Apa Itu Cloud Computing? Pengertian, Cara Kerja, dan Jenisnya

Kalau Anda pernah menyimpan foto di Google Drive, menonton film di Netflix, atau rapat lewat Zoom, Anda sudah memakai cloud computing. Semuanya berjalan di server milik orang lain, dan Anda cukup mengaksesnya lewat internet.

Di level perusahaan, cloud bukan sekadar soal praktis. Cloud mengubah cara bisnis membeli, menjalankan, dan mengamankan infrastruktur IT-nya. Skalanya pun terus tumbuh: Gartner memproyeksikan belanja public cloud global mencapai USD 723,4 miliar pada 2025, naik 21,5% dari tahun sebelumnya.

Panduan ini membahas apa itu cloud computing, bagaimana cara kerjanya, jenis layanan dan model yang tersedia, sampai hal yang sering terlewat: siapa yang sebenarnya bertanggung jawab atas keamanan data Anda di cloud.

Apa Itu Cloud Computing?

Cloud computing adalah cara memakai sumber daya IT, seperti server, penyimpanan, database, jaringan, dan aplikasi, melalui internet sesuai kebutuhan, tanpa harus membeli dan merawat perangkatnya sendiri. Anda cukup menyewa kapasitas yang dibutuhkan dan membayar sesuai pemakaian.

Pengertian cloud computing yang paling sering dijadikan acuan datang dari NIST SP 800-145. Intinya, cloud computing adalah model yang memungkinkan akses jaringan ke kumpulan sumber daya komputasi bersama, yang bisa disiapkan dan dilepas dengan cepat dan dengan campur tangan penyedia yang minimal.

Cara paling mudah membayangkannya adalah seperti listrik. Anda tidak perlu membangun pembangkit sendiri untuk menyalakan lampu. Anda cukup terhubung ke jaringan, memakai listrik sesuai kebutuhan, lalu membayar sesuai pemakaian. Cloud bekerja dengan logika yang sama, hanya saja yang disewa adalah kapasitas komputasi.

Perlu dibedakan juga antara cloud computing dan cloud storage. Cloud storage, seperti Google Drive atau Dropbox, hanyalah salah satu bentuk layanan cloud yang khusus untuk menyimpan file. Cloud computing cakupannya jauh lebih luas, mulai dari server, database, sampai aplikasi bisnis.

5 Karakteristik Cloud Computing

Tidak semua layanan yang "online" bisa disebut cloud. Menurut NIST, sebuah layanan baru bisa disebut cloud computing jika punya lima karakteristik berikut.

1. On-demand self-service

Anda bisa menyiapkan server atau penyimpanan sendiri kapan saja lewat portal atau API, tanpa perlu menunggu tim penyedia memprosesnya secara manual.

2. Broad network access

Layanan bisa diakses lewat jaringan dari berbagai perangkat, baik laptop, ponsel, maupun server lain.

3. Resource pooling

Penyedia menggabungkan sumber daya fisiknya untuk melayani banyak pelanggan sekaligus. Anda biasanya tidak tahu persis di server mana data Anda berada, tapi bisa memilih lokasi umumnya, misalnya region Jakarta.

4. Rapid elasticity

Kapasitas bisa ditambah saat dibutuhkan dan dikurangi saat tidak dipakai, sering kali secara otomatis. Toko online yang trafiknya melonjak saat Harbolnas bisa menambah server dalam hitungan menit, lalu menguranginya lagi setelah promo selesai.

5. Measured service

Pemakaian diukur secara rinci, seperti jam penggunaan server atau gigabyte penyimpanan. Tagihan Anda mengikuti angka tersebut.

Cara Kerja Cloud Computing

Di balik layar, cloud tetap berjalan di atas perangkat keras sungguhan. Bedanya, perangkat itu milik penyedia dan dikelola dalam skala sangat besar.

1. Penyedia membangun pusat data

Penyedia cloud mengoperasikan pusat data berisi ribuan server, perangkat penyimpanan, dan jaringan di berbagai lokasi. Mereka yang menanggung biaya listrik, pendingin, perawatan, dan keamanan fisiknya.

2. Virtualisasi membagi sumber daya

Teknologi virtualisasi memecah satu server fisik menjadi banyak mesin virtual. Dengan begitu, satu perangkat bisa dipakai banyak pelanggan sekaligus tanpa saling melihat data satu sama lain.

