karena itu, catatan perbandingan seperti ini layak disimpan sebagai bahan troubleshooting.
Perusahaan air dan listrik menghadapi tantangan yang berbeda, yaitu jarak. RTU mereka berada di rumah pompa dan gardu yang jauh dari ruang kontrol, sehingga jalur komunikasi dan perilakunya saat gagal lebih menentukan desain daripada pilihan software.
Dari lapangan
Catatan lapangan: SCADA di terminal dan plant Indonesia
Sebagian besar pekerjaan SCADA di plant Indonesia bukan desain dari nol. Pekerjaannya adalah menambah, memulihkan, atau memperbaiki mata rantai di sistem yang sedang berjalan, sering kali di area yang tetap beroperasi dan dengan dokumentasi lama yang belum lengkap. Contoh berikut diambil dari catatan proyek Citia.
- Di Fuel Terminal Jambi, Citia memulihkan komunikasi motor-operated valve. Jalurnya dari MOV Flowserve Limitorque lewat RS-485, melalui surge protection device, ke gateway Advantech ECU-1051, lalu lewat Ethernet ke SCADA InduSoft. Lihat proyek komunikasi MOV.
- Di Integrated Terminal Pertamina Bitung, unit VSD dan transmitter tekanan yang rusak diganti, kabel fiber optic ditarik ke central control room, dan data pompa kini tampil di HMI AVEVA InTouch. Lihat pemulihan PLC pompa Bitung.
- Di PT Bio Farma Bandung, SCADA kelistrikan berjalan di atas beberapa PLC master ABB AC500 yang membaca power meter lewat jaringan Modbus RS-485. Citia menelusuri gangguan di seluruh rantai, dari server SCADA sampai meter, dalam pekerjaan troubleshooting PLC ABB.
- Di Mayora Cianjur, data dan alarm chiller tidak lagi tampil karena gangguan komunikasi PLC ke SCADA, dan perbaikan harus dilakukan tanpa menghentikan produksi. Lihat perbaikan SCADA chiller.
- Di Eltech Bekasi, pembacaan daya, kelembapan, dan suhu panel busbar yang sebelumnya hanya bisa dilihat di lokasi dibawa masuk ke SCADA terpusat melalui converter LAN-to-Ethernet, pengaturan alamat Modbus, dan penyesuaian IP. Lihat integrasi HMI Eltech.
Pelajaran yang sama muncul di semua contoh: gangguan SCADA jarang berada di software SCADA saja. Panduan assessment PLC/SCADA menjelaskan cara memisahkan lapisan-lapisannya sebelum ada komponen yang diganti. Jika sumber masalahnya ada di pengendali, langkah troubleshooting PLC yang aman dimulai dari catu daya, status CPU, dan I/O sebelum program diubah.
Konteks
SCADA, PLC, dan DCS: apa bedanya
SCADA mengawasi, PLC mengendalikan, dan DCS mengerjakan keduanya dalam satu sistem terpadu. Itu versi singkatnya, dan berlaku di sebagian besar plant.
PLC adalah komputer industri yang tangguh untuk menjalankan logika kontrol satu mesin atau satu area proses. DCS (distributed control system) menggabungkan pengendali, operator station, perangkat engineering, dan database bersama dari satu vendor, dan banyak dipakai di kilang serta plant proses kontinu yang besar. SCADA biasanya dirakit dari komponen beberapa vendor dan cocok untuk lokasi dengan banyak unit yang tersebar atau berdiri sendiri, misalnya terminal dengan area pompa, tangki, dan pengisian yang terpisah, atau pipa dengan stasiun jarak jauh.
Di lapangan, batasnya sering kabur. DCS seperti ABB System 800xA, yang alarm dan sinyalnya dikembalikan normal oleh Citia di Fuel Terminal Lomanis, sudah punya HMI dan sistem alarm sendiri. Sebaliknya, banyak paket SCADA kini menawarkan redundansi dan perangkat engineering yang dulu hanya ada di produk DCS.
Tabel perbandingan keempat istilah, termasuk posisi HMI, tersedia di artikel beda PLC, DCS, SCADA, dan HMI.
Keamanan
Menjaga SCADA tetap aman dan bisa dipulihkan
Sistem SCADA yang tidak bisa dipercaya atau dipulihkan adalah sumber risiko, walaupun semua layar terlihat normal. Keamanan dan kemampuan pemulihan harus masuk ke desain dan ke maintenance rutin. Risiko ini nyata di terminal BBM karena SCADA sering terhubung ke jaringan kantor untuk kebutuhan laporan stok dan penyaluran.
