Self-hosting sebagai praktik profesional

Pertanyaan antara cloud and ruang bawah tanah

Ada baiknya kita mulai dengan menonaktifkan kata yang menakutkan tanpa alasan: server. Server bukanlah mesin misterius di ruangan berpendingin. Server hanyalah komputer orang lain —atau komputer Anda— yang menyimpan informasi and memberikannya kepada siapa pun yang memintanya. Selama berpuluh-puluh tahun kita menyimpan data klien dalam map, lemari arsip, di atas meja kantor, and tidak ada yang merasa cemas. Informasi tidak menakutkan hanya karena ada di atas kertas; informasi juga tidak perlu menakutkan karena ada di dalam disk.

«Cloud» juga tidak abstrak. Itu adalah komputer milik sebuah perusahaan, hampir selalu berada jauh and hampir selalu milik orang lain. Saya mempelajarinya secara tidak sengaja pada hari ketika saya yakin file saya aman di Google Drive, saya menemukan bahwa folder di komputer saya tidak berisi dokumen saya, melainkan pintasan ke dokumen yang berada di tempat lain. Jika tempat lain itu memutuskan untuk tutup, mengubah harga, atau berhenti berlangganan, ketenangan saya akan hilang bersamanya. Saya tidak memiliki barang-barang saya; saya memiliki izin untuk mengaksesnya.

Dari sinilah lahir pertanyaan Buku Catatan ini, yang lebih mudah diutarakan daripada dijawab: di mana seharusnya data pelangganmu berdiam? Dan data milikmu sendiri? Percakapan publik mengajukannya seolah hanya ada dua jawaban yang berhadapan — awan platform-platform besar atau membangunnya sendiri —, hampir seperti urusan memilih pihak. Tetapi keduanya bukan dua jalan: ada tiga, dan tak satu pun merupakan tindakan iman yang buta. Dibaca perlahan, semuanya menyimpan lebih banyak nuansa dan menuntut lebih dari yang tampak.

Ini berlaku bagi Anda, apa pun yang Anda jual

Mudah untuk berpikir bahwa kerahasiaan adalah urusan pengacara, dokter, atau jurnalis, and sisanya tidak memiliki apa pun untuk disembunyikan. Itu adalah kesalahan besar and merugikan. Hampir setiap bisnis menyimpan data klien yang tunduk pada hukum, and banyak yang menyimpan, tanpa disadari, informasi yang jauh lebih sensitif daripada yang terlihat.

Sebuah toko sofa mencatat nama, alamat, dan nomor telepon pembeli; jika ada cicilan, juga data ekonominya. Sebuah perusahaan renovasi atau dekorasi menyimpan foto-foto bagian dalam rumah pelanggannya dan denah lengkap tempat tinggal mereka. Sebuah perusahaan kebersihan menangani denah kantor-kantor yang dibersihkannya, sering kali ditandai dengan warna dan angka yang menunjukkan karyawan mana masuk ke mana, pada jam berapa, dan dengan kunci yang mana. Tak satu pun dari itu tampak besar artinya sampai seseorang bertanya pada dirinya sendiri bagi siapa lagi hal itu bernilai: denah kebersihan itu, dilihat dengan mata lain, adalah peta sempurna bagi siapa pun yang ingin masuk untuk mencuri.

Fakta bahwa sebuah bisnis itu kecil, atau menjual sofa daripada membela perkara hukum, tidak membuat datanya menjadi tidak berharga atau membuat hukum berhenti berlaku padanya. Hal itu hanya membuat pemiliknya cenderung kurang memikirkannya. And kurang memikirkan sesuatu yang merupakan tanggung jawab Anda adalah titik awal dimulainya masalah.

Di mana data Anda berada?

Untuk pertanyaan itu, pada intinya, ada tiga jawaban. Dan ada baiknya diingat bahwa «data» bukan hanya berkas seorang pelanggan atau bendel faktur dan penawaran: ia juga percakapanmu dengannya — lewat WhatsApp, lewat layanan obrolan profesional, lewat Solo2 —. Ketiga jawaban berikut bukanlah tingkatan kemurnian dan bukan pula tangga dari yang baik ke yang buruk: ketiganya adalah tiga cara membagi hal yang sama, yaitu kendali dan tanggung jawab.

