--- title: "Zeabur Tutup Akhir Desember, Cara Pindahkan Aplikasimu" description: "Zeabur berhenti beroperasi paling lambat 31 Desember 2026. Ini jadwalnya dan langkah memindahkan aplikasi, database, secret, dan domain sebelum tenggat." url: "https://nivelva.com/insight/zeabur-tutup-pindah-aplikasi" category: "Server \u0026 Infrastruktur" tags: ["zeabur","migrasi","paas","vps","environment variable"] author: "Lucas Tan" published: "2026-11-12T16:16:00+07:00" updated: "2026-11-12T16:16:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Zeabur Tutup Akhir Desember, Cara Pindahkan Aplikasimu > **Jawaban singkat:** Zeabur menghentikan layanan secara bertahap. Mulai 1 Desember 2026 perpanjangan dedicated server ditutup dan layanan shared cluster dijeda, lalu semuanya berhenti paling lambat 31 Desember. Rotasi semua secret, backup database, pindahkan aplikasi, dan perbarui DNS sebelum servermu kedaluwarsa. Masih ada aplikasi, bot, atau database yang berjalan di Zeabur? Kalau iya, waktumu tinggal beberapa minggu. Zeabur, platform deploy (PaaS) asal Taiwan, mengumumkan pada 17 Oktober 2026 bahwa layanannya akan ditutup. Semua dedicated server dan shared cluster berhenti **paling lambat 31 Desember 2026**, dan sebagian layanan sudah terdampak sejak 1 Desember. Jawaban singkatnya: jangan menunggu Desember. Backup sekarang, ganti semua secret, pindahkan aplikasi ke VPS atau platform lain, lalu arahkan domain ke tempat baru. ## Kenapa Zeabur ditutup? Penutupan ini menyusul dua insiden keamanan dalam dua bulan. Menurut BleepingComputer, pada akhir Agustus 2026 penyerang memanfaatkan celah di aplikasi NextChat milik seorang pelanggan, lalu bergerak ke sistem internal yang isolasinya lemah. Pada 14 sampai 15 Oktober 2026 terjadi pembobolan kedua yang memakai kredensial internal Zeabur yang bocor. Insiden kedua jauh lebih luas. BleepingComputer melaporkan data 321.810 akun dan lebih dari 3,2 juta record environment variable terpapar, dari shared cluster di sembilan region. Zeabur sendiri menyebut cakupan insiden Oktober lebih luas daripada insiden Agustus. Pengumuman penutupan menyebut akumulasi kegagalan keamanan dan kompleksitas operasional sebagai alasannya. ## Jadwal penutupan yang perlu kamu catat | Tanggal | Yang terjadi | |:--|:--| | Sejak 17 Oktober 2026 | Pembelian dedicated server dan domain baru dihentikan, permintaan refund saldo dibuka | | 1 Desember 2026 | Perpanjangan dedicated server dimatikan, layanan di shared cluster dijeda (bisa dinyalakan manual untuk backup) | | 1 sampai 31 Desember 2026 | Tiap dedicated server mati pada tanggal kedaluwarsanya masing-masing | | 31 Desember 2026 | Semua dedicated server dan shared cluster berhenti | | Belum diumumkan | Tanggal penghapusan data, batas akhir ekspor, tanggal Support tutup | Zeabur menegaskan bahwa 31 Desember adalah tanggal akhir, **bukan** jaminan layanan tetap jalan sampai hari itu. Dedicated server yang kedaluwarsa 3 Desember, misalnya, akan mati 3 Desember. ## Langkah memindahkan aplikasi dari Zeabur Urutan di bawah dibuat supaya data aman lebih dulu, baru kemudian aplikasi dipindahkan. ### 1. Cek tanggal kedaluwarsa setiap layanan Buka dashboard Zeabur dan catat tanggal kedaluwarsa tiap dedicated server. Tanggal paling awal menjadi tenggatmu yang sebenarnya, bukan 31 Desember. ### 2. Rotasi semua secret sekarang juga Ini langkah paling mendesak, terlepas dari kapan kamu pindah. Anggap semua environment variable yang pernah disimpan di Zeabur sudah terbaca orang lain. Ganti: - password database dan string koneksi, - API key layanan pihak ketiga (payment gateway, email, AI, penyimpanan objek), - token bot, webhook secret, dan kunci JWT, - kredensial cloud seperti access key AWS atau GCP. Jangan lupa secret yang tersimpan di backup atau salinan konfigurasi lama. BleepingComputer juga menyarankan mencabut semua sesi aktif. Pengalaman serupa pernah dibahas di kasus [Railway yang meminta penggunanya merotasi env