测试数据脱敏与合规
使用生产数据做测试前做脱敏：遮蔽姓名、证件号、手机号、银行卡等字段，优先不可逆映射并保留关联一致性。脱敏不是改几个字段那么简单——准标识符组合（邮编加生日加性别）可能重识别个人，跨表映射错位又会让用例假失败。合规拿不准的数据，宁可不用于测试。
基本信息
| 脱敏范围 | 直接标识符与准标识符（可组合重识别的字段） |
|---|---|
| 映射策略 | 不可逆优先；哈希需加盐并评估暴力还原风险 |
| 一致性 | 同一用户在各表映射保持一致 |
| 格式保留 | 字段格式与校验规则保留，避免用例虚假失败 |
| 流程审计 | 脱敏脚本版本化，禁止原数据带出生产边界 |
| 合规要求 | 遵循地区法规与公司流程，拿不准就不用 |
| 常见误区 | 只处理显眼字段，忽略日志与消息里的副本 |
脱敏要点
脱敏要点
name = mask(user.name) # 保留姓或首字
phone = mask_middle(user.phone) # 中间位遮蔽
id_card = fake_format(user.id_card) # 保留格式
# 同库同映射：user_id 在各表映射一致
# 校验：抽样核对不可逆性与跨表关联可用性字段与处理参考
| 字段 | 处理参考 |
|---|---|
| 姓名 | 替换为随机姓名或仅保留姓氏 |
| 手机号 | 中间四位遮蔽或映射表替换 |
| 证件号 | 保格式替换并重算校验位 |
| 银行卡 | 仅保留后四位，其余遮蔽 |
| 地址 | 降到城市或区县级别 |
典型使用场景
- 测试环境造数：从生产导入后经脱敏管道处理。
- 问题复现：用真实数据形态复现数据类缺陷而不泄露。
- 演示培训：对外演示使用脱敏数据代替真实账号。
- 分析共享：开发与测试共用脱敏数据集，口径一致。
- 合规审计：脱敏流程留痕，支撑审计与检查。
- 外包协作：把脱敏数据作为对外提供的唯一形态。
- 基线复用：脱敏后固化一份基线数据集，供跨团队复用。
- 副本检查：导入前后检查日志、消息与备份里的数据副本。
只遮蔽姓名手机号，忽略准标识符组合，仍可能重识别个人。
脱敏后关联字段错位，跨表校验用例会虚假失败，掩盖真问题。
拿不准的数据宁可不用于测试：合规风险无法靠事后补救消除。
遮蔽规则与生成流程打通并版本化，靠手工处理容易漏字段。