Menyerahkan segalanya kepada satu penyedia. Inilah yang paling umum, dan bagi kebanyakan orang inilah satu-satunya yang mereka kenal. Saya menaruh segalanya di Google Workspace atau di Microsoft 365 dan mempercayakan seluruhnya kepada penyedia. Saya membayar iuran saya dan berhenti memikirkannya. Bentuk paling ekstrem dari ini adalah layanan-layanan yang bahkan tidak membuatmu memiliki datamu sendiri: program faktur di awan tertentu, misalnya, menyimpankan faktur dan penawaranmu — dan berfungsi sangat baik —, tetapi informasi itu berdiam di sistem mereka, bukan di sistemmu. Selama kamu membayar, kamu mengaksesnya; pada hari kamu pergi, kamu menemukan bahwa membawa serta riwayatmu sendiri itu sulit atau mustahil. Menahan datamu setengah sandera adalah, bagi lebih dari satu penyedia, justru hal yang mencegahmu pindah ke pesaing. Sebagai ganti kenyamanan, saya menyerahkan kendali dan — tanpa mengucapkannya dengan lantang — perasaan bahwa tanggung jawab itu bukan lagi milik saya. Di sini ada satu nuansa yang nyaris tak pernah dibuat: mendelegasikan bukanlah sinonim dari Amerika. Saya bisa mendelegasikan segalanya dengan kenyamanan yang sama kepada penyedia Eropa — Infomaniak, misalnya — dan menyelesaikan dalam sekali sapuan sebagian besar keraguan tentang transfer internasional yang kita lihat di «Schrems II», tanpa meng-host sendiri apa pun. Ini bukan Amerika Serikat melawan seluruh alam semesta: di dalam pendelegasian murni pun sudah ada keputusan-keputusan yang penting.

Menyewa and mengelola server Anda sendiri. Saya memiliki hal yang sama dengan yang diberikan Microsoft atau Google kepada saya, tetapi saya menyiapkannya sendiri. Saya menyewa server dari penyedia Eropa —Hetzner, OVH, Scaleway—, menginstal perangkat lunak bebas (Nextcloud untuk file, misalnya) and mengelola sendiri hasilnya. Saya mendapatkan kendali nyata: saya tahu apa yang berjalan, di mana, and mengapa. Tetapi mesin tersebut tetap berada di pusat data pihak ketiga and, yang terpenting, siapa yang menanggung konsekuensinya berubah. Dengan mendelegasikan, jika terjadi kegagalan, Anda memiliki seseorang untuk disalahkan. Dengan mengelolanya sendiri, kemungkinan besar kesalahan ada pada Anda.

Memilikinya di komputer Anda sendiri. Ini adalah pilihan yang hampir tidak pernah diceritakan orang, and ini adalah jantung dari Buku Catatan ini. Anda tidak memerlukan server besar yang menyala dua puluh empat jam sehari di dalam pusat data makro untuk menghosting barang-barang Anda. Komputer kantor Anda sudah menjadi server: ia melayani Anda. Anda membiarkannya menyala di kantor and Anda terhubung dengannya dari laptop di rumah klien, atau dari ponsel saat Anda di rumah. Kami menyebutnya «komputer kantor», bukan «server», tetapi ia melakukan hal yang persis sama dengan dua opsi sebelumnya. Kendali bersifat maksimal and kedekatan juga demikian: data Anda berada di tempat Anda berada. Sisi lainnya, dikatakan tanpa hiasan, adalah tanggung jawab juga maksimal. Jika listrik padam, tidak ada teknisi yang bertugas di Nuremberg: Anda sendirilah yang harus menaikkan saklar pengaman. And agar komputer itu dapat diakses dari luar, diperlukan sesuatu yang menjembatani antara laptop Anda and komputer tersebut. Ini bukan sihir, and sebaiknya Anda mengetahuinya sebelum memilih jalan ini.