3. Anda memesan lewat portal atau API

Anda memilih kapasitas yang dibutuhkan, misalnya jumlah CPU, memori, atau ruang penyimpanan, lalu layanan siap dipakai dalam hitungan menit.

4. Aplikasi dan data diakses lewat internet

Tim Anda mengakses aplikasi dan data dari mana saja, selama ada koneksi dan hak akses yang sesuai.

5. Pemakaian dihitung dan ditagih

Penyedia mencatat pemakaian Anda secara rinci, dan tagihan dikirim sesuai pemakaian tersebut, bukan berdasarkan perangkat yang dibeli di awal.

Jenis Layanan Cloud Computing: IaaS, PaaS, dan SaaS

Layanan cloud biasanya dibagi berdasarkan seberapa banyak yang dikelola penyedia dan seberapa banyak yang tetap menjadi tanggung jawab Anda. Semakin "atas" lapisannya, semakin sedikit yang perlu Anda urus sendiri.

1. Infrastructure as a Service (IaaS)

IaaS menyewakan infrastruktur dasar, yaitu server virtual, penyimpanan, dan jaringan. Anda bebas memasang sistem operasi dan aplikasi apa pun, tapi juga bertanggung jawab merawat dan mengamankannya. Contohnya Amazon EC2, Google Compute Engine, dan Azure Virtual Machines.

2. Platform as a Service (PaaS)

PaaS menyediakan platform siap pakai untuk membangun dan menjalankan aplikasi. Tim developer bisa fokus menulis kode tanpa repot mengurus server, sistem operasi, atau patch. Contohnya Google App Engine, Azure App Service, dan layanan database terkelola.

3. Software as a Service (SaaS)

SaaS adalah aplikasi jadi yang tinggal dipakai lewat browser atau aplikasi. Penyedia mengurus hampir semuanya, Anda cukup login. Contohnya Gmail, Microsoft 365, Zoom, dan berbagai aplikasi akuntansi atau HR berbasis cloud.

4. Serverless

Serverless sering dianggap sebagai pengembangan dari PaaS. Anda hanya mengunggah potongan kode, dan penyedia menjalankannya setiap kali ada pemicu, lalu menagih per eksekusi. Contohnya AWS Lambda dan Google Cloud Functions.

Dari ketiganya, SaaS menyerap belanja terbesar. Gartner memproyeksikan belanja SaaS global mencapai USD 299,1 miliar pada 2025, disusul IaaS USD 211,9 miliar dan PaaS USD 208,6 miliar.

Model Deployment Cloud: Public, Private, Hybrid, dan Multicloud

Selain jenis layanannya, cloud juga dibedakan berdasarkan siapa yang memakai dan di mana infrastrukturnya berada.

Contoh Penggunaan Cloud Computing di Perusahaan

Cloud sudah dipakai untuk hampir semua kebutuhan IT. Beberapa yang paling umum:

• Backup dan disaster recovery: salinan data disimpan di lokasi berbeda, sehingga bisnis bisa pulih lebih cepat saat server utama bermasalah.
• Hosting website dan aplikasi: dari situs perusahaan sampai aplikasi mobile yang dipakai jutaan pelanggan.
• Kolaborasi dan kerja jarak jauh: email, dokumen bersama, dan video conference yang bisa diakses dari mana saja.
• Analitik data dan AI: mengolah data dalam jumlah besar tanpa membeli server berkapasitas tinggi sendiri.
• Development dan testing: tim developer bisa membuat lingkungan uji dalam hitungan menit, lalu menghapusnya saat selesai.
• Aplikasi bisnis: ERP, CRM, akuntansi, dan HR yang kini banyak tersedia dalam bentuk SaaS.

Manfaat Cloud Computing untuk Bisnis

Ada alasan mengapa begitu banyak perusahaan pindah ke cloud. Berikut manfaat yang paling sering dirasakan.

1. Tanpa investasi awal yang besar

Anda tidak perlu membeli server, menyewa ruang data center, atau menyiapkan pendingin sebelum aplikasi bisa berjalan. Biaya bergeser dari belanja modal di depan menjadi biaya operasional bulanan.

2. Kapasitas mengikuti kebutuhan

Saat bisnis tumbuh atau trafik melonjak, kapasitas bisa ditambah dalam hitungan menit. Saat sepi, kapasitas dikurangi supaya tidak membayar sumber daya yang menganggur.

