ruby-on-rails - 加密/自动过期数据库中的敏感信息

Question

我有一个存储敏感信息的数据库列。它是通过 ruby​​gem strongbox 加密和存储的。 .每小时我都有一项工作要清除“已过期”(超过 24 小时)的行。

一切正常，但当我进行数据库备份时出现问题。这些列中的数据永远不会被清除。我觉得这并不像我曾经想的那么安全。

在具有自动过期日期的数据库列中存储信息的最佳方式是什么？

Answer 1

此时最简单的选择可能是将敏感列移动到它自己的数据库表(通过外键链接)并将其从备份中排除，如下所示: Skip certain tables with mysqldump

当然，最好的方法可能是根本不存储敏感信息。让符合 PCI 标准的服务为您完成这些肮脏的工作。