Dan Anda bahkan tidak perlu memanfaatkan kembali komputer kantor: ada perangkat yang dirancang khusus untuk hal ini, yaitu NAS (dibuat oleh Synology, QNAP, dan lainnya). Seperti hampir semua yang telah kita lihat dalam Cuadernos ini, di dalamnya tidak ada keajaiban: ini adalah komputer khusus, jenis mesin yang sama dengan yang akan Anda sewa di pusat data, hanya saja dirancang untuk menyimpan data dan menyajikannya melalui jaringan, tanpa monitor maupun papan ketik. Pasangkan layar dan papan ketik padanya, maka Anda mendapatkan komputer biasa; pasang perangkat lunak yang sesuai pada PC Anda, maka Anda mendapatkan sebuah NAS. Bedanya, NAS sudah datang dalam keadaan siap pakai. Anda membelinya, mencolokkannya di rumah atau di kantor, dan ia menjadi milik Anda. Anda tidak membayar iuran setiap bulan; Anda membayarnya sekali dan ia menjadi milik Anda, seperti perkakas lain dalam usaha Anda. Anda menyalakannya, mematikannya, membawanya ke tempat lain jika mau. Dan karena ia milik Anda, tidak ada yang menghalangi untuk memiliki dua —satu di rumah, satu di kantor— atau tiga, dengan menambahkan satu di tempat yang aman, yang tersinkronisasi satu sama lain: redundansi milik Anda sendiri, tanpa bergantung pada pihak ketiga untuk memeliharanya. Pada akhirnya, swakelola hosting bukanlah satu hal saja: ia merupakan perpaduan dari perangkat, kepemilikan, lokasi, dan perangkat lunak.

Di sini tak terhindarkan untuk menyebut apa yang kami lakukan, dan kami melakukannya tanpa samaran: di Solo2 jembatan itu dibentangkan oleh aplikasinya sendiri. Komputer kantormu tetap dapat diakses hanya oleh perangkat tepercayamu, dan selalu di bawah enkripsi, dan perangkat-perangkatmu yang lain menyambung kembali kepadanya dengan sendirinya. Ketika seorang pelanggan berbicara denganmu, komputermulah — bukan komputer pihak ketiga — yang berbicara dengan pelanggan. Kami tidak menyelesaikan pemadaman listrik; kami menyelesaikan jembatannya. Dan kami bukan satu-satunya: untuk hampir setiap kebutuhan kini ada program — bebas atau berpemilik — yang memungkinkan justru hal ini, menyimpan data di perangkatmu dan menjangkaunya dari luar. Punya kami adalah satu contoh; yang penting adalah gagasannya, bukan mereknya.

Redundansi bukanlah kekuatan super

Di sini muncul keberatan langsung, and itu masuk akal: jika saya memiliki semuanya di komputer kantor saya, apa yang terjadi jika komputer itu rusak? Pertanyaannya bagus. Jawabannya adalah bahwa jaring pengaman yang kita bayangkan pada penyedia besar lebih sederhana —and lebih mudah ditiru— daripada yang terlihat.

Ketika saya meninggalkan data saya di pusat data perusahaan multinasional, saya percaya bahwa mereka memiliki salinan di beberapa tempat. And mungkin mereka memilikinya: di lokasi kedua, mungkin di lokasi ketiga. Tetapi redundansi itu tidak tak terbatas and, yang terpenting, itu bukan milik saya: itu tetaplah hard disk yang bukan milik saya, dikelola oleh seseorang yang saya beri kepercayaan yang hampir tidak pernah saya verifikasi.

Jaringan yang sama dapat saya anyam sendiri, and dengan keuntungan yang menentukan. Layanan harian saya berada di komputer kantor. Dari sana saya menyimpan salinan terenkripsi di komputer perusahaan teman —rekan seprofesi, kantor tepercaya lainnya— and salinan terenkripsi lainnya, jika saya mau, di penyedia Eropa yang sama yang kita bicarakan tadi. Perbedaannya adalah segalanya: apa yang saya tinggalkan di luar bukanlah layanan saya maupun data saya dalam bentuk teks biasa, melainkan salinan terenkripsi yang hanya dapat saya buka. Penyedia eksternal menyimpan peti tertutup yang kuncinya tidak dia miliki. Saya tidak memercayakan informasi saya kepadanya: saya memercayakan kepadanya beberapa byte yang, tanpa saya, tidak berarti apa-apa.

