Menyimpan File Aplikasi di Cloud Storage seperti Amazon S3

Hampir semua aplikasi bisnis menyimpan file: invoice, foto produk, dokumen KYC, kontrak yang sudah ditandatangani, hasil export, dan file yang di-upload pengguna. Banyak aplikasi awalnya menyimpan semua itu di folder di server aplikasi. Cara ini berjalan sampai server kedua ditambahkan, disknya penuh, atau server harus dibangun ulang dan tidak ada yang yakin file upload-nya ikut di-backup. Object storage seperti Amazon S3 menyelesaikan masalah-masalah ini, asalkan keamanan dan biayanya dipikirkan sejak awal.

Kenapa Pakai Object Storage daripada Disk Server

Perlu diingat, object storage berbeda dengan file system biasa. File disimpan sebagai object dengan key, misalnya invoices/2026/10/abc123.pdf, dan diakses lewat HTTP API. Mengganti nama folder berarti menyalin lalu menghapus semua object di dalamnya, dan tidak ada file locking. Kalau aplikasi dirancang untuk menulis file sekali lalu merujuknya lewat key, object storage sangat cocok.

Buat Bucket Tetap Private

Kebocoran data S3 paling sering berasal dari bucket yang dibuat public supaya praktis. Bucket baru di AWS sudah memblokir akses public secara default, dan pengaturan itu sebaiknya tetap aktif untuk semua bucket yang berisi data pelanggan. Untuk membagikan file, aplikasi membuat presigned URL: link sementara yang ditandatangani dengan kredensial aplikasi, berlaku beberapa menit, dan hanya untuk satu object. Pengguna yang berhak melihat sebuah invoice mendapat link yang berlaku lima menit. Orang lain yang menemukan link itu seminggu kemudian hanya akan melihat pesan error.

• Beri aplikasi IAM role yang hanya bisa mengakses bucket miliknya sendiri, dan hanya untuk aksi yang dibutuhkan.
• Jangan pernah menaruh access key AWS di kode frontend atau aplikasi mobile. Browser cukup menerima presigned URL dari backend.
• Biarkan enkripsi default tetap aktif. Object baru di S3 otomatis terenkripsi, dan Anda bisa memakai key KMS kalau regulasi mengharuskan kontrol atas kuncinya.
• Pisahkan bucket per environment, supaya script testing tidak mungkin menghapus file production.
• Aktifkan server access logging atau CloudTrail data events untuk bucket berisi dokumen sensitif, supaya terlihat siapa mengakses apa.

Upload Langsung dari Browser

Mengirim video 200 MB lewat server aplikasi berarti satu worker tertahan selama proses upload, ditambah memakan memori dan bandwidth server. Cara yang lebih baik adalah membiarkan browser meng-upload langsung ke bucket dengan presigned URL. Aplikasi cukup mengecek hak akses, membuat URL, dan mencatat hasilnya.

1. 1Browser meminta izin upload ke backend dengan mengirim nama, jenis, dan ukuran file.
2. 2Backend mengecek hak akses pengguna dan batasan file, membuat key unik seperti UUID, lalu mengembalikan presigned URL atau presigned POST dengan syarat ukuran dan content-type.
3. 3Browser meng-upload file langsung ke S3. File besar memakai multipart upload, jadi kalau koneksi putus, cukup satu bagian yang dikirim ulang.
4. 4Browser memberi tahu backend bahwa upload selesai, lalu backend memastikan object-nya ada sebelum menyimpan key-nya ke database.
5. 5Pekerjaan lanjutan seperti membuat thumbnail, mengambil teks dari dokumen, atau scan malware dijalankan di background job.

Upload dari browser butuh aturan CORS di bucket yang mengizinkan domain aplikasi Anda. Simpan key object di database, jangan URL lengkapnya, supaya nanti Anda bisa mengganti domain CDN atau pindah provider tanpa harus mengubah semua data. Hindari juga memakai nama file asli dari pengguna sebagai key, karena bisa berisi karakter yang bermasalah dan kadang memuat informasi pribadi.

