Потеря данных — это состояние ошибки в информационных системах , при котором информация уничтожается из-за сбоев (например, отказа шпиндельных двигателей или поломки головок на жестких дисках) или небрежности (например, неправильного обращения, небрежного обращения или хранения в неподходящих условиях) при хранении , передаче или обработке . Информационные системы реализуют оборудование и процессы резервного копирования и аварийного восстановления для предотвращения потери данных или восстановления утраченных данных. [1] Потеря данных также может произойти, если физический носитель, содержащий данные, утерян или украден.
Потеря данных отличается от недоступности данных, которая может возникнуть из-за сбоя в работе сети . Хотя эти два явления имеют существенно схожие последствия для пользователей, недоступность данных является временной, в то время как потеря данных может быть постоянной. Потеря данных также отличается от утечки данных , инцидента, когда данные попадают в чужие руки, хотя термин «потеря данных» использовался в этих инцидентах. [2]
Исследования показывают, что отказ оборудования и человеческая ошибка являются двумя наиболее распространенными причинами потери данных, на которые приходится примерно три четверти всех инцидентов. [3] Другой причиной потери данных является стихийное бедствие, которое представляет собой больший риск в зависимости от того, где находится оборудование. Хотя вероятность потери данных из-за стихийного бедствия невелика, единственный способ подготовиться к такому событию — хранить резервные копии данных в отдельном физическом месте. Таким образом, лучшие планы резервного копирования всегда включают по крайней мере одну копию, хранящуюся вне офиса. [4]
Стоимость события потери данных напрямую связана со стоимостью данных и продолжительностью времени, в течение которого они недоступны, но необходимы. Для предприятия в частности определение стоимости выходит за рамки финансов и может также включать время. Рассмотрите:
Частоту потери данных и ее влияние можно значительно снизить, приняв надлежащие меры предосторожности, необходимые из которых могут варьироваться в зависимости от типа потери данных. Например, несколько цепей питания с резервным питанием от батареи и генератором защищают только от сбоев питания, хотя использование источника бесперебойного питания может защитить диск от внезапных скачков напряжения. Аналогично использование журналируемой файловой системы и RAID- хранилища защищает только от определенных типов сбоев программного и аппаратного обеспечения. [5]
Для жестких дисков, которые являются физическими носителями информации, обеспечение минимальной вибрации и движения поможет защитить внутренние компоненты от повреждения, как и поддержание подходящей температуры диска. [6]
Регулярное резервное копирование данных является важным активом при попытке восстановления после события потери данных, но оно не предотвращает ошибки пользователя или сбои системы. Таким образом, необходимо разработать план резервного копирования данных и запустить его в унисон с планом восстановления после сбоя , чтобы снизить риск. [7]
Восстановление данных часто выполняется специализированными коммерческими службами, которые разработали часто запатентованные методы восстановления данных с физически поврежденных носителей. Стоимость услуг в лабораториях по восстановлению данных обычно зависит от типа повреждения и типа носителя, а также от требуемых процедур безопасности или чистоты помещения .
Повреждение файловой системы часто может быть исправлено пользователем или системным администратором. Например, удаленный файл обычно не сразу перезаписывается на диске, а чаще просто удаляется его запись из индекса файловой системы. В таком случае удаление можно легко отменить.
Успешное восстановление после потери данных обычно требует внедрения эффективной стратегии резервного копирования. Без внедренной стратегии резервного копирования восстановление требует переустановки программ и повторной генерации данных. Даже при эффективной стратегии резервного копирования восстановление системы до точного состояния, в котором она была до события потери данных , крайне сложно. Необходим определенный уровень компромисса между степенью детализации восстанавливаемости и стоимостью. Кроме того, событие потери данных может быть не сразу очевидным. Эффективная стратегия резервного копирования должна также учитывать стоимость поддержания возможности восстановления потерянных данных в течение длительных периодов времени.
Высокоэффективная система резервного копирования будет иметь дубликаты копий каждого файла и программы, которые были бы немедленно доступны всякий раз, когда было замечено событие потери данных . Однако в большинстве ситуаций существует обратная корреляция между стоимостью единицы данных и продолжительностью времени, необходимого для того, чтобы заметить потерю этих данных. Принимая это во внимание, многие стратегии резервного копирования уменьшают гранулярность восстанавливаемости по мере увеличения времени с момента потенциального события потери данных . По этой логике восстановление после недавних событий потери данных проще и полнее, чем восстановление после событий потери данных , которые произошли в более далеком прошлом.
Восстановление также связано с типом события потери данных. Восстановление одного потерянного файла существенно отличается от восстановления всей системы, которая была уничтожена в результате катастрофы. Эффективный режим резервного копирования имеет некоторую пропорциональность между величиной потери данных и величиной усилий, необходимых для восстановления. Например, должно быть намного проще восстановить один потерянный файл, чем восстановить всю систему.
Если происходит потеря данных, успешное восстановление должно гарантировать, что удаленные данные не будут перезаписаны. По этой причине следует избегать операций записи на затронутое устройство хранения. Это включает в себя не запуск системы, к которой подключено затронутое устройство. Это связано с тем, что многие операционные системы создают временные файлы для загрузки, и они могут перезаписывать области потерянных данных, делая их невосстановимыми. Просмотр веб-страниц имеет тот же эффект — возможная перезапись потерянных файлов временными файлами HTML и изображениями, созданными при просмотре веб-страницы. Также следует избегать операций с файлами, таких как копирование, редактирование или удаление.
При осознании того, что произошла потеря данных, часто лучше всего выключить компьютер и извлечь соответствующий диск из устройства. Подключите этот диск к дополнительному компьютеру с устройством блокировки записи , а затем попытайтесь восстановить потерянные данные. Если возможно, создайте образ диска, чтобы создать вторичную копию данных. Затем его можно протестировать, попытавшись восстановить, что исключает риск повреждения исходных данных. [ необходима цитата ]
Утечкой данных иногда называют непреднамеренное раскрытие информации или утечку данных.