Потеря данных: причины, предотвращение и восстановление.
Data loss
Потеря данных: причины, последствия и методы восстановления. Резервное копирование и аварийное восстановление – защита от необратимой утраты информации.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Потеря данных – это состояние ошибки в информационных системах, при котором информация уничтожается вследствие сбоев (например, неисправности шпиндельных двигателей или повреждения головок жестких дисков) или халатности (например, неправильного обращения, небрежного использования или хранения в неподходящих условиях) при хранении, передаче или обработке. Информационные системы используют оборудование и процессы резервного копирования и аварийного восстановления для предотвращения потери данных или восстановления утраченных данных. Потеря данных может также произойти, если физический носитель, содержащий данные, будет утерян или похищен. Потеря данных отличается от недоступности данных, которая может возникнуть из-за сбоя в сети. Хотя оба этих явления имеют существенно схожие последствия для пользователей, недоступность данных носит временный характер, в то время как потеря данных может быть необратимой. Потеря данных также отличается от утечки данных – инцидента, когда данные попадают к неавторизованным лицам, хотя термин "потеря данных" иногда используется и в контексте утечек.
Data loss is an error condition in information systems in which information is destroyed by failures (like failed spindle motors or head crashes on hard drives) or neglect (like mishandling, careless handling or storage under unsuitable conditions) in storage, transmission, or processing. Information systems implement backup and disaster recovery equipment and processes to prevent data loss or restore lost data. Data loss can also occur if the physical medium containing the data is lost or stolen. Data loss is distinguished from data unavailability, which may arise from a network outage. Although the two have substantially similar consequences for users, data unavailability is temporary, while data loss may be permanent. Data loss is also distinct from data breach, an incident where data falls into the wrong hands, although the term data loss has been used in those incidents.
Профилактика
Частота потери данных и степень ее влияния могут быть значительно снижены при соблюдении надлежащих мер предосторожности, которые могут варьироваться в зависимости от типа потери данных. Например, несколько линий электропитания с резервным питанием от аккумуляторов и генератором защищают только от перебоев в электроснабжении, в то время как использование источника бесперебойного питания (ИБП) может защитить накопитель от резких скачков напряжения. Аналогично, использование журналируемой файловой системы и RAID-массивов защищает только от определенных видов сбоев программного и аппаратного обеспечения. Для жестких дисков, являющихся физическим носителем информации, обеспечение минимальной вибрации и перемещения поможет защитить внутренние компоненты от повреждений, а также поддержание оптимальной температуры диска. Регулярное резервное копирование данных – важный инструмент для восстановления после потери данных, однако оно не предотвращает ошибок пользователей или системных сбоев. Поэтому необходимо разработать план резервного копирования данных и внедрить его совместно с планом аварийного восстановления для снижения рисков.
The frequency of data loss and the impact can be greatly mitigated by taking proper precautions, those of which necessary can vary depending on the type of data loss. For example, multiple power circuits with battery backup and a generator only protect against power failures, though using an Uninterruptible Power Supply can protect drive against sudden power spikes. Similarly, using a journaling file system and RAID storage only protect against certain types of software and hardware failure. For hard disk drives, which are a physical storage medium, ensuring minimal vibration and movement will help protect against damaging the components internally, as can maintaining a suitable drive temperature. Regular data backups are an important asset to have when trying to recover after a data loss event, but they do not prevent user errors or system failures. As such, a data backup plan needs to be established and run in unison with a disaster recovery plan in order to lower risk.
Восстановление данных
Восстановление данных часто выполняется специализированными коммерческими службами, разработавшими часто проприетарные методы восстановления данных с физически поврежденных носителей. Стоимость услуг в лабораториях восстановления данных обычно зависит от типа повреждения и типа носителя, а также от требуемых процедур безопасности или работы в чистых помещениях. Повреждение файловой системы часто может быть исправлено пользователем или системным администратором. Например, удаленный файл обычно не перезаписывается на диске немедленно, а чаще всего из его записи просто удаляется информация из индекса файловой системы. В таком случае удаление можно легко отменить. Успешное восстановление после потери данных, как правило, требует внедрения эффективной стратегии резервного копирования. Без внедренной стратегии резервного копирования восстановление потребует переустановки программ и повторного создания данных. Даже при наличии эффективной стратегии резервного копирования восстановление системы в точном состоянии, в котором она находилась до события потери данных, крайне затруднительно. Необходим определенный компромисс между детализацией восстановления и стоимостью. Кроме того, событие потери данных может быть не сразу заметным. Эффективная стратегия резервного копирования также должна учитывать стоимость поддержания возможности восстановления потерянных данных в течение длительного времени. Высокоэффективная система резервного копирования должна иметь дубликаты каждого файла и программы, которые были бы немедленно доступны при обнаружении события потери данных. Однако в большинстве случаев существует обратная зависимость между ценностью единицы данных и временем, необходимым для обнаружения ее потери. Учитывая это, многие стратегии резервного копирования снижают детализацию восстановления по мере увеличения времени с момента потенциального события потери данных. Исходя из этой логики, восстановление после недавних событий потери данных проще и полнее, чем восстановление после событий, произошедших в прошлом. Восстановление также зависит от типа события потери данных. Восстановление одного потерянного файла существенно отличается от восстановления всей системы, уничтоженной в результате катастрофы. Эффективный режим резервного копирования предполагает определенную пропорциональность между масштабом потери данных и объемом усилий, необходимых для восстановления. Например, восстановить один потерянный файл должно быть намного проще, чем восстановить всю систему.