3. Lebih cepat meluncurkan layanan baru

Tim tidak perlu menunggu berminggu-minggu untuk pengadaan perangkat. Ide bisa diuji lebih cepat, dan yang tidak berhasil bisa dihentikan tanpa meninggalkan perangkat yang terbuang.

4. Pemulihan bencana lebih mudah

Data dan sistem bisa direplikasi ke lokasi lain dengan relatif mudah. Kalau satu lokasi bermasalah, layanan bisa dipindahkan ke lokasi cadangan.

5. Akses ke teknologi terbaru

Layanan seperti AI, analitik data, dan database terkelola bisa langsung dipakai tanpa harus membangun dan merawatnya sendiri.

Tantangan dan Risiko Cloud Computing

Cloud bukan solusi untuk semua masalah. Supaya keputusan Anda tepat, kenali juga sisi yang jarang dibahas di brosur penyedia cloud.

1. Biaya bisa membengkak

Model bayar sesuai pemakaian terdengar hemat, tapi server yang lupa dimatikan, penyimpanan yang terus menumpuk, dan biaya transfer data bisa membuat tagihan jauh di atas perkiraan. Tanpa pemantauan biaya yang rutin, cloud tidak otomatis lebih murah dari server sendiri.

2. Ketergantungan pada satu vendor

Semakin dalam Anda memakai layanan khusus milik satu penyedia, semakin sulit dan mahal untuk pindah. Istilahnya vendor lock-in, dan ini sebaiknya dipertimbangkan sejak awal desain.

3. Salah konfigurasi

Banyak insiden di cloud bukan karena penyedianya dibobol, melainkan karena pengaturan di sisi pelanggan keliru. Contohnya storage yang terbuka untuk publik, hak akses yang terlalu longgar, atau kunci API yang tersimpan di kode.

4. Ketergantungan pada koneksi dan penyedia

Semua layanan bergantung pada koneksi internet dan ketersediaan penyedia. Gangguan di sisi penyedia bisa berdampak langsung ke operasional Anda.

Siapa yang Bertanggung Jawab Atas Keamanan Cloud?

Ini salah satu salah kaprah yang paling umum soal cloud: anggapan bahwa begitu data pindah ke cloud, keamanannya otomatis jadi urusan penyedia. Kenyataannya, keamanan cloud dibagi dua.

Penyedia cloud menerapkan apa yang disebut shared responsibility model. Penyedia mengamankan cloud itu sendiri, yaitu pusat data, perangkat keras, dan jaringan dasarnya. Sementara pelanggan bertanggung jawab atas apa yang ditaruh di dalamnya, seperti data, pengaturan akses, firewall, dan enkripsi.

Pembagiannya bergeser tergantung jenis layanan yang Anda pakai:

Perhatikan baris terakhir. Di model apa pun, data dan siapa yang boleh mengaksesnya selalu menjadi tanggung jawab Anda. Karena itu, langkah seperti pengujian keamanan konfigurasi cloud lewat VAPT dan pemantauan aktivitas mencurigakan oleh SOC tetap dibutuhkan setelah pindah ke cloud.

Aturan Penyimpanan Data di Indonesia yang Perlu Diperhatikan

Sebelum memindahkan data ke cloud, cek dulu aturan yang berlaku untuk organisasi Anda. Dua regulasi ini yang paling sering jadi pertimbangan.

1. PP 71 Tahun 2019

Peraturan Pemerintah tentang Penyelenggaraan Sistem dan Transaksi Elektronik membedakan dua kelompok. Instansi pemerintah (PSE lingkup publik) wajib mengelola dan menyimpan data di Indonesia, kecuali teknologinya belum tersedia di dalam negeri. Perusahaan swasta (PSE lingkup privat) boleh menyimpan data di luar negeri, selama pengawasan oleh regulator dan penegak hukum tetap bisa berjalan efektif.

Sektor keuangan punya aturan tambahan dari OJK dan Bank Indonesia, jadi pastikan Anda juga mengecek ketentuan sektor masing-masing.

2. UU Perlindungan Data Pribadi

Di mana pun data disimpan, perusahaan tetap bertanggung jawab melindungi data pribadi pelanggannya. Jika terjadi kebocoran, Pasal 46 UU Nomor 27 Tahun 2022 mewajibkan pemberitahuan tertulis kepada subjek data dan lembaga paling lambat 3 x 24 jam. Artinya, Anda harus bisa mendeteksi dan menyelidiki insiden di cloud secepat di server sendiri.

