2011-08-12 15 views
0

検索サーバーをクラウドに導入することが可能かどうか、またデータセキュリティに関する質問の1つを検討しています。現在、ファセットに使用されているいくつかのフィールドを除くすべてのフィールドは索引付けされ、格納されません(検索が完了した後に文書を検索するために使用するIDを除く)。Lucene/Solrインデックスのリバースエンジニアリングデータ

何らかの理由でクラウド内のサーバーが侵害された場合、そのユーザーはフィールドが格納されていなくてもインデックスからデータをリバースエンジニアリングすることができます。

答えて

1

...あなたが必要とするセキュリティレベルと文書の内容の感度によって異なりますが、「クローン」としてオリジナルを再構築することはできない説明の構成により

...しかし、それ内容に関する多くの知識を得るために十分な情報を逆にすることは可能であろう...コンテキストに応じて、これは有害かもしれない...

重要なポイント:

あなたは、クラウドベースのサーバーを使用する場合インデックスを作成して妥協すると、それに応じて「逆転」する必要はありませんあなたの設定:少なくともいずれかの文書あなたのインデックスのためのサーバがあるためそのまま(http://wiki.apache.org/solr/ExtractingRequestHandlerを使用している場合など)、文書がオーバー送信されるインデックスを構築するためのcompromizedを取得した後...

関連する問題