var](https://nivelva.com/insight/railway-dibobol-rotasi-env-var), dan prinsip pencegahannya ada di panduan [mencegah bocornya file .env dan API key](https://nivelva.com/insight/mencegah-bocor-file-env). ### 3. Backup database Kalau layanan shared cluster sudah dijeda, nyalakan dulu secara manual, lalu ekspor. Contoh perintah dari mesin yang bisa menjangkau database: ```bash # PostgreSQL, format custom agar mudah dipulihkan pg_dump -h HOST -p PORT -U USER -d NAMA_DB -Fc -f backup.dump # MySQL atau MariaDB mysqldump -h HOST -P PORT -u USER -p --single-transaction NAMA_DB > backup.sql ``` Unduh juga file unggahan pengguna atau isi volume yang dipakai aplikasi. Setelah itu, uji pemulihan di tempat baru. Backup yang belum pernah dipulihkan belum bisa dianggap aman. ### 4. Siapkan tempat baru Pilihannya bergantung pada seberapa banyak yang mau kamu urus sendiri: - **VPS dengan Docker Compose**: kendali penuh, cocok bila aplikasimu sudah memakai Dockerfile. - **PaaS di VPS sendiri**: alat seperti Coolify atau Dokploy memberi pengalaman deploy mirip Zeabur di server milikmu. Perbandingannya ada di [Coolify vs Dokploy vs CapRover](https://nivelva.com/insight/coolify-dokploy-caprover). - **PaaS terkelola lain**: paling cepat, tetapi baca dulu cara mereka menyimpan secret. Masukkan secret **baru** hasil rotasi di langkah 2, bukan nilai lama. ### 5. Pulihkan data dan uji aplikasi Pulihkan database, jalankan aplikasi, lalu uji alur penting: login, transaksi, webhook, dan pekerjaan terjadwal. Untuk PostgreSQL, pemulihan format custom memakai `pg_restore -d NAMA_DB backup.dump`. ### 6. Pindahkan DNS dan domain Turunkan TTL record DNS sehari sebelumnya agar perpindahan cepat terasa, lalu arahkan record A atau CNAME untuk domainmu.com ke server baru. Domain yang dibeli lewat Zeabur bisa ditransfer keluar sendiri dari dashboard, dan Zeabur menyatakan siap membantu transfer ke registrar lain. Panduan langkah DNS yang lebih rinci ada di artikel [migrasi website ke VPS tanpa downtime panjang](https://nivelva.com/insight/cara-migrasi-website-ke-vps). ### 7. Urus refund dan klaim Refund saldo dan kompensasi kerugian akibat insiden diajukan terpisah lewat Zeabur Support. Sebutkan jenis permintaan, detail akun dan layanan, serta penjelasan masalahnya. Ajukan lebih awal, karena tanggal Support tutup belum diumumkan. ## Bagaimana bila datamu ikut bocor? Kalau kamu menemukan aktivitas aneh, misalnya tagihan cloud melonjak, login dari lokasi asing, atau API key dipakai tanpa sepengetahuanmu, laporkan ke Zeabur Support dan ke penyedia layanan terkait. Bila aplikasimu menyimpan data pribadi pelanggan di Indonesia, pertimbangkan juga kewajiban pelaporan menurut UU PDP. ## Pertanyaan yang sering diajukan ### Apakah semua layanan Zeabur tetap jalan sampai 31 Desember 2026? Tidak. Layanan shared cluster dijeda mulai 1 Desember, dan setiap dedicated server mati pada tanggal kedaluwarsanya masing-masing. ### Apakah data saya langsung dihapus setelah layanan berhenti? Per 12 November 2026, Zeabur belum mengumumkan tanggal penghapusan data maupun batas ekspor. Karena itu backup sebaiknya dilakukan sekarang. ### Apakah cukup memindahkan aplikasi tanpa mengganti secret? Tidak. Insiden Oktober memaparkan jutaan record environment variable, jadi semua secret yang pernah disimpan di Zeabur perlu diganti. ### Apakah Zeabur menyediakan panduan migrasi resmi? Ya, pengumuman penutupan merujuk ke panduan migrasi di blog Zeabur, termasuk versi Markdown untuk dipakai coding agent. ## Checklist sebelum tenggat - Tanggal kedaluwarsa tiap server sudah dicatat - Semua secret sudah diganti, termasuk yang ada di backup - Database dan file unggahan sudah dibackup dan diuji pulih - Aplikasi sudah jalan di tempat baru dengan secret baru - DNS dan domain sudah dipindahkan - Permintaan refund atau klaim sudah dikirim ke Support ## Sumber - - - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/zeabur-tutup-pindah-aplikasi Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com