Pada Mei 2025, Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat bersama mitranya menerbitkan lima mitigasi utama untuk operational technology, seperti tercantum di samping. Kelimanya cukup ringkas untuk diperiksa di lokasi mana pun. Panduan yang sama meminta backup software dan sistem cadangan yang diuji secara rutin, agar operasi manual tetap aman saat terjadi insiden.
Untuk program yang lengkap, NIST SP 800-82 Rev. 3 dan seri ISA/IEC 62443 memberi kerangka yang dipakai sebagian besar pemilik aset. Pemeriksaan rutin, analisis alarm, dan uji restore backup termasuk dalam layanan Condition Monitoring and Maintenance Citia.
Pemulihan paling sering gagal di backup. File program PLC atau project SCADA baru berguna jika isinya sama dengan yang berjalan di lapangan dan bisa dibuka dengan versi software yang tersedia; daftar periksanya ada di backup PLC dan SCADA yang benar-benar bisa dipulihkan.
Sistem yang perangkat keras atau sistem operasinya sudah lepas dari dukungan vendor perlu rencana tersendiri. Pilihan dari perbaikan sampai migrasi bertahap dibandingkan di artikel PLC dan SCADA obsolete: perbaiki atau migrasi.
Putuskan OT dari internet publik
Tidak ada HMI, PLC, atau server SCADA yang bisa diakses langsung dari internet.
Ganti password bawaan
Pakai password kuat dan unik di setiap perangkat dan aplikasi.
Amankan akses jarak jauh
Koneksi privat atau VPN dengan login multi-faktor yang tahan phishing.
Pisahkan jaringan IT dan OT
Lewatkan data kontrol melalui zona demiliterisasi (DMZ), bukan jaringan datar.
Siapkan operasi manual
Latih pengoperasian plant secara manual dan uji backup serta sistem cadangan.
Istilah yang perlu diketahui
- SCADA
- Supervisory Control and Data Acquisition: software dan perangkat keras yang mengumpulkan data plant, menampilkannya ke operator, dan mengirim perintah pengawasan.
- RTU
- Remote terminal unit: pengendali lapangan untuk lokasi jauh atau tersebar yang mengirim data ke SCADA lewat jalur komunikasi jarak jauh.
- PLC
- Programmable logic controller: komputer industri yang membaca input, menjalankan program kontrol dalam siklus scan berulang, lalu menggerakkan output.
- HMI
- Human machine interface: layar tempat operator membaca kondisi proses dan memberi perintah.
- Historian
- Database yang menyimpan nilai proses dan kejadian beserta cap waktu untuk trend, laporan, dan investigasi.
- Tag
- Satu nilai bernama di database SCADA yang terhubung ke satu alamat di satu perangkat.
- Polling
- Server SCADA atau gateway meminta nilai dari setiap perangkat secara berkala.
- Alarm
- Aturan pada tag yang memberi tahu operator bahwa ada kondisi tidak normal yang perlu ditanggapi.
Pertanyaan yang sering diajukan
Apa kepanjangan SCADA?
SCADA adalah singkatan dari Supervisory Control and Data Acquisition. Namanya menjelaskan dua tugasnya: mengambil data dari pengendali dan instrumen lapangan, serta mengawasi proses dengan mengirim perintah seperti start, stop, atau setpoint baru ke pengendali tersebut.
Apa saja komponen SCADA?
Komponen utama SCADA adalah instrumen lapangan, PLC atau RTU, jaringan komunikasi, server SCADA, operator station HMI, dan historian. Sistem yang lebih besar menambahkan server redundan, engineering workstation, dan antarmuka ke sistem bisnis seperti ERP.
Apa beda SCADA dan PLC?
PLC mengendalikan peralatan secara langsung, sedangkan SCADA mengawasi banyak pengendali dari satu titik pusat. PLC menjalankan logika cepat dan interlock di lapangan. SCADA mengumpulkan data dari banyak PLC, menampilkannya ke operator, mencatat histori dan alarm, serta mengirim perintah pengawasan.
Apa contoh SCADA di terminal BBM?
SCADA terminal BBM biasanya menampilkan level tangki, status pompa dan VSD, posisi motor-operated valve, dan tekanan pipa di satu ruang kontrol. Contohnya di Terminal Jambi, status MOV serta perintah buka, tutup, dan stop melewati gateway RS-485 menuju SCADA InduSoft.
