Почему бэкапы так важны: истории крупных компаний о потере данных

Потеря данных может быть вызвана случайным или преднамеренным уничтожением, повреждением или утратой цифровых данных. Причиной этого могут быть различные факторы, но вне зависимости от них потеря данных может иметь серьезные последствия для отдельных людей, предприятий и организаций - от финансовых потерь до ущерба репутации и юридических обязательств.

В статье пойдет речь о реальных случаях потери данных, которые, как иногда может показаться, происходят только с другими. Некоторые истории могут быть пугающими, но все они имеют единую цель - привлечь ваше внимание к важности резервных копий и восстановления данных.

Накануне Всемирного дня резервного копирования мы напоминаем вам сделать бэкап и протестировать процесс восстановления!

Распространенные причины потери данных

Исследование Arcserve среди IT компаний за 2022 год показало, что 76% респондентов столкнулись с серьезной потерей критически важных данных в их организации, а 45% из них потеряли данные навсегда.

Каковы причины потери данных?

• Отказ оборудования. Немаловероятна потеря данных из-за отказа жестких дисков, твердотельных накопителей, серверов или других устройств хранения данных, вызванные износом, механическими проблемами или другими неисправностями.

По состоянию на конец 2023 года Backblaze отслеживала 270 222 жестких диска, используемых для хранения данных. Средняя частота отказов (AFR) для используемых моделей дисков в 2023 году составила 1,70%. Это сравнимо с 1,37% в 2022 году и 1,01% в 2021 году.

• Повреждение программного обеспечения. Ошибки, сбои, несовместимые обновления ПО или неправильные процедуры могут привести к потере данных.
• Человеческая ошибка. Случайное удаление файлов, неправильное форматирование диска, неаккуратное обращение с данными или непреднамеренная перезапись важной информации.
• Кибератаки. Вредоносные действия, такие как взлом, заражение вредоносным программами (например, выкупное ПО, вирусы, шпионские программы) и фишинговые атаки могут нарушить безопасность данных и привести к их потере.

В отчете Центра ресурсов по борьбе с хищениями личных данных (Identity Theft Resource Center) отмечается, что количество случаев взлома данных в 2023 году выросло на 78% по сравнению с 2022 годом, с 1 801 до 3 205. В сферах здравоохранения, финансовых услуг и транспорте число взломов увеличилось более чем в два раза по сравнению с 2022 годом.

• Стихийные бедствия. Стоит не забывать о наводнениях, пожарах, землетрясениях, отключения электроэнергии и других чрезвычайных ситуациях, которые могут повредить физическую инфраструктуру.
• Утечки данных. Несанкционированный доступ к конфиденциальным данным со стороны внешних злоумышленников или инсайдеров может привести к утечке данных, что влечет за собой их утерю, кражу или обнародование.

Согласно глобальному отчету IBM за 2023 год, средняя стоимость утечки данных для компании составила $4,45 млн. Это на 15% больше, чем тот же показатель за последние 3 года.

• Отсутствие политики бэкапов. Сюда относится отсутствие надлежащих процедур резервного копирования данных, устаревшие системы бэкапа или неспособность регулярно проверять целостность копий.

Всего одно событие, как взлом системы безопасности, сбой сервера или случайное удаление, может привести к необратимой потере важных данных и месяцам работы по их восстановлению. Регулярное резервное копирование гарантирует, что у вас всегда будет свежая копия всего сайта, проекта или базы данных, хранящаяся в безопасном автономном режиме, чтобы ее можно было быстро восстановить в случае любого сбоя или повреждения.

Без резервного копирования ваш бизнес подвержен риску возникновения единой точки отказа, которая в случае катастрофы может стоить гораздо больше времени, денег и доверия клиентов.

is*hosting предоставляет бесплатное резервное копирование всех данных сервера, которое проводится еженедельно. Данные копии можно использовать для экстренного восстановления в случае сбоя. Для обеспечения большей сохранности данных доступна услуга ежедневного создания резервных копий и защищенное хранилище данных до 20 TB (и более по запросу).

Реальные истории потери данных в крупном бизнесе

Эти реальные истории яркий пример значительных последствий утечки и потери данных для бизнеса, включая финансовые затраты, ущерб репутации и юридические последствия.

Samsung и дата-центр в Южной Корее

В 2014 году пожар в центре обработки данных Samsung в Гвачхоне, Южная Корея, уничтожил большую часть хранимых данных компании. Пожар также нарушил подключение ряда устройств Samsung: Smart TV Samsung со SmartHub, телефонов Samsung и проигрывателей Blu-ray Samsung.

Пожар произошел в здании, где располагается резервный центр обработки данных основного дата-центра Samsung в Сувоне, Южная Корея.