Aman sampai pada suatu saat tidak lagi aman

Izinkan saya menceritakan sebuah kisah pribadi, karena ini mengilustrasikan hal ini lebih baik daripada argumen apa pun. Selama lebih dari sepuluh tahun saya adalah klien setia CrashPlan, layanan pencadangan yang secara teknis luar biasa. Saya mencadangkan di cloud mereka semua komputer saya dan komputer keluarga saya —komputer perusahaan dan komputer rumah, semuanya—, dengan versi yang dapat saya pulihkan pada frekuensi yang saya inginkan, melakukan perjalanan mundur ke masa lalu hingga ke file tertentu dari beberapa bulan yang lalu. Setelah salinan pertama, layanan ini hanya mengirimkan perbedaan, terenkripsi dan terkompresi, sehingga saya menjaga cadangan yang sangat besar tetap mutakhir dengan hampir tanpa usaha. Ini menyelamatkan saya berkali-kali, dari dokumen yang sepele hingga seluruh disk. Harganya terus naik selama bertahun-tahun dan saya tidak peduli: saya membayar dengan senang hati.

Apa yang tidak saya ketahui adalah bahwa CrashPlan telah melakukan kesalahan perhitungan: mereka telah menjanjikan melalui kontrak penyimpanan tak terbatas, baik dalam ruang maupun waktu. Dan ruang dikalikan dengan waktu —riwayat bertahun-tahun, versi setiap beberapa menit— tumbuh hingga menjadi tidak berkelanjutan. Suatu hari mereka memberi tahu kita semua bahwa layanan tersebut berakhir. Mereka melakukannya dengan elegan dan dengan jangka waktu yang murah hati, hampir satu tahun, dan memberi kami sarana untuk mengunduh milik kami. Tetapi ke mana seseorang pergi dengan lebih dari sepuluh tahun salinan versi dari semua disknya? Di sanalah Anda menemukan bahwa Anda tidak memiliki cara untuk mengunduh semuanya maupun tempat untuk menaruhnya, dan bahwa, meskipun mampu, gudang penyimpanan baru akan memakan biaya yang sangat besar.

Saya menyelamatkan empat hal yang tak tergantikan. Sisanya lenyap ketika mereka mematikan sakelarnya. Saya tenang, informasi saya aman... sampai tidak lagi. Dan bukan karena pengkhianatan: CrashPlan berperilaku tanpa cela — berbeda dengan Evernote, yang bertahun-tahun kemudian berperilaku memalukan —; sederhananya, malaikat penjagaku di awan memutuskan, dengan segala haknya, untuk berhenti menjadi penjaga. Hasilnya, bagi saya, sama saja: apa yang kukira aman, lenyap.

Apa yang sebenarnya diajarkan oleh kisah ini lebih berkaitan dengan sifat manusia daripada teknologi. Ketika seseorang merasa bahwa sesuatu adalah tanggung jawabnya, ia bertindak secara preventif: ia membuat salinan, melindungi dirinya sendiri, tidak percaya dengan pertimbangan yang baik. Ketika ia percaya —secara salah— bahwa tanggung jawab dipegang oleh pihak ketiga yang besar dan mampu secara finansial, ia menjadi rileks dan membiarkannya saja. Ketenangan yang didelegasikan itu bukanlah kebijaksanaan: itu adalah, tanpa hiasan, sebuah bentuk ketidaktanggungjawaban.

