Definicja

Utrata danych oznacza każdą sytuację, w której dane stają się niedostępne, uszkodzone lub zniszczone, tymczasowo albo trwale. Przyczyną może być cyberatak, szczególnie ransomware, awaria sprzętu, błąd człowieka, celowe usunięcie lub katastrofa fizyczna.

Główne przyczyny

  • Ransomware i cyberataki: szyfrowanie lub niszczenie danych, w tym kopii zapasowych. W raporcie Sophos z 2024 roku w 94% ataków podjęto próbę naruszenia kopii.
  • Awaria sprzętu: uszkodzenie dysku, macierzy lub serwera.
  • Błąd człowieka: przypadkowe usunięcie albo nieprawidłowa operacja.
  • Katastrofa fizyczna: pożar, zalanie lub kradzież.

Konsekwencje

  • Przestój operacyjny: każda godzina przerwy generuje koszty bezpośrednie i pośrednie.
  • Koszty odtwarzania: odbudowa, czas pracy, a czasami żądanie okupu.
  • Ryzyko regulacyjne: obowiązki zgłoszeniowe wynikające z RODO oraz wymagania ciągłości NIS2 i DORA, z możliwością nałożenia sankcji.
  • Utrata reputacji i zaufania klientów oraz partnerów.

Projektowanie z myślą o odtwarzaniu

Ryzyka nie da się całkowicie wyeliminować. Plan powinien więc obejmować odłączone kopie, szybkie i przetestowane odtwarzanie oraz ochronę krytycznych zasobów. Zasada 3-2-1-1 porządkuje te kopie, w tym jedną offline lub zabezpieczoną przed nadpisaniem.