数据库防护

如果记录全部查询，确实会明显变慢。所以要配置选择性审计：管理操作、权限变更、大批量查询。这种模式对性能几乎没有影响。

做脱敏。有专门的去标识化机制，可以把真实姓名、电话和地址替换成合理的虚构值，同时保持结构和数据量不变。对开发和测试来说这就够了。

适用。文件式 1C 数据库就是一个可以整体复制走的文件，客户端服务器版则跑在数据库系统上，同样面临上述全部问题。50 用户还在用文件式的，我们一般建议改用客户端服务器版，安全是理由之一。