تستبدل تقنية إخفاء البيانات البيانات الحساسة بقيم وهمية. تبقى البيانات الحقيقية في نظام الإنتاج، بينما تُستخدم النسخة المُخفاة في بيئات الاختبار والتدريب أو لدى جهات خارجية. يتحول رقم الضمان الاجتماعي الحقيقي للعميل إلى رقم وهمي يجتاز نفس قواعد التحقق. يُحافظ على التنسيق، لكن القيمة ليست حقيقية. يستطيع المطورون الاختبار ببيانات واقعية دون الكشف عن أي معلومات شخصية.

يأتي إخفاء البيانات بنوعين. الإخفاء الثابت يُنشئ نسخة من قاعدة البيانات بقيم مُستبدلة. أما الإخفاء الديناميكي فيُبقي بيانات الإنتاج سليمة ويُخفيها تلقائيًا عند استعلام المستخدمين غير المصرح لهم عنها. يُعد الإخفاء الثابت أبسط وأكثر أمانًا لبيئات الاختبار. بينما يُفيد الإخفاء الديناميكي في أنظمة الإنتاج حيث يحتاج بعض المستخدمين إلى بيانات حقيقية بينما لا يحتاجها آخرون. وتختلف التقنيات المُستخدمة. الاستبدال يستبدل القيم بقيم مُزيّفة واقعية. التوزيع العشوائي يُعيد ترتيب القيم داخل العمود. الحذف الكامل يُزيل القيمة تمامًا. التشفير يُحوّل البيانات بشكل عكسي باستخدام مفتاح. التجزئة تستبدل القيمة برمز يُعيد ربطها بالأصل في خزنة آمنة. لكل تقنية مزاياها وعيوبها من