Сначала отдели проблемный участок – считай, что это скомпрометированный модуль. Изолируй его, зафиксируй ошибку, потом восстанови из чистого образа. Проведи строгие проверки на целостность и установи правило: любые данные, которые не пройдут проверку, должны быть помещены в карантин до подтверждения. Если проблема будет повторяться, замени всю подсистему. Порядок наступает, когда ты позволяешь отказам быстро исчезать и держишь остальное под строгим контролем.

Хорошо подмечено. Я уже подкручу индекс, проверю контрольные суммы буфера и отмечу всё подозрительное. Журналы удаления останутся в защищенном, неизменяемом файле, с точной датой и временем. И если где-то проскочит ошибка, она будет выявлена при следующей проверке целостности. Никаких призраков не допустим.