Data recovery is often performed by specialized commercial services that have developed often proprietary methods to recover data from physically damaged media. Service costs at data recovery labs are usually dependent on type of damage and type of storage medium, as well as the required security or cleanroom procedures. File system corruption can frequently be repaired by the user or the system administrator. For example, a deleted file is typically not immediately overwritten on disk, but more often simply has its entry deleted from the file system index. In such a case, the deletion can be easily reversed. Successful recovery from data loss generally requires implementation of an effective backup strategy. Without an implemented backup strategy, recovery requires reinstallation of programs and regeneration of data. Even with an effective backup strategy, restoring a system to the precise state it was in prior to the Data Loss Event is extremely difficult. Some level of compromise between granularity of recoverability and cost is necessary. Furthermore, a Data Loss Event may not be immediately apparent. An effective backup strategy must also consider the cost of maintaining the ability to recover lost data for long periods of time. A highly effective backup system would have duplicate copies of every file and program that were immediately accessible whenever a Data Loss Event was noticed. However, in most situations, there is an inverse correlation between the value of a unit of data and the length of time it takes to notice the loss of that data. Taking this into consideration, many backup strategies decrease the granularity of restorability as the time increases since the potential Data Loss Event. By this logic, recovery from recent Data Loss Events is easier and more complete than recovery from Data Loss Events that happened further in the past. Recovery is also related to the type of Data Loss Event. Recovering a single lost file is substantially different from recovering an entire system that was destroyed in a disaster. An effective backup regimen has some proportionality between the magnitude of Data Loss and the magnitude of effort required to recover. For example, it should be far easier to restore the single lost file than to recover the entire system.
Первоначальные шаги при потере данных
Если произошла потеря данных, успешное восстановление должно гарантировать, что удаленные данные не будут перезаписаны. Поэтому следует избегать любых операций записи на затронутое устройство хранения. Это включает в себя воздержание от запуска системы, к которой подключено это устройство. Это объясняется тем, что многие операционные системы создают временные файлы при загрузке, которые могут перезаписать области потерянных данных, делая их невосстановимыми. Просмотр веб-страниц оказывает аналогичное воздействие – потенциально перезаписывая потерянные файлы временными HTML-файлами и изображениями, создаваемыми при просмотре веб-страниц. Также следует избегать файловых операций, таких как копирование, редактирование или удаление. Как только вы обнаружили потерю данных, часто лучше всего немедленно выключить компьютер и извлечь проблемный диск из системного блока. Затем подключите этот диск к другому компьютеру, используя устройство блокировки записи, и только после этого приступайте к восстановлению данных. Если возможно, создайте образ диска, чтобы получить вторичную копию данных. С этим образом можно проводить тестирование и попытки восстановления, исключая риск повреждения исходных данных.
If data loss occurs, a successful recovery must ensure that the deleted data is not over written. For this reason write operations to the affected storage device should be avoided. This includes not starting the system to which the affected device is connected. This is because many operating systems create temporary files in order to boot, and these may overwrite areas of lost data — rendering it unrecoverable. Viewing web pages has the same effect — potentially overwriting lost files with the temporary HTML and image files created when viewing a web page. File operations such as copying, editing, or deleting should also be avoided. Upon realizing data loss has occurred, it is often best to shut down the computer and remove the drive in question from the unit. Re attach this drive to a secondary computer with a write blocker device and then attempt to recover lost data. If possible, create an image of the drive in order to establish a secondary copy of the data. This can then be tested on, with recovery attempted, abolishing the risk of harming the source data.