Потеря данных
Потеря данных — это состояние ошибки в информационных системах , в которых информация уничтожается в результате сбоев (например, отказа двигателей шпинделя или поломки головок жестких дисков) или небрежности (например, неправильного обращения, небрежного обращения или хранения в неподходящих условиях) при хранении , передаче или обработке . Информационные системы реализуют оборудование и процессы резервного копирования и аварийного восстановления для предотвращения потери данных или восстановления утерянных данных. [1] Потеря данных также может произойти, если физический носитель, содержащий данные, утерян или украден.
Потеря данных отличается от недоступности данных, которая может возникнуть из-за сбоя в сети . Хотя эти два события имеют по существу схожие последствия для пользователей, недоступность данных носит временный характер, а потеря данных может быть постоянной. Потеря данных также отличается от утечки данных — инцидента, когда данные попадают в чужие руки, хотя в этих инцидентах использовался термин «потеря данных». [2]
Типы [ править ]
- процедурный
- Преднамеренное действие
- Преднамеренное удаление файла или программы
- Непреднамеренное действие
- Случайное удаление файла или программы
- Неправильное размещение физических носителей информации
- Ошибки администрирования
- Невозможность прочитать неизвестный формат файла
- Отказ
- Сбой питания , в результате которого данные из энергозависимой памяти не сохраняются в постоянную память.
- Аппаратный сбой, например, поломка головки жесткого диска.
- или зависание программного обеспечения Сбой , в результате чего данные не сохраняются.
- Ошибки программного обеспечения или плохое удобство использования , например отсутствие подтверждения команды удаления файла.
- Сбой в бизнесе (банкротство поставщика), когда данные хранятся у поставщика программного обеспечения с использованием программного обеспечения как услуги , а депонирование данных SaaS не предусмотрено.
- Повреждение данных , например повреждение файловой системы или базы данных.
- Катастрофа
- Стихийное бедствие , землетрясение , наводнение , торнадо и т. д.
- Огонь
- Преступление
- Кража, взлом, SQL-инъекция, саботаж и т. д.
- Злонамеренное действие, такое как червь , вирус , программа-вымогатель , взлом или кража физического носителя .
Исследования показывают, что сбой оборудования и человеческий фактор являются двумя наиболее распространенными причинами потери данных, на которые приходится примерно три четверти всех инцидентов. [3] Другой причиной потери данных является стихийное бедствие, риск которого зависит от того, где расположено оборудование. Хотя вероятность потери данных из-за стихийного бедствия невелика, единственный способ подготовиться к такому событию — хранить резервные копии данных в отдельном физическом месте. Таким образом, лучшие планы резервного копирования всегда предусматривают хранение хотя бы одной копии вне офиса. [4]
Стоимость [ править ]
Стоимость потери данных напрямую связана с ценностью данных и продолжительностью времени, в течение которого они недоступны, но необходимы. В частности, для предприятия определение затрат выходит за рамки финансовых и может также включать время.Учитывать:
- Стоимость продолжения без данных
- Стоимость воссоздания данных
- Стоимость уведомления пользователей в случае компрометации
Профилактика [ править ]
Частоту потери данных и ее последствия можно значительно снизить, приняв надлежащие меры предосторожности, необходимые из которых могут варьироваться в зависимости от типа потери данных. Например, несколько цепей питания с резервной батареей и генератором защищают только от сбоев питания, хотя использование источника бесперебойного питания может защитить привод от внезапных скачков напряжения. Аналогичным образом, использование журналируемой файловой системы и хранилища RAID защищает только от определенных типов сбоев программного и аппаратного обеспечения. [5]
Для жестких дисков, которые являются физическим носителем данных, обеспечение минимальной вибрации и движения поможет защитить внутренние компоненты от повреждения, а также поддержание подходящей температуры диска. [6]
данных Регулярное резервное копирование является важным преимуществом при попытке восстановления после потери данных, но оно не предотвращает ошибки пользователей или сбои системы. Таким образом, план резервного копирования данных должен быть разработан и выполняться одновременно с планом аварийного восстановления , чтобы снизить риск. [7]
Восстановление данных [ править ]
Восстановление данных часто выполняется специализированными коммерческими службами, которые разработали зачастую собственные методы восстановления данных с физически поврежденных носителей. Затраты на обслуживание в лабораториях восстановления данных обычно зависят от типа повреждения и типа носителя данных, а также от требуемых процедур безопасности или чистоты помещений .
