Обратные инженерные данные из индексов Lucene / Solr

Question

Я выясняю, возможно ли развертывание серверов поиска в облаке, и один из вопросов, которые я затронул, касается безопасности данных.В настоящее время все наши поля (кроме нескольких, используемых для огранки) индексируются и не сохраняются (за исключением идентификатора, который мы используем для извлечения документа после завершения поиска).

Если по какой-то причине серверы в облаке будут скомпрометированы, то сможет ли этот человек выполнить обратный инжиниринг наших данных из индексов даже без сохранения полей.

Answer 1

Как говорит Яхья, можно получить некоторую информацию. Если вы действительно обеспокоены этим, использует зашифрованную файловую систему, как Amazon предлагает .

Answer 2

Зависит от необходимого уровня безопасности и чувствительности содержимого документа ...

С описанной вами конфигурацией невозможно будет перестроить оригинал как "клон" ... НОбыло бы возможно обратить вспять достаточно информации, чтобы получить много знаний о контенте ... в зависимости от контекста это может быть вредно ...

Важный момент:

Если вы используете облачные серверы для построения индекса, и они скомпрометированы, ТОГДА не будет необходимости «переворачивать» в зависимости от вашей конфигурации: по крайней мере, для любого документа, который вы индексируете после компрометации серверов, потому что дляпостроение индекса, по которому документ отправляется как есть (например, при использовании http://wiki.apache.org/solr/ExtractingRequestHandler)...