Ответ.

Сериализация — это механизм преобразования объекта в поток байтов для последующего хранения или передачи. В Java сериализация появилась вместе с платформой в версии 1.1 как часть API ввиду популярности распределённых приложений и необходимости обмена данными между ними. Это решение позволяло упростить передачу сложных графов объектов между JVM и хранение их состояния, сделав процесс прозрачным для разработчика.

Проблема сериализации заключается в том, что необходимо строго соблюдать целостность данных, поддерживать версионирование классов и корректно обрабатывать сложные структуры (например, графы с циклическими ссылками). Не все объекты сериализуемы (например, потоки, сокеты, ресурсы ОС), и сериализация требует особого внимания к безопасности.

Решение реализовано с помощью интерфейса Serializable:

import java.io.*;

class Person implements Serializable {
    private static final long serialVersionUID = 1L;
    private String name;
    private transient int age; // не сериализуется
    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }
}

С помощью ObjectOutputStream и ObjectInputStream объект можно записать в файл и восстановить:

Person p = new Person("Alice", 30);
ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("person.ser"));
oos.writeObject(p); // сериализация
ObjectInputStream ois = new ObjectInputStream(new FileInputStream("person.ser"));
Person restored = (Person) ois.readObject();

Ключевые особенности:

Для сериализации класс должен реализовать интерфейс Serializable.
Поля с модификатором transient не сериализуются.
Сериализация поддерживает сохранение и восстановление объектных графов, включая циклические ссылки.

Вопросы с подвохом.

Можно ли сериализовать объект с несериализуемым полем, даже если оно не используется?

Ответ: Если поле отмечено как transient, оно не сериализуется вообще, и процесс не завершится исключением, даже если его тип не реализует Serializable. Если поле несериализуемо и не transient, будет выброшено исключение NotSerializableException.

Является ли сериализуемым статическое поле, если класс реализует Serializable?

Ответ: Нет, статические поля не сериализуются, потому что они принадлежат классу, а не экземпляру. Только состояние экземпляра сохраняется.

Что произойдёт, если изменить структуру класса после сериализации (например, добавить или удалить поле)?

Ответ: Если указываете версию serialVersionUID, и структура изменилась несовместимо, при десериализации появится InvalidClassException. Для обеспечения совместимости используют сериализаторские хинты и ручное управление serialVersionUID.

Типовые ошибки и анти-паттерны

Необъявление serialVersionUID и получение ошибок из-за несовместимых версий классов
Попытка сериализовать объекты, содержащие нефинализированные ресурсы (например, потоки)
Игнорирование transient-модификатора, что может привести к утечке чувствительных данных

Пример из жизни

Негативный кейс

Инженеры решили сериализовать объект, не добавив serialVersionUID и не объявив поля, которые ссылаются на ресурсы ОС, как transient. После обновления приложения и класса возник InvalidClassException и объект утратил целостность, а десериализация перестала работать.

Плюсы:

Быстрая реализация сохранения состояния

Минусы:

Потеря данных при обновлении
Краш при десериализации
Возможная утечка ресурсов

Позитивный кейс

Для сериализации был реализован переносимый класс с явным serialVersionUID, все поля-ресурсы объявлены как transient, а ручная сериализация контролирует ключевые моменты.