Statisch, dynamisch oder Transformation beim Extrahieren?
Statische Maskierung erzeugt gespeichert transformierte Daten. Dynamische Maskierung verändert die Sicht einer Abfrage oder eines Nutzers, während Ursprungswerte bestehen bleiben. Transformation beim Extrahieren verändert Felder auf dem Weg zur Zielumgebung. Die Vertrauensgrenzen unterscheiden sich. Prüfe Rohwerte in Staging-Tabellen, Exporten, Logs, Backups und privilegierten Zugriffen; eine maskierte UI belegt keinen transformierten Zieldatensatz.
Welche Beziehungen müssen erhalten bleiben?
Erfasse Join-Felder einschließlich Kennungen, die mehrere Datenbanken teilen. Verlange konsistente Transformation, wo der Test diese Verbindung braucht, und halte den Umfang so klein wie nötig. Prüfe Kollisionen, Eindeutigkeit, Null-Werte und Constraints. Wähle bei Quell-Teilmengen relevante Datensätze und benötigte verbundene Zeilen, bevor du das transformierte Ergebnis validierst. Konnektorspezifische Unterstützung gehört in den PoC.
Was gehört in die Abnahme?
Berücksichtige direkte Kennungen, Freitext, seltene Kombinationen, Beziehungen und mögliche Austrittsstellen für Rohwerte. Prüfe die benötigte Fachabfrage nach der Transformation, anschließend Zugriffsgrenzen und einen Fehlerfall. Dokumentiere verbleibende Offenlegungsrisiken und vorgesehene Nutzer. Pseudonymisierung und Anonymisierung sind unterschiedliche Begriffe; das Verfahren allein bestimmt nicht den Rechtsstatus eines gesamten Datensatzes.
Beispielszenarien und redaktionelle Abnahmekriterien; keine gemessenen Produkt-Benchmarks.
Quellen und Vertiefung
- Tonic Structural: subsetting order and relationships
- Delphix: masking workflow
- GDPR: Article 4 and Recital 26