Войти
Потеря данных - это состояние ошибки в информационных системах, в котором информация уничтожается в результате сбоев (например, отказавшие двигатели шпинделя или поломка головки на жестких дисках) или небрежное отношение (например, неправильное обращение, небрежное обращение или хранение в неподходящих условиях) в хранилище, передача или обработка. Информационные системы реализуют оборудование и процессы резервного копирования и аварийного восстановления для предотвращения потери данных или восстановления потерянных данных. Потеря данных также может произойти, если физический носитель, содержащий данные, потерян или украден.
Потеря данных отличается от недоступности данных, которая может возникнуть в результате сбоя сети. Хотя эти два явления имеют в значительной степени аналогичные последствия для пользователей, недоступность данных носит временный характер, а потеря данных может быть постоянной. Потеря данных также отличается от утечки данных, инцидента, когда данные попадают в чужие руки, хотя в этих случаях использовался термин потеря данных.
Исследования показывают, что отказ оборудования и человеческий фактор являются двумя наиболее частыми причинами потери данных, на которые приходится примерно три четверти всех происшествий. Другой причиной потери данных является стихийное бедствие, риск которого больше зависит от того, где находится оборудование. Хотя вероятность потери данных из-за стихийного бедствия невелика, единственный способ подготовиться к такому событию - хранить резервные копии данных в отдельном физическом месте. Таким образом, лучшие планы резервного копирования всегда включают, по крайней мере, одну копию, хранящуюся за пределами предприятия.
Стоимость события потери данных напрямую зависит от ценности данных и время, в течение которого он еще не доступен. В частности, для предприятия определение стоимости выходит за рамки финансовых и может также включать время. Учитывайте:
Частоту потери данных и ее влияние можно значительно снизить, приняв надлежащие меры предосторожности, которые могут варьироваться в зависимости от типа потери данных. Например, несколько цепей питания с резервным аккумулятором и генератором защищают только от сбоев питания, хотя использование источника бесперебойного питания может защитить привод от внезапных скачков напряжения. Аналогичным образом, использование журналируемой файловой системы и хранилища RAID защищает только от определенных типов программных и аппаратных сбоев.
Для жестких дисков, которые являются физическим носителем информации. обеспечение минимальной вибрации и движения поможет защитить компоненты от внутренних повреждений, а также поддержание подходящей температуры диска.
Регулярные данные резервное копирование являются важным активом при попытке восстановления после событие потери данных, но они не предотвращают ошибки пользователя или сбои системы. Таким образом, план резервного копирования данных должен разрабатываться и выполняться одновременно с планом аварийного восстановления, чтобы снизить риск.
Носитель, на котором произошел катастрофический электронный сбой требует восстановления данных, чтобы спасти их содержимое. Восстановление данных часто выполняется специализированными коммерческими службами, которые разработали частные методы восстановления данных с физически поврежденных носителей. Стоимость услуг лаборатории восстановления данных обычно зависит от типа повреждения и типа носителя, а также от требуемых процедур безопасности или чистой комнаты.
Повреждение файловой системы часто может исправить пользователь или системный администратор. Например, удаленный файл обычно не сразу перезаписывается на диск, а чаще просто удаляется его запись из индекса файловой системы. В таком случае удаление можно легко отменить.
Для успешного восстановления после потери данных обычно требуется реализация эффективной стратегии резервного копирования. Без реализованной стратегии резервного копирования восстановление требует переустановки программ и восстановления данных. Даже при наличии эффективной стратегии резервного копирования восстановить систему до точного состояния, в котором она была до потери данных, чрезвычайно сложно. Необходим некоторый уровень компромисса между степенью детализации восстановления и стоимостью. Более того, событие потери данных может быть не сразу очевидным. Эффективная стратегия резервного копирования должна также учитывать стоимость сохранения возможности восстановления потерянных данных в течение длительных периодов времени.
Высокоэффективная система резервного копирования будет иметь дубликаты копий каждого файла и программы, которые будут немедленно доступны при обнаружении события потери данных. Однако в большинстве ситуаций существует обратная корреляция между значением единицы данных и продолжительностью времени, которое требуется, чтобы заметить потерю этих данных. Принимая это во внимание, многие стратегии резервного копирования снижают степень детализации восстанавливаемости по мере увеличения времени после потенциального события потери данных. По этой логике восстановление после недавних событий потери данных проще и полнее, чем восстановление после событий потери данных, которые произошли в более далеком прошлом.
Восстановление также связано с типом события потери данных. Восстановление одного потерянного файла существенно отличается от восстановления всей системы, разрушенной в результате аварии. Эффективный режим резервного копирования имеет некоторую пропорциональность между величиной потери данных и величиной усилий, необходимых для восстановления. Например, восстановить единственный потерянный файл должно быть намного проще, чем восстановить всю систему.
В случае потери данных успешное восстановление должно гарантировать, что удаленные данные не будут перезаписаны. По этой причине - следует избегать всех операций записи на пораженное устройство хранения. Это включает невозможность запуска системы, к которой подключено затронутое устройство. Это связано с тем, что многие операционные системы создают временные файлы для загрузки, и они могут перезаписывать области потерянных данных, делая их невосстановимыми. Просмотр веб-страниц имеет тот же эффект - потенциально потерянные файлы могут быть перезаписаны временными файлами HTML и изображениями, созданными при просмотре веб-страницы. Также следует избегать файловых операций, таких как копирование, редактирование или удаление.
После того, как вы поймете, что произошла потеря данных, часто лучше выключить компьютер и извлечь соответствующий диск из устройства. Повторно подключите этот диск к вторичному компьютеру с устройством блокировки записи и затем попытайтесь восстановить потерянные данные. Если возможно, создайте образ диска, чтобы создать вторичную копию данных. Затем это можно протестировать с попыткой восстановления, исключив риск повреждения исходных данных.