Membayar tidak sama dengan mematuhi

Ketidaktanggungjawaban yang tenang itu sangat mirip dengan orang tua yang mendaftarkan putra mereka ke sekolah termahal, membayar biaya gelar magister setelahnya, and dengan itu mereka percaya telah memenuhi kewajiban. Mereka belum memenuhinya. Menjadi orang tua adalah mengkhawatirkan apa yang dia pelajari hari ini, tentang apa yang tidak dia pahami, tentang nilai-nilainya, tentang kepercayaan dirinya. Jika pada usia dua puluh lima tahun putra tersebut tidak tahu cara bekerja atau berperilaku, kesalahannya bukan pada sekolah yang memungut biaya: itu adalah kesalahan orang yang mendelegasikan and membayar dengan keyakinan bahwa itu sudah cukup. Membayar pihak ketiga tidak membebaskan dari tanggung jawab. Tidak pernah.

Dengan data terjadi hal yang sama, dan sejarah belakangan ini menegaskannya. Lima puluh atau seratus tahun lalu seorang profesional menyimpan urusan pelanggannya dalam map, di kantor atau di rumahnya, dan merasa bertanggung jawab atasnya. Jarang sekali ada yang hilang. Kita telah berpindah ke dunia digital dan, dengan kemudahan yang mengherankan, kita mengunggah segalanya ke «awan» — yang tak lebih dari komputer sebuah perusahaan multinasional — dan berhenti khawatir. Dan kerap kali ada kecelakaan, dan ada perusahaan yang kehilangan segalanya, lalu dikatakan: salahnya Google, salahnya Microsoft. Tidak. Informasi itu milikmu, atau milik pelangganmu, tetapi yang bertanggung jawab adalah kamu.

Menghosting data sendiri bukanlah keinginan teknis belaka: ini adalah memulihkan ketenangan beberapa dekade yang lalu, yaitu ketenangan karena mengetahui di mana setiap hal berada and mengapa. Perlindungan data, sementara itu, telah mengalami ayunan bandul yang tiba-tiba —dari tidak adanya aturan sama sekali, ketika siapa pun memamerkan data klien tanpa berpikir, hingga persyaratan yang jatuh dengan kekerasan yang tidak proporsional pada yang terkecil, pekerja lepas yang memberikan telepon klien kepada kurrier. Saya tidak mendebat tujuannya; saya mengamati ketidakcocokan tersebut. Tetapi ketidakcocokan tersebut tidak membebaskan kita: hari ketika pemerintah memiliki sarana untuk melacak and menjatuhkan sanksi dalam skala besar, ukuran tidak akan lagi melindungi siapa pun, and bijaksana untuk tidak menunggu hari itu dengan rumah yang tidak tertata. Memiliki data di bawah kendali sendiri membantu untuk mematuhi and membantu membuktikannya. And, yang terpenting, ini mengembalikan segalanya pada tempatnya: ketika informasi itu milik Anda, tanggung jawab sepenuhnya ada pada Anda —tidak ada pihak ketiga yang bisa disalahkan, maupun pihak ketiga yang kegagalannya mengekspos Anda—.

Tanggung jawab juga melindungi

Tidak jujur rasanya melukiskan ini tanpa bayang-bayang. Menempati posisi perantara berarti memikul beban yang menyertainya: menjaga cadangan tetap mutakhir, menerapkan pembaruan, dan tanggung jawab hukum — yaitu RGPD — yang, sebenarnya, tak pernah benar-benar berhenti menjadi sepenuhnya milikmu (rujukan di catatan kaki merinci pasal-pasalnya). Ada pekerjaan, dan ada satu hari ketika sesuatu rusak di saat yang tak tepat. Kami tidak menyembunyikannya.

Tetapi ketakutan yang melingkupi kata itu, tanggung jawab, telah dikalibrasi secara keliru. Jauh lebih mudah kehilangan berkasmu di layanan awan yang tutup, atau foto-fotomu di Google Photos, daripada kehilangan map dokumen penting yang kamu miliki di komputermu sendiri: yang kamu tahu di mana letaknya dan yang akan kamu sadari hilangnya begitu ia lenyap. Apa yang kamu rasakan milikmu, kamu rawat; apa yang kamu kira aman di tangan orang lain, kamu telantarkan.