Повреждение файловой системы часто может быть устранено пользователем или системным администратором. Например, удаленный файл обычно не перезаписывается на диске немедленно, а чаще всего его запись просто удаляется из индекса файловой системы. В таком случае удаление можно легко отменить.
Успешное восстановление после потери данных обычно требует внедрения эффективной стратегии резервного копирования. Без реализованной стратегии резервного копирования восстановление требует переустановки программ и регенерации данных. Даже при наличии эффективной стратегии резервного копирования восстановить систему до того состояния, в котором она находилась до события потери данных, чрезвычайно сложно. Необходим некоторый уровень компромисса между степенью детализации восстанавливаемости и стоимостью. Кроме того, событие потери данных может быть не сразу очевидным. Эффективная стратегия резервного копирования должна также учитывать стоимость поддержания возможности восстановления утерянных данных в течение длительных периодов времени.
Высокоэффективная система резервного копирования должна иметь дубликаты каждого файла и программы, к которым можно будет немедленно получить доступ при события потери данных обнаружении . Однако в большинстве ситуаций существует обратная корреляция между ценностью единицы данных и временем, необходимым для того, чтобы заметить потерю этих данных. Принимая это во внимание, многие стратегии резервного копирования уменьшают степень детализации восстанавливаемости по мере увеличения времени с момента потенциального события потери данных . Согласно этой логике, восстановление после недавних событий потери данных является более простым и полным, чем восстановление после событий потери данных , которые произошли в прошлом.
Восстановление также связано с типом события потери данных. Восстановление одного потерянного файла существенно отличается от восстановления всей системы, разрушенной в результате катастрофы. Эффективный режим резервного копирования имеет некоторую пропорциональность между величиной потери данных и величиной усилий, необходимых для восстановления. Например, восстановить один потерянный файл должно быть гораздо проще, чем восстанавливать всю систему.
Первые шаги при потере данных [ править ]
В случае потери данных успешное восстановление должно гарантировать, что удаленные данные не будут перезаписаны. По этой причине следует избегать операций записи на затронутое устройство хранения. Это включает в себя отказ от запуска системы, к которой подключено затронутое устройство. Это связано с тем, что многие операционные системы создают временные файлы для загрузки, и они могут перезаписывать области потерянных данных, что делает их невозможными для восстановления. Просмотр веб-страниц имеет тот же эффект — возможна перезапись потерянных файлов временными файлами HTML и изображениями, созданными при просмотре веб-страницы. Также следует избегать таких операций с файлами, как копирование, редактирование или удаление.
Поняв, что произошла потеря данных, часто лучше выключить компьютер и извлечь соответствующий диск из устройства. Повторно подключите этот диск к дополнительному компьютеру с помощью устройства блокировки записи , а затем попытайтесь восстановить потерянные данные. Если возможно, создайте образ диска, чтобы создать вторичную копию данных. Затем это можно протестировать и попытаться восстановить, исключив риск повреждения исходных данных. [ нужна ссылка ]
См. также [ править ]
Ссылки [ править ]
- ^ Константин., Фотопулос (2008). Управление катастрофической потерей конфиденциальных данных: руководство для специалистов в области ИТ и безопасности . Рокленд, Массачусетс: Syngress. ISBN 9781597492393 . OCLC 228148168 .
- ^ «Руководство по предотвращению утечки данных» . asd.gov.au. 24 декабря 2014. Архивировано из оригинала 23 января 2015 года . Проверено 23 января 2015 г.
Утечку данных иногда называют непреднамеренным раскрытием информации или утечкой данных.
- ^ Стоимость потери данных - Бизнес-отчет Graziadio
- ^ Леопандо, Джонатан (2 апреля 2013 г.). «Всемирный день резервного копирования: правило 3-2-1» . Блог TrendLabs по вопросам безопасности . Тренд Микро . Проверено 29 апреля 2015 г.
- ^ «Предотвращение потери данных в опасную цифровую эпоху» . ТехРадар . Проверено 26 октября 2018 г.
- ^ Коннор, Крис (2 ноября 2013 г.). «Предотвращение потери данных: 10 советов по предотвращению сбоя жесткого диска» . Дайджест хранилища данных . Проверено 29 апреля 2015 г.
- ^ Леонард, Присли (14 июня 2017 г.). «Программное обеспечение для резервного копирования, профессиональное решение для резервного копирования может предотвратить потерю данных» . minitool.com . Проверено 25 октября 2018 г.