有时，因为某种启事我们没法加密数据。例如，老数据库不撑持加密，或加密会增加太高的计较成本，又或第三方系统治理和谈中的办事等第商定不承诺加密。你该如何办?

　　我们还有其它选择。这些选择乃至可以用更低的成本和更低的复杂程度供给一样的安然性。

　　1、数据删除：或许数据删除听起来有点不合弊端头。有些公司喜好汇集大年夜量数据，并保留他们所汇集的每个字节的数据。此中良多属于敏感数据。真实的标题问题是，假定敏感数据对企业并不是相当首要，为甚么还要保留这些会给环境带来风险的敏感数据呢?假定没有强迫性的营业需求，并且移除数据也不会造成利用法度的不不变，无妨考虑删除数据。此编制便宜、快捷且会降落风险，还可以增加磁盘空间，使查询更快，当然也不会有人可以或许窥测你的数据。

　　2、标识表记标帜化(令牌化)：应对数据漫延的另外一种编制是标识表记标帜化。标识表记标帜化就是用一种没有甚么价值的标识表记标帜(令牌)来替代敏感数据。这正如在游戏厅中，玩家用现金换取可以供给特定用处的代币一样。这类代币可以像货泉一样利用，但并不是真实的货泉。在IT系统中，令牌只不外是一种随机的数字。成立令牌是为了匹配原始数字的格局和数据类型。不外，令牌与加密不合，它尽不成能逆向恢复获得原始值。

　　最多见的例子是，为了遵守PCI DSS(付款卡行业数据安然尺度)而用令牌来替代诺言卡号。令牌有16个数字，一般都保留原始诺言卡号的后四位数字。至于诺言卡，你仍可能偶尔参考一下其原始值，例如在付款或解决争议时。所以你可以保留原始诺言卡号，但不是放在企业IT根本架构的很大都据库中，而是存储到一个安然获得高度保障的自力令牌库中。因为你不再需要加密和密钥治理来保障数据内容的安然，所以治理和合规标题问题就相对简单了。

　　3、数据樊篱：雇员们常常会将数据置于风险的地步。一般环境下，其目标并不是歹意，只不外是为了找到一个完成工作的更简单编制。好比，在测试数据库时，将真实的客户和生意数据从一个安然的出产数据库存掏出来，再放在一个不服安的测试系统中。这类对客户和生意数据的利用其实良多见，它成为数据樊篱市场存在的一个首要启事。

　　樊篱数据就是经由过程转换，隐躲原始的敏感信息，在数据库中保留其总值。数据樊篱是既可以保障数据安然又可以保持可用性的几中手艺之一。而合用性恰是我们存储数据的启事。可以或许产生高质量的副本对数据阐发很首要。例如，樊篱可以用从德律风簿中随机选择的数字来替代真实的客户姓名。这类手艺是为了确保樊篱可以或许保留特定的信息。例如，我们希看隐躲病人的出世日期，但同时我们又希看陈述这些病人的平均春秋。在这类环境下，我们成立随机日期，但这些随机值仅限于一个具体的日期范围。

　　有良多樊篱数据的编制，如挪移、替代、编写、取平均数、恍惚，等等。每种编制都合用于特定的数据类型和用户方针。第三方的商业平台也可用于樊篱数据，并可供给多种樊篱和数据治理功能，还可以供给高质量的代办署理办事器，可以确保质量评价和测试人员不太可能盗取出产性数据库的副本。

　　4、动态樊篱：动态樊篱是数据樊篱的一个变种，但有一个首要的辨别：动态樊篱不是用一个樊篱副本来替代存储在数据库中的数据，它在响利用户查询时，对数据进步履态樊篱。

　　例如，一个用户要查找其同事的工资信息。按照用户的授权设置，你可以给他真实的数据，或你可以给他一个看似原始值的子虚副本。

　　樊篱可以经由过程三种编制进行：视图、查询重写、成果樊篱。视图是关系型数据库的一种可以产生姑且表的特点。基于视图的樊篱是一个具有与真实数据有不异布局的姑且表，但它包含的是樊篱数据。没有足够许可的用户在查看真实数据时，会被从头定向到视图，而其查询的运行并没有不合，但它会向用户供给一个樊篱副本。所谓查询重写，是指对用户的查询进步履态重写，按照用户的凭证，忽视数据的敏感行和列。所谓成果樊篱，是指在将查询成果返回给用户之前，从查询成果中掏出敏感数据。此时，系统常常利用“x”替代所有的字符，用以显示已移除所有的敏感数据。一般来讲，查询重写和成果樊篱这两种编制由位于用户和数据库之间的代办署理网关办事供给。

　　企业可以按照本身的合规要求，和安然性及机能要求、IT资本等，选择合适需要的包含加密在内的保障数据安然的策略和编制。