Pikirkanlah album foto zaman dahulu, yang dicetak di kertas dan disimpan di sebuah laci. Pernahkah kamu mendengar seseorang berkata bahwa ia «kehilangan» album keluarganya? Yang terdengar adalah kisah rumah yang terbakar dengan album di dalamnya; tetapi kehilangannya begitu saja, tidak. Sebaliknya, orang-orang yang menyimpan semua fotonya di Google Photos atau di Apple Photos lalu tak bersisa apa pun: kisah itu kembali setiap beberapa bulan, karena mereka mengira itu aman. Google Photos merawat foto-fotomu, tentu saja; tetapi ia tidak merawatnya sebagaimana sepasang orang tua merawat album tempat anak dan cucu mereka berada. Perbedaan itu tak bisa diperbaiki oleh pusat data mana pun: tanggung jawab, ketika ia milikmu, bukan sekadar beban; ia juga jaminan terbaik.

Empat pertanyaan sebelum memutuskan

Jika Anda mempertimbangkan untuk mengambil langkah ini, dalam bentuk apa pun, ada baiknya menjawab empat pertanyaan terlebih dahulu dengan kejujuran yang tidak bias:

1. Bagian mana dari datamu yang akan menyakitkan untuk hilang, atau tak bisa kamu bawa serta? Dan hati-hati menyingkirkan yang «rutin»: riwayat faktur tampak sebagai hal paling biasa di dunia sampai kamu berganti program dan menemukan bahwa faktur-faktur itu milik penyedia, bukan milikmu — bahwa, paling banter, kamu bisa mencetaknya sebagai PDF, tanpa lagi bisa mencari di dalamnya —. Ini bukan sekadar soal kepekaan: ini soal milik siapa sebenarnya apa yang perlu kamu simpan.
2. Pilihan mana yang sebanding dengan kemampuan teknismu yang sebenarnya? Komputer sendiri yang dirawat baik ada dalam jangkauan siapa saja; mengelola seluruh server, tidak sebegitunya. Jujurlah tentang apa yang kamu tahu dan apa yang tidak. Dan ingatlah bahwa antara membangun seluruh server dan menyerahkan segalanya ada lahan tengah yang sangat masuk akal: program-program — bebas atau berpemilik — yang menyimpan datamu di perangkatmu sendiri dan membiarkanmu menjangkaunya dari luar. Bagi banyak orang itulah keseimbangan terbaik.
3. Apa rencana Anda untuk hari terburuk? Pelanggaran data, disk yang rusak, penyedia yang tutup, teknisi yang cuti sakit. Jika rencana dimulai dengan «itu tidak seharusnya terjadi», itu bukan sebuah rencana.
4. Apakah Anda tahu cara membuktikan bahwa Anda patuh jika besok Anda diperiksa? Melakukannya dengan baik and bisa membuktikan bahwa Anda melakukannya dengan baik adalah dua hal yang berbeda. Hukum menuntut yang kedua.

Tidak ada jawaban universal. Ada jawaban yang proporsional, yang diambil dengan kejujuran tentang apa yang diperoleh and apa yang diwarisi tanggung jawabnya. And di atas teknik, ada kepastian sederhana: data Anda hidup di komputer seseorang. Satu-satunya pertanyaan yang benar-benar penting adalah komputer siapa yang Anda inginkan.

---

Self-hosting bukanlah sebuah kebajikan maupun keburukan: ia adalah alat dengan jejak kemampuan dan tanggung jawab yang nyata. Pertanyaannya bukanlah apakah Anda harus menghosting data Anda sendiri, melainkan data apa, bagaimana caranya, dan dengan jaringan pendukung apa. Memulihkan kendali atas data bukan berarti kembali ke ruang bawah tanah atau tidak mempercayai segalanya: itu berarti kembali merasakan tanggung jawab atas apa yang menjadi milik kita, seperti saat data itu masih disimpan dalam map di atas meja. Tanggung jawab itu, jika dipahami dengan baik, adalah layanan nyata yang diberikan seorang profesional kepada kliennya.