java - 敏感数据的存储

Question

我正在尝试跟踪服务请求（可能包含敏感数据）。

基于 GDPR，我正在尝试分析存储敏感数据的所有选项。有很多数据。以前，此数据被记录到文件中。但现在不可能了。到目前为止，工作选项是将其存储在数据库中（我们使用关系）。

该解决方案的潜在缺点是什么。有没有人使用任何其他方法？

非常感谢。

Answer 1

数据库旨在存储数据并安全地存储它。如果您使用 SSL、RBAC、标签安全等加密硬盘驱动器，您的数据将非常安全。除了程序复杂性之外，使用数据库并没有真正的缺点。但是那里有足够多的成熟库，这真的不是那么糟糕，特别是如果您起诉 Hibernate 和 SpringBoot，它会为您完成所有繁重的工作。