Sajikan File Public Lewat CDN

Foto produk, banner, dan file lain yang memang untuk umum bisa disajikan lewat CloudFront di depan bucket private. Dengan Origin Access Control, hanya CloudFront yang boleh membaca bucket, jadi bucket-nya sendiri tetap private. Pengguna mengunduh lebih cepat dari lokasi edge terdekat, biaya transfer data lewat CloudFront biasanya lebih murah daripada langsung dari S3, dan Anda bisa menambahkan header cache supaya browser tidak mengunduh gambar yang sama berulang kali.

Pilih Storage Class dan Atur Lifecycle

Lifecycle rule memindahkan object secara otomatis, misalnya ke Standard-IA setelah 90 hari dan ke Glacier setelah setahun, sekaligus menghapus file sementara seperti hasil export setelah seminggu. Tambahkan juga aturan untuk menghapus multipart upload yang tidak selesai. Upload yang terputus ini tidak terlihat di console, tapi tetap ditagih.

Lindungi dari Penghapusan dan Siapkan Backup

• Aktifkan versioning untuk bucket berisi dokumen penting, supaya file yang tertimpa atau terhapus bisa dikembalikan.
• Tambahkan lifecycle rule untuk versi lama. Tanpa aturan ini, versioning diam-diam bisa melipatgandakan biaya storage.
• Replikasi bucket yang kritis ke region lain atau akun AWS lain, supaya satu akun yang dibobol tidak bisa menghapus semuanya.
• Pakai Object Lock untuk backup yang tidak boleh diubah atau dihapus selama periode tertentu. Fitur ini juga melindungi dari ransomware.
• Lakukan uji restore secara rutin. Backup yang belum pernah dicoba dipulihkan belum bisa dipastikan berfungsi.

Dari Mana Biayanya Datang

Tagihan S3 terdiri dari tiga komponen utama: penyimpanan per GB per bulan, jumlah request, dan transfer data keluar ke internet. Biaya penyimpanan biasanya paling bisa ditebak. Yang perlu diawasi adalah transfer data, terutama untuk aplikasi yang melayani banyak unduhan atau video. CDN atau provider tanpa biaya egress bisa mengubah hitungannya cukup jauh. Jumlah request mulai terasa kalau file kecilnya jutaan, karena request PUT lebih mahal daripada GET. Cek harga di region yang Anda pakai, termasuk region Jakarta, karena harganya berbeda antar region.

Alternatif yang Kompatibel dengan S3

API S3 sudah jadi standar umum, jadi kebanyakan library bisa dipakai dengan provider lain cukup dengan mengganti endpoint dan kredensial. Cloudflare R2 tidak menagih biaya egress, sehingga cocok untuk aplikasi yang banyak melayani unduhan. Google Cloud Storage, DigitalOcean Spaces, dan Wasabi juga pilihan yang umum. Beberapa provider cloud lokal di Indonesia juga menyediakan object storage yang kompatibel dengan S3, berguna kalau datanya harus tetap berada di dalam negeri. Untuk kebutuhan on-premise ada pilihan self-hosted seperti MinIO, tapi cek dulu status lisensi dan dukungan versi community-nya, dan ingat bahwa urusan ketahanan data dan backup jadi tanggung jawab Anda sendiri.

Memakainya dari Framework

• Laravel: Storage facade dengan disk s3, yang juga bisa dipakai untuk provider kompatibel S3 dengan mengatur endpoint. Method temporaryUrl membuat presigned URL untuk unduhan.
• Django: package django-storages dengan backend S3, sehingga FileField dan ImageField langsung tersimpan ke bucket.
• Node.js: AWS SDK v3 untuk S3 ditambah package request presigner untuk membuat URL upload dan unduhan.
• Go: AWS SDK for Go v2 dengan S3 client dan presign client-nya.

Sebelum go-live, coba buka salah satu URL file di jendela private browser tanpa login. Kalau dokumen pelanggan bisa terbuka, berarti bucket atau CDN-nya lebih terbuka dari yang Anda kira.