deserialisaatio

Deserialisaatio on prosessi, jossa tallennettua tai siirrettyä dataa puretaan takaisin ohjelman muistissa käytettäviksi olioiksi tai tietorakenteiksi. Se on sarjoittamisen eli serialisoinnin vastakohta: ensin tieto tai olio sarjoitetaan tallennettavaksi tai siirrettäväksi, ja myöhemmin se deserialisoidaan takaisin alkuperäiseen muotoonsa.

Deserialisaation kulku riippuu käytetystä formaatista ja ohjelmointikielestä. Osa formaatista sisältää tyypin tai rakenteen tiedot, jolloin rekonstruointi tapahtuu suoraan; toiset edellyttävät, että sovellus tuntee niiden luokat etukäteen. Eri järjestelmät voivat tukea erilaisia turvallisuus- ja tyyppitarkastuksia deserialisoinnin yhteydessä.

Yleisimmät muodot ovat tekstimuodot kuten JSON, XML ja YAML sekä binäärit kuten Protocol Buffers ja MessagePack. Jokaisella kielellä on omat deserialisointirajapintansa, ja usein deserialisointi riippuu siitä, miten tarkasti data kartataan ohjelman luokkatyyppeihin ja rakenteisiin.

Deserialisaatiota käytetään tiedon siirtämiseen palveluiden välillä, datan pysyvyyteen tallennuksessa sekä konfiguraation lataamiseen. Se mahdollistaa tehokkaan tiedon jakamisen ja järjestelmien välisen kommunikaation sekä skaalautuvan sovellusarkkitehtuurin.

Turvallisuus ja riskit: epäluotettavien deserialisointien kautta voi ilmetä hyökkäyksiä, kuten etä-koodin suoritus tai tietojen manipulointi. Siksi on suositeltavaa rajoittaa deserialisoitavat luokat, käyttää luotettavia ja päivitettyjä kirjastoja, sekä varmistaa datan eheys esimerkiksi allekirjoituksilla ja tarkistuksilla. Ennen deserialisointia tulee käyttää luotettavia lähteitä ja tarvittaessa vähentää mahdollisten kohteiden määrää.