Потеря данных - Data loss
Потеря данных - это состояние ошибки в информационных системах, в котором информация уничтожается в результате сбоев (например, неисправных двигателей шпинделя или поломки головки на жестких дисках) или небрежного обращения (например, неправильного обращения, неосторожного обращения или хранения в неподходящих условиях) при хранении , передаче или обработке . Информационные системы используют оборудование и процессы резервного копирования и аварийного восстановления для предотвращения потери данных или восстановления потерянных данных. Потеря данных также может произойти, если физический носитель, содержащий данные, потерян или украден.
Потеря данных отличается от недоступности данных, которая может возникнуть из-за сбоя в сети . Несмотря на то, что эти два явления имеют практически одинаковые последствия для пользователей, недоступность данных носит временный характер, а потеря данных может быть постоянной. Потеря данных также отличается от утечки данных , инцидента, когда данные попадают в чужие руки, хотя в этих инцидентах использовался термин «потеря данных».
Типы
- Процедурный
-
Преднамеренное действие
- Умышленное удаление файла или программы
-
Непреднамеренное действие
- Случайное удаление файла или программы
- Неправильная установка компакт-дисков или карт памяти
- Ошибки администрирования
- Невозможность прочитать неизвестный формат файла
-
Отказ
- Сбой питания , в результате чего данные из энергозависимой памяти не сохраняются в постоянной памяти.
- Аппаратный сбой, например, поломка головки жесткого диска.
- Сбой или зависание программного обеспечения , в результате которого данные не сохраняются.
- Ошибки программного обеспечения или плохое удобство использования , например, отсутствие подтверждения команды удаления файла.
- Бизнес-сбой (банкротство поставщика), когда данные хранятся у поставщика программного обеспечения с использованием программного обеспечения как услуги, а временное хранение данных SaaS не предусмотрено.
- Повреждение данных , например повреждение файловой системы или базы данных.
-
Катастрофа
- Стихийное бедствие , землетрясение , наводнение , торнадо и т. Д.
- Огонь
-
Преступление
- Кража, взлом, SQL-инъекция, саботаж и т. Д.
- Вредоносное действие, например червь , вирус , программы- вымогатели , взлом или кража физических носителей .
Исследования показывают, что отказ оборудования и человеческий фактор являются двумя наиболее частыми причинами потери данных, на которые приходится примерно три четверти всех инцидентов. Другой причиной потери данных является стихийное бедствие, риск которого больше зависит от того, где находится оборудование. Хотя вероятность потери данных из-за стихийного бедствия невелика, единственный способ подготовиться к такому событию - хранить резервные копии данных в отдельном физическом месте. Таким образом, лучшие планы резервного копирования всегда включают как минимум одну копию, хранящуюся вне офиса.
Расходы
Стоимость события потери данных напрямую зависит от ценности данных и продолжительности времени, в течение которого они недоступны, но необходимы. В частности, для предприятия определение стоимости выходит за рамки финансовых и может также включать время. Рассмотреть возможность:
- Стоимость продолжения без данных
- Стоимость воссоздания данных
- Стоимость уведомления пользователей в случае компрометации
Профилактика
Частоту потери данных и ее влияние можно значительно снизить, приняв надлежащие меры предосторожности, которые могут варьироваться в зависимости от типа потери данных. Например, несколько цепей питания с резервным аккумулятором и генератором защищают только от сбоев питания, хотя использование источника бесперебойного питания может защитить привод от внезапных скачков мощности. Точно так же использование журналируемой файловой системы и хранилища RAID защищает только от определенных типов программных и аппаратных сбоев.
Для жестких дисков, которые являются физическим носителем информации, обеспечение минимальной вибрации и движения поможет защитить внутренние компоненты от повреждения, а также поддержание подходящей температуры диска.
Регулярное резервное копирование данных является важным активом при попытке восстановления после события потери данных, но оно не предотвращает ошибок пользователя или сбоев системы. Таким образом, план резервного копирования данных должен разрабатываться и выполняться одновременно с планом аварийного восстановления , чтобы снизить риск.
Восстановление данных
Восстановление данных часто выполняется специализированными коммерческими службами, которые часто разработали собственные методы восстановления данных с физически поврежденных носителей. Стоимость обслуживания в лабораториях восстановления данных обычно зависит от типа повреждения и типа носителя, а также от требуемых процедур безопасности или чистых помещений .
Повреждения файловой системы часто может исправить пользователь или системный администратор. Например, удаленный файл обычно не перезаписывается сразу на диске, а чаще просто удаляется его запись из индекса файловой системы. В таком случае удаление можно легко отменить.
Успешное восстановление после потери данных обычно требует реализации эффективной стратегии резервного копирования. Без реализованной стратегии резервного копирования восстановление требует переустановки программ и регенерации данных. Даже при наличии эффективной стратегии резервного копирования восстановить систему до точного состояния, в котором она находилась до события потери данных , чрезвычайно сложно. Необходим некоторый уровень компромисса между степенью детализации восстанавливаемости и стоимостью. Более того, событие потери данных может быть не сразу очевидным. Эффективная стратегия резервного копирования должна также учитывать стоимость поддержания способности восстанавливать потерянные данные в течение длительных периодов времени.
В высокоэффективной системе резервного копирования были бы дублированные копии каждого файла и программы, которые были бы доступны сразу же при обнаружении события потери данных . Однако в большинстве ситуаций существует обратная корреляция между значением единицы данных и продолжительностью времени, которое требуется, чтобы заметить потерю этих данных. Принимая это во внимание, многие стратегии резервного копирования уменьшают степень детализации восстанавливаемости по мере увеличения времени с момента потенциального события потери данных . По этой логике восстановление из недавних событий потери данных проще и полнее, чем восстановление из событий потери данных, которые произошли в более далеком прошлом.
Восстановление также связано с типом события потери данных. Восстановление одного потерянного файла существенно отличается от восстановления всей системы, которая была разрушена в результате аварии. Эффективный режим резервного копирования имеет некоторую пропорциональность между величиной потери данных и величиной усилий, необходимых для восстановления. Например, восстановить один потерянный файл должно быть намного проще, чем восстановить всю систему.
Первые шаги при потере данных
Если происходит потеря данных, успешное восстановление должно гарантировать, что удаленные данные не будут перезаписаны. По этой причине - следует избегать всех операций записи на пораженное устройство хранения. Это включает невозможность запуска системы, к которой подключено затронутое устройство. Это связано с тем, что многие операционные системы создают временные файлы для загрузки, и они могут перезаписывать области потерянных данных, делая их невосстановимыми. Просмотр веб-страниц имеет тот же эффект - потенциально потерянные файлы могут быть перезаписаны временными файлами HTML и изображениями, созданными при просмотре веб-страницы. Также следует избегать файловых операций, таких как копирование, редактирование или удаление.
Когда вы понимаете, что произошла потеря данных, часто лучше выключить компьютер и извлечь соответствующий диск из устройства. Повторно подключите этот диск к дополнительному компьютеру с устройством блокировки записи, а затем попытайтесь восстановить потерянные данные. Если возможно, создайте образ диска, чтобы создать вторичную копию данных. Затем это можно протестировать с попыткой восстановления, исключив риск повреждения исходных данных.