Потеря данных — это состояние ошибки в информационных системах , в которых информация уничтожается в результате сбоев (например, отказа двигателей шпинделя или поломки головок жестких дисков) или небрежности (например, неправильного обращения, небрежного обращения или хранения в неподходящих условиях) при хранении , передаче или обработке . Информационные системы реализуют оборудование и процессы резервного копирования и аварийного восстановления для предотвращения потери данных или восстановления утерянных данных. [1] Потеря данных также может произойти, если физический носитель, содержащий данные, утерян или украден.
Потеря данных отличается от недоступности данных, которая может возникнуть из-за сбоя в сети . Хотя эти два события имеют практически одинаковые последствия для пользователей, недоступность данных носит временный характер, а потеря данных может быть постоянной. Потеря данных также отличается от утечки данных — инцидента, когда данные попадают в чужие руки, хотя в этих инцидентах использовался термин «потеря данных». [2]
Исследования показывают, что сбой оборудования и человеческий фактор являются двумя наиболее распространенными причинами потери данных, на которые приходится примерно три четверти всех инцидентов. [3] Еще одной причиной потери данных является стихийное бедствие, риск которого зависит от того, где находится оборудование. Хотя вероятность потери данных из-за стихийного бедствия невелика, единственный способ подготовиться к такому событию — хранить резервные копии данных в отдельном физическом месте. Таким образом, лучшие планы резервного копирования всегда предусматривают хранение хотя бы одной копии вне офиса. [4]
Стоимость потери данных напрямую связана с ценностью данных и продолжительностью времени, в течение которого они недоступны, но необходимы. В частности, для предприятия определение затрат выходит за рамки финансовых и может также включать время. Учитывать:
Частоту потери данных и ее последствия можно значительно снизить, приняв надлежащие меры предосторожности, необходимые из которых могут варьироваться в зависимости от типа потери данных. Например, несколько цепей питания с резервной батареей и генератором защищают только от сбоев питания, хотя использование источника бесперебойного питания может защитить привод от внезапных скачков напряжения. Аналогичным образом, использование журналируемой файловой системы и хранилища RAID защищает только от определенных типов сбоев программного и аппаратного обеспечения. [5]
Для жестких дисков, которые являются физическим носителем данных, обеспечение минимальной вибрации и движения поможет защитить внутренние компоненты от повреждения, а также поддержание подходящей температуры диска. [6]
Регулярное резервное копирование данных является важным преимуществом при попытке восстановления после потери данных, но оно не предотвращает ошибки пользователей или сбои системы. Таким образом, план резервного копирования данных должен быть разработан и выполняться одновременно с планом аварийного восстановления , чтобы снизить риск. [7]
Восстановление данных часто выполняется специализированными коммерческими службами, которые разработали зачастую собственные методы восстановления данных с физически поврежденных носителей. Затраты на обслуживание в лабораториях восстановления данных обычно зависят от типа повреждения и типа носителя данных, а также от требуемых процедур безопасности или чистых помещений .
Повреждение файловой системы часто может быть устранено пользователем или системным администратором. Например, удаленный файл обычно не сразу перезаписывается на диске, а чаще всего просто удаляется его запись из индекса файловой системы. В таком случае удаление можно легко отменить.
Успешное восстановление после потери данных обычно требует реализации эффективной стратегии резервного копирования. Без реализованной стратегии резервного копирования восстановление требует переустановки программ и регенерации данных. Даже при наличии эффективной стратегии резервного копирования восстановить систему до того состояния, в котором она находилась до события потери данных, чрезвычайно сложно. Необходим некоторый уровень компромисса между степенью детализации возможности возмещения и стоимостью. Более того, событие потери данных может быть не сразу очевидным. Эффективная стратегия резервного копирования должна также учитывать стоимость поддержания возможности восстановления утерянных данных в течение длительных периодов времени.
Высокоэффективная система резервного копирования должна иметь дубликаты каждого файла и программы, к которым можно будет немедленно получить доступ при обнаружении события потери данных . Однако в большинстве ситуаций существует обратная корреляция между ценностью единицы данных и временем, необходимым для того, чтобы заметить потерю этих данных. Принимая это во внимание, многие стратегии резервного копирования уменьшают степень детализации восстанавливаемости по мере увеличения времени с момента потенциального события потери данных . Согласно этой логике, восстановление после недавних событий потери данных является более простым и полным, чем восстановление после событий потери данных , которые произошли в прошлом.
Восстановление также связано с типом события потери данных. Восстановление одного потерянного файла существенно отличается от восстановления всей системы, разрушенной в результате катастрофы. Эффективный режим резервного копирования имеет некоторую пропорциональность между величиной потери данных и величиной усилий, необходимых для восстановления. Например, восстановить один потерянный файл должно быть гораздо проще, чем восстанавливать всю систему.
В случае потери данных успешное восстановление должно гарантировать, что удаленные данные не будут перезаписаны. По этой причине следует избегать операций записи на затронутое устройство хранения. Это включает в себя отказ от запуска системы, к которой подключено затронутое устройство. Это связано с тем, что многие операционные системы создают временные файлы для загрузки, и они могут перезаписывать области потерянных данных, что делает их невозвратимыми. Просмотр веб-страниц имеет тот же эффект — возможна перезапись потерянных файлов временными файлами HTML и изображениями, созданными при просмотре веб-страницы. Также следует избегать файловых операций, таких как копирование, редактирование или удаление.
Поняв, что произошла потеря данных, часто лучше выключить компьютер и извлечь соответствующий диск из устройства. Повторно подключите этот диск к дополнительному компьютеру с помощью устройства блокировки записи , а затем попытайтесь восстановить потерянные данные. Если возможно, создайте образ диска, чтобы создать вторичную копию данных. Затем это можно протестировать и попытаться восстановить, исключив риск повреждения исходных данных. [ нужна цитата ]
Утечку данных иногда называют непреднамеренным раскрытием информации или утечкой данных.