Software SCADA apa yang umum dipakai di Indonesia?
Software SCADA yang umum dipakai di Indonesia antara lain AVEVA InTouch, InduSoft, dan Vijeo Citect; ketiganya muncul di catatan proyek Citia. Pilihan yang tepat biasanya mengikuti sistem yang sudah terpasang, pengendali yang ada di lokasi, dan dukungan yang tersedia di dalam negeri.
RTU pada SCADA itu apa?
RTU (remote terminal unit) adalah pengendali lapangan yang mengumpulkan data di lokasi jauh atau tersebar lalu mengirimkannya ke SCADA. RTU banyak dipakai di dermaga, stasiun pipa, dan rumah pompa, tempat jalur ke ruang kontrol panjang dan kurang andal.
Kapan SCADA lama perlu di-upgrade?
SCADA lama perlu di-upgrade ketika spare part, dukungan vendor, atau pembaruan keamanannya sudah tidak tersedia, bukan semata karena umurnya. Sistem yang sehat, masih didukung vendor, dan punya backup teruji bisa tetap dipakai; sistem tanpa dukungan membawa risiko downtime dan keamanan yang terus naik.
Sumber dan bacaan lanjutan
- NIST SP 800-82 Rev. 3: Guide to Operational Technology (OT) Security (tab baru)
- ISA-95 Standard: Enterprise-Control System Integration (tab baru)
- Primary Mitigations to Reduce Cyber Threats to Operational Technology (tab baru)
- Modbus Organization (tab baru)
- Motor-operated valve (MOV) communication (tab baru)
- PLC/SCADA assessment: start with symptoms, topology and backups (tab baru)
- Cover photo by Nylki, CC0 (tab baru)
Langkah berikutnya
Siapkan pembahasan teknis untuk fasilitas Anda.
Bawa daftar perangkat, diagram, dan gejala yang Anda miliki. Tim Citia membantu memetakan langkah berikutnya.
Produk dan solusi terkait
- PengetahuanBeda PLC, DCS, SCADA, dan HMI: fungsi masing-masing dan kapan dipakaiPLC dan DCS menjalankan logika kontrol, SCADA mengawasi banyak pengendali, dan HMI adalah layar operator. Tabel perbandingan, posisi di plant, dan cara memilih.
- PengetahuanDesain layar HMI yang membantu operator: tata letak, warna, dan alarmLayar HMI yang baik menonjolkan kondisi abnormal, memakai warna seperlunya, dan tersusun dari gambaran umum ke detail. Praktik ISA-101, beban alarm, dan catatan lapangan.
- PengetahuanBackup dan restore program PLC/SCADA yang benar-benar bisa dipulihkanBackup baru berguna jika sama dengan sistem yang berjalan, lengkap dengan konfigurasi, lisensi, dan versi software, serta lolos uji restore. Daftar periksa dan jadwal.
- PengetahuanAssessment PLC/SCADA: mulai dari gejala, topology, dan backupPisahkan perangkat, komunikasi, aplikasi dan proses operasi sebelum memutuskan penggantian.
- ProyekKomunikasi MOVNormalisasi komunikasi MOV Flowserve Limitorque ke SCADA InduSoft di Fuel Terminal Jambi melalui RS-485, SPD, gateway ECU-1051, dan LAN arrester.
- ProyekPertamina IT Bitung: normalisasi VSD pompa dan SCADANormalisasi sistem pompa VSD di Integrated Terminal Bitung: unit VSD dan pressure transmitter baru, kabel fiber optic, dan SCADA AVEVA InTouch.
- ProyekTroubleshooting SCADA Chiller MayoraProject Troubleshooting SCADA Chiller di Mayora bertujuan memperbaiki gangguan pada sistem SCADA agar proses monitoring dan kontrol chiller kembali berfungsi dengan baik.
- ProyekEltech: monitoring panel busbar ke SCADA pusatMonitoring daya, kelembapan, dan suhu pada panel busbar Eltech ditambahkan ke SCADA terpusat melalui converter LAN-ke-Ethernet dan konfigurasi Modbus.
- ProdukCondition Monitoring & MaintenanceMenjaga TAS, PLC, SCADA, server, gateway dan jaringan tetap sehat, dengan backup yang bisa dipulihkan.