Un dirty shutdown è un arresto non pulito del database che si verifica quando un sistema perde alimentazione, va in crash o viene interrotto prima di poter scrivere su disco tutte le modifiche presenti in memoria. Il database viene lasciato in uno stato incoerente, spesso con transazioni in sospeso registrate nei file di log ma non ancora impegnate completamente nel file di dati principale. In Microsoft Exchange, questo può impedire il montaggio dell'EDB finché non viene eseguito il ripristino o la riparazione.
Dal punto di vista della sicurezza e delle operazioni, i dirty shutdown sono importanti perché possono segnalare instabilità dello storage sottostante, guasti hardware o arresti non sicuri dopo un attacco o un'interruzione. I difensori li cercano durante la risposta agli incidenti, la convalida del ripristino e la revisione forense, perché lo stato di arresto influisce su quali dati sono affidabili e su quali devono essere rigiocati dai log delle transazioni. La correzione di solito consiste nel rigiocare correttamente i log, ripristinare da un backup o, come ultima risorsa, usare strumenti di riparazione.