数据库安全 · 学习指南

数据库安全 · 学习指南

赛题主要考“数据”视角的安全：数据怎么分级、怎么存、怎么备份、怎么防泄露。

一、核心概念

数据分类分级：数据按重要性分为核心数据、重要数据、一般数据，实行分级保护，重要数据重点保护。

最小权限：数据库账号只授予业务必需的权限。应用连接数据库的账号不应有删库、改结构的权限。

数据库审计：记录谁在什么时间做了什么操作，便于事后追溯与责任认定。

数据脱敏：展示时对敏感字段做遮蔽，如身份证号中间部分用星号代替、手机号隐藏中间四位。

数据加密：对存储与传输的敏感数据加密，即使数据被窃取也难以直接读取内容。

备份四原则：定期备份、多介质备份、异地备份、备份后验证可恢复。要特别注意：没有验证过的备份等于没有备份。

3-2-1 原则：3 份副本、2 种介质、1 份异地。

数据泄露的教训：常见原因包括数据库直接暴露在公网、使用弱口令、权限过大、生产数据未经脱敏用于测试。

个人数据与敏感个人信息：敏感个人信息包含生物识别、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息，处理要求更严格。

二、必记要点

• 预编译（参数化查询）是防御 SQL 注入最有效的手段。
• 生产数据不能直接拿去做测试，必须先脱敏。
• 误删数据的处置顺序：立即停止写入、暂停同步与复制、再评估恢复方案。
• 数据库不应直接暴露在公网。
• 备份介质也要妥善保管，防止被一并加密或窃取。
• 数据删除权与账号注销权是个人信息主体的法定权利。

三、易错提醒

• 把 RAID 当成备份——它只防硬件故障。
• 以为备份做完了就万事大吉——不验证可恢复性的备份不可靠。
• 以为数据脱敏后就绝对安全——脱敏只降低风险，不能完全消除隐私泄露可能。
• 把“可以删除”当成“可以不留记录”——履行删除义务时仍需留存必要的操作记录以备核查。

四、记忆口诀

备份口诀：定期、多份、异地、验证。缺一条都不算合格备份。