Kabar baiknya, pilihan lokasi kini lebih banyak. Penyedia global seperti AWS dan Google Cloud sudah mengoperasikan region cloud di Jakarta, sehingga data bisa tetap berada di dalam negeri.

Kapan Cloud Cocok, dan Kapan Tidak?

Cloud cocok untuk sebagian besar kebutuhan, tapi tidak untuk semuanya. Secara umum, cloud masuk akal jika:

• Kebutuhan kapasitas Anda naik turun atau sulit diprediksi.
• Anda ingin meluncurkan layanan baru dengan cepat tanpa pengadaan perangkat.
• Tim Anda tersebar dan butuh akses dari banyak lokasi.

Sebaliknya, server sendiri (on-premise) atau private cloud masih masuk akal jika:

• Beban kerja Anda stabil dan besar, sehingga membeli perangkat sendiri justru lebih hemat dalam jangka panjang.
• Ada data atau sistem yang menurut regulasi harus berada dalam kendali penuh Anda.
• Sistem lama Anda sulit dipindahkan tanpa dibangun ulang.

Banyak organisasi akhirnya memilih kombinasi keduanya. Yang terpenting, keputusan diambil berdasarkan kebutuhan dan risiko, bukan sekadar mengikuti tren.

Membangun Cloud yang Aman Sejak Awal

Cloud computing memberi bisnis kecepatan dan fleksibilitas yang sulit dicapai dengan server sendiri. Tapi manfaat itu baru terasa penuh jika arsitekturnya dirancang dengan benar, biayanya terkendali, dan keamanannya diperhitungkan sejak hari pertama, bukan ditambal setelah ada insiden.

Di Zentara, tim Cloud & Architecture kami membantu perusahaan merancang dan memigrasikan sistem ke cloud dengan keamanan sebagai fondasinya, mulai dari arsitektur Zero Trust sampai desain pusat data yang aman. Kami bekerja lintas penyedia, baik AWS, Azure, GCP, maupun private cloud, jadi rekomendasi kami tidak terikat pada satu vendor.

Sedang merencanakan migrasi, atau ingin memastikan konfigurasi cloud Anda saat ini sudah aman? Hubungi tim kami dan cari tahu langkah yang paling masuk akal untuk kondisi Anda.

Frequently Asked Questions

1. Apa contoh cloud computing dalam kehidupan sehari-hari?
   Google Drive, Gmail, Netflix, Spotify, dan Zoom adalah contoh layanan cloud yang dipakai sehari-hari. Semuanya berjalan di server penyedia dan diakses lewat internet.
2. Apa perbedaan cloud computing dan cloud storage?
   Cloud storage adalah salah satu jenis layanan cloud yang khusus untuk menyimpan file. Cloud computing lebih luas, mencakup server, database, jaringan, platform, sampai aplikasi.
3. Apakah menyimpan data di cloud aman?
   Penyedia cloud besar umumnya punya keamanan fisik dan infrastruktur yang kuat. Namun keamanan data, hak akses, dan konfigurasi tetap menjadi tanggung jawab Anda, dan di situlah sebagian besar insiden cloud terjadi.
4. Apa perbedaan IaaS, PaaS, dan SaaS?
   IaaS menyewakan infrastruktur seperti server dan storage. PaaS menyediakan platform untuk membangun aplikasi. SaaS adalah aplikasi jadi yang tinggal dipakai. Semakin ke SaaS, semakin sedikit yang perlu Anda kelola sendiri.
5. Apakah cloud selalu lebih murah dari server sendiri?
   Tidak selalu. Cloud biasanya lebih hemat untuk kebutuhan yang naik turun atau proyek baru. Untuk beban kerja yang besar dan stabil, server sendiri bisa lebih hemat dalam jangka panjang, apalagi jika pemakaian cloud tidak dipantau.
6. Apakah data perusahaan boleh disimpan di cloud luar negeri?
   Untuk perusahaan swasta, PP 71/2019 umumnya membolehkan, selama pengawasan regulator tetap bisa berjalan. Instansi pemerintah wajib menyimpan data di Indonesia, dan sektor keuangan punya aturan tambahan dari OJK dan BI. Selalu cek ketentuan sektor Anda.