Datenverlust - Data loss

Datenverlust ist ein Fehlerzustand in Informationssystemen, bei dem Informationen durch Ausfälle (wie ausgefallene Spindelmotoren oder Kopfabstürze auf Festplatten) oder Vernachlässigung (wie falsche Handhabung, nachlässige Behandlung oder Lagerung unter ungeeigneten Bedingungen) bei der Speicherung , Übertragung oder Verarbeitung zerstört werden . Informationssysteme implementieren Backup- und Disaster-Recovery- Geräte und -Prozesse, um Datenverlust zu verhindern oder verlorene Daten wiederherzustellen . Datenverlust kann auch auftreten, wenn das physische Medium mit den Daten verloren geht oder gestohlen wird.

Der Datenverlust wird von der Nichtverfügbarkeit von Daten unterschieden, die durch einen Netzwerkausfall entstehen können . Obwohl die beiden im Wesentlichen ähnliche Konsequenzen für die Benutzer haben, ist die Nichtverfügbarkeit von Daten vorübergehend, während der Datenverlust dauerhaft sein kann. Datenverlust unterscheidet sich auch von Datenschutzverletzungen , einem Vorfall, bei dem Daten in die falschen Hände geraten, obwohl der Begriff Datenverlust in diesen Vorfällen verwendet wurde.

Typen

  • Verfahrensweise
  • Absichtliche Aktion
    • Absichtliches Löschen einer Datei oder eines Programms
  • Unbeabsichtigte Aktion
    • Versehentliches Löschen einer Datei oder eines Programms
    • Verlegen von CDs oder Memory Sticks
    • Verwaltungsfehler
    • Unfähigkeit, unbekanntes Dateiformat zu lesen
  • Versagen
  • Katastrophe
  • Verbrechen

Studien zeigen, dass Hardwarefehler und menschliches Versagen die beiden häufigsten Ursachen für Datenverluste sind und etwa drei Viertel aller Vorfälle ausmachen. Eine weitere Ursache für Datenverlust ist eine Naturkatastrophe, die je nach Standort der Hardware ein größeres Risiko darstellt. Während die Wahrscheinlichkeit eines Datenverlusts aufgrund von Naturkatastrophen gering ist, besteht die einzige Möglichkeit, sich auf ein solches Ereignis vorzubereiten, darin, Backup-Daten an einem separaten physischen Ort zu speichern. Daher beinhalten die besten Backup-Pläne immer mindestens eine Kopie, die außerhalb des Standorts gespeichert wird.

Kosten

Die Kosten eines Datenverlustereignisses stehen in direktem Zusammenhang mit dem Wert der Daten und der Zeit, in der sie nicht verfügbar, aber benötigt werden. Insbesondere für ein Unternehmen geht die Definition von Kosten über das Finanzielle hinaus und kann auch Zeit einschließen. Erwägen:

  • Die Kosten, ohne die Daten weiterzumachen
  • Die Kosten für die Wiederherstellung der Daten
  • Die Kosten für die Benachrichtigung der Benutzer im Falle einer Kompromittierung

Verhütung

Die Häufigkeit von Datenverlusten und die Auswirkungen können durch geeignete Vorkehrungen erheblich verringert werden, wobei die erforderlichen je nach Art des Datenverlusts variieren können. Mehrere Stromkreise mit Batterie-Backup und einem Generator schützen beispielsweise nur vor Stromausfällen, obwohl die Verwendung einer unterbrechungsfreien Stromversorgung den Antrieb vor plötzlichen Stromspitzen schützen kann. Ebenso schützt die Verwendung eines Journaling-Dateisystems und eines RAID- Speichers nur vor bestimmten Arten von Software- und Hardwarefehlern.

Bei Festplattenlaufwerken, die ein physisches Speichermedium sind, trägt die Gewährleistung minimaler Vibrationen und Bewegungen dazu bei, die internen Komponenten vor Beschädigungen zu schützen, ebenso wie die Aufrechterhaltung einer geeigneten Laufwerkstemperatur.

Regelmäßige Datensicherungen sind ein wichtiges Gut, wenn Sie versuchen, nach einem Datenverlust eine Wiederherstellung durchzuführen, aber sie verhindern nicht Benutzerfehler oder Systemausfälle. Daher muss ein Datensicherungsplan erstellt und gemeinsam mit einem Notfallwiederherstellungsplan ausgeführt werden, um das Risiko zu verringern.

Datenwiederherstellung

Medien, die einen katastrophalen elektronischen Fehler erlitten haben, erfordern eine Datenwiederherstellung, um ihren Inhalt zu retten.

