Odzyskiwanie danych pozwala na odzyskanie utraconych lub uszkodzonych danych. Przyczyny są różne. Awaria dysku twardego. Użytkownik usuwa niewłaściwy plik. Oprogramowanie ransomware szyfruje udział plików. Baza danych ulega awarii w trakcie zapisu i uszkadza strony. Katastrofa naturalna niszczy główną witrynę. Proces odzyskiwania danych zależy od przyczyny. Niektóre awarie są proste. Przywracanie z kosza. Inne wymagają specjalistycznych narzędzi lub usług profesjonalnych.

Kopie zapasowe to pierwsza linia obrony. Jeśli dane są zarchiwizowane i kopia zapasowa jest nienaruszona, odzyskiwanie jest proste. W przeciwnym razie opcje są ograniczone. Oprogramowanie do odzyskiwania plików może czasami odzyskać usunięte pliki z dysku, zanim przestrzeń na nim zostanie nadpisana. Narzędzia do obrazowania dysków potrafią wyodrębnić dane z uszkodzonych dysków. Usługi typu „clean room” pozwalają odzyskać dane z fizycznie uszkodzonych nośników, co wiąże się ze znacznymi kosztami. Odzyskiwanie danych po ataku ransomware to osobna kategoria. Jeśli istnieją i są czyste kopie zapasowe, należy je przywrócić. W przeciwnym razie pozostają opcje: zapłacenie okupu lub utrata danych. Zapłacenie nie gwarantuje odzyskania. Najlepszą strategią odzyskiwania danych jest zapobieganie: regularne tworzenie kopii zapasowych, testowanie przywracania danych i tworzenie niezmiennych kopii, do których ransomware nie ma dostępu. Drugą najlepszą strategią jest szybkość. Im szybciej wykryjesz stratę, tym więcej masz możliwości. Nadpisane dane znikają. Dane, które nadal znajdują się na dysku, czasami można odzyskać.

Scenariusze odzyskiwania

• Przypadkowe usunięcie — przywrócenie z kosza lub kopii zapasowej
• Awaria sprzętu — obrazowanie dysku lub odzyskiwanie danych z czystego pomieszczenia
• Ransomware — przywracanie z kopii zapasowych offline lub niezmiennych
• Uszkodzenie bazy danych — przywrócenie z kopii zapasowej lub odtworzenie dzienników
• Katastrofa — przełączenie na alternatywną lokalizację

Odzyskiwanie danych to wyścig z czasem i nadpisywaniem. Najlepszym przygotowaniem jest przetestowana kopia zapasowa.