Это привело к длительному простою и нарушению многих производственных и бизнес-процессов.

Случайное удаление “Истории игрушек 2”

В процессе разработки "Истории игрушек 2" один из аниматоров Pixar случайно запустил команду, которая начала удалять файлы с центрального сервера. Эта команда должна была удалить несколько ненужных файлов, но из-за технического сбоя она начала удалять критически важные файлы, такие как анимация, модели и текстуры.

Некоторое время случившееся оставалось незамеченным, пока кто-то не понял, что большая часть фильма пропала. Тогда же было обнаружено, что система резервного копирования фильма не работает уже несколько месяцев.

К счастью, Галин Сусман работала над фильмом удаленно из дома во время беременности, и у нее на компьютере была копия всей картины. Техническая команда быстро разработала стратегию переноса файлов с ее компьютера на центральный сервер, что позволило спасти всем известный мультфильм.

Неправильна директория GitLab

В 2017 году системный администратор GitLab случайно удалил каталог не на том сервере во время процесса репликации базы данных. Папка, содержащая 300 ГБ оперативных данных, была полностью стерта. Хотя администратор попытался отменить команду, удалось спасти только 4,5 ГБ данных.

В GitLab заявили: "Этот инцидент затронул базу данных (включая проблемы и запросы на слияние), но не git-репозитории (репозитории и вики)".

Было установлено, что из 5 использованных методов резервного копирования ни один не работал надежно или не был настроен изначально. Последняя потенциально полезная резервная копия была сделана за шесть часов до возникновения проблемы.

Потерянный контракт из-за потерянного USB-накопителя

В 2008 году консалтинговая компания PA Consulting потеряла выгодный контракт с тюремной системой Великобритании на сумму $1,8 миллионов по отслеживанию постоянных преступников в системе уголовного правосудия из-за потери носителя данных.

Аналитик PA Consulting обнаружила пропажу USB-носителя, когда вернулась в офис после выходных. Сообщалось, что флешка была оставлена в ящике стола, который, вероятно, остался не запертым. На диске хранились данные, содержащие имена, адреса и ожидаемые даты освобождения 84 000 заключенных в Англии и Уэльсе.

Следствие пришло к выводу, что USB-носитель был украден или просто потерян.

Sidekick и навсегда утерянные данные пользователей

В 2009 году компании T-Mobile и Danger, дочернее предприятие Microsoft, выпускающее смартфон Sidekick, объявили о том, что из-за сбоя в работе сервера они потеряли все пользовательские данные, которые хранились на серверах Microsoft.

Все контакты, фотографии, календари и списки дел, которые не были сохранены локально, пропали. Microsoft и Danger описывали вероятность восстановления данных со своих серверов как "крайне низкую".

Примечательно, что компания Danger, ответственная за производство устройства Sidekick, не имела надлежащей резервной копии этих файлов. В результате данные были потеряны безвозвратно.

AMAG Pharmaceuticals и исчезнувший файл в Google Drive

Компания AMAG Pharmaceuticals, фармацевтическая компания в Бостоне с 300 сотрудниками, столкнулась с проблемой, связанной с данными на Google Диске.

Папка, связанная с деятельностью отдела кадров, была перемещена на диск компании, но она перестала корректно синхронизироваться, в результате чего все файлы исчезли. Сотрудник проверил корзину и рабочий стол на наличие копии, но файлов нигде не было.

Однако у этой истории хороший конец. Компания смогла восстановить потерянные файлы с помощью специального инструмента резервного копирования для Google Drive.

Реализация стратегий резервного копирования данных

Стратегии резервного копирования данных представляют собой методы и процессы, используемые для создания и сохранения копий важных данных с целью защиты от их потери или повреждения. Любая подобная стратегия включает следующие элементы:

• Идентификация данных и их важности.
• Частота резервного копирования.
• Метод резервного копирования (полное, инкрементное, дифференциальное).
• Хранилище резервных копий.
• Проверка данных.
• Меры безопасности.
• План восстановления.
• Обучение сотрудников.

Реализуя продуманные стратегии резервного копирования данных, можно минимизировать риск их потери и обеспечить непрерывность многих рабочих процессов в случае непредвиденных событий или системных сбоев.

Стратегии могут значительно отличаться в зависимости от проектов и их особенностей. Однако можно соблюдать несколько правил, которые подойдут к любой стратегии:

• Задайте регулярность создания бэкапов в зависимости от важности и обновляемости данных (каждый день, неделю, месяц).
• Копируйте только важные документы, чтобы не занимать место ненужными файлами.
• Проверяйте резервные копии на возможность восстановления.
• Делайте минимум 2 копии и храните их отдельно, в разных хранилищах.