Die Datenwiederherstellung wird oft von spezialisierten kommerziellen Diensten durchgeführt, die oft proprietäre Methoden entwickelt haben, um Daten von physisch beschädigten Medien wiederherzustellen. Die Servicekosten in Datenrettungslabors hängen in der Regel von der Art des Schadens und der Art des Speichermediums sowie den erforderlichen Sicherheits- oder Reinraumverfahren ab .

Eine Beschädigung des Dateisystems kann häufig vom Benutzer oder vom Systemadministrator repariert werden. Beispielsweise wird eine gelöschte Datei normalerweise nicht sofort auf der Festplatte überschrieben, sondern es wird häufiger einfach der Eintrag aus dem Dateisystemindex gelöscht. In einem solchen Fall kann die Löschung leicht rückgängig gemacht werden.

Eine erfolgreiche Wiederherstellung nach Datenverlust erfordert im Allgemeinen die Implementierung einer effektiven Backup-Strategie. Ohne eine implementierte Backup-Strategie erfordert die Wiederherstellung die Neuinstallation von Programmen und die Regenerierung von Daten. Selbst mit einer effektiven Backup-Strategie ist es äußerst schwierig , ein System in den genauen Zustand wiederherzustellen, in dem es sich vor dem Datenverlustereignis befand . Ein gewisser Kompromiss zwischen der Granularität der Wiederherstellbarkeit und den Kosten ist erforderlich. Darüber hinaus ist ein Datenverlustereignis möglicherweise nicht sofort erkennbar. Eine effektive Backup-Strategie muss auch die Kosten für die Aufrechterhaltung der Fähigkeit zur Wiederherstellung verlorener Daten über einen längeren Zeitraum berücksichtigen.

Ein hocheffektives Backup-System hätte doppelte Kopien jeder Datei und jedes Programms, auf die sofort zugegriffen werden konnte, wenn ein Datenverlustereignis festgestellt wurde. In den meisten Situationen besteht jedoch eine umgekehrte Korrelation zwischen dem Wert einer Dateneinheit und der Zeit, die benötigt wird, um den Verlust dieser Daten zu bemerken. In Anbetracht dessen verringern viele Backup-Strategien die Granularität der Wiederherstellbarkeit, wenn die Zeit seit dem potenziellen Datenverlustereignis länger wird . Nach dieser Logik ist die Wiederherstellung von Datenverlustereignissen der letzten Zeit einfacher und vollständiger als die Wiederherstellung von Datenverlustereignissen , die in der Vergangenheit aufgetreten sind.

Die Wiederherstellung hängt auch mit der Art des Datenverlustereignisses zusammen. Die Wiederherstellung einer einzelnen verlorenen Datei unterscheidet sich wesentlich von der Wiederherstellung eines gesamten Systems, das bei einer Katastrophe zerstört wurde. Ein effektives Backup-Programm weist eine gewisse Proportionalität zwischen dem Ausmaß des Datenverlusts und dem für die Wiederherstellung erforderlichen Aufwand auf. Zum Beispiel sollte es viel einfacher sein, die einzelne verlorene Datei wiederherzustellen, als das gesamte System wiederherzustellen.

Erste Schritte bei Datenverlust

Bei einem Datenverlust muss eine erfolgreiche Wiederherstellung sicherstellen, dass die gelöschten Daten nicht überschrieben werden. Aus diesem Grund sollten alle Schreibvorgänge auf das betroffene Speichergerät vermieden werden. Dazu gehört auch, dass das System, an das das betroffene Gerät angeschlossen ist, nicht gestartet wird. Dies liegt daran, dass viele Betriebssysteme zum Booten temporäre Dateien erstellen und diese Bereiche mit verlorenen Daten überschreiben können, wodurch sie nicht wiederhergestellt werden können. Das Anzeigen von Webseiten hat den gleichen Effekt – möglicherweise werden verlorene Dateien mit den temporären HTML- und Bilddateien überschrieben, die beim Anzeigen einer Webseite erstellt wurden. Dateioperationen wie Kopieren, Bearbeiten oder Löschen sollten ebenfalls vermieden werden.

Wenn Sie feststellen, dass ein Datenverlust aufgetreten ist, ist es oft am besten, den Computer herunterzufahren und das fragliche Laufwerk aus dem Gerät zu entfernen. Schließen Sie dieses Laufwerk mit einem Schreibblocker an einen sekundären Computer an und versuchen Sie dann, verlorene Daten wiederherzustellen. Erstellen Sie nach Möglichkeit ein Image des Laufwerks, um eine sekundäre Kopie der Daten zu erstellen. Dies kann dann getestet werden, wobei eine Wiederherstellung versucht wird, wodurch das Risiko einer Beschädigung der Quelldaten beseitigt wird.

Siehe auch

Verweise

Externe Links