数据库加密是一种通过对数据库中存储的数据进行加密处理，防止未授权访问、泄露或篡改的安全措施。但并不是所有场景都必须加密，也并不是越加密越好（会影响性能、增加复杂度）。下面从该用和不该滥用两个角度来说明。
当数据库中包含以下数据时，通常应考虑加密：
例如：用户表、会员系统、医疗系统。
密码不应可逆加密，应使用 bcrypt / Argon2 等哈希算法。
通常需符合 PCI DSS 标准。
以下合规要求常强制或建议加密：
可使用透明数据加密（TDE）或传输层加密（TLS）。
| 类型 | 说明 | 适用场景 |
|---|---|---|
| 透明数据加密（TDE） | 对磁盘文件加密 | 防硬盘/备份泄露 |
| 列级加密 | 只加密敏感字段 | 用户表、支付表 |
| 应用层加密 | 在代码里先加密再存 | 高安全、可控密钥 |
| 哈希（非加密） | 不可逆 | 密码存储 |
| 传输加密 | TLS / SSL | 防止中间人 |
“如果数据库被人拖库，数据是否还能被直接用？”
如果你愿意，可以告诉我：
我可以给你更具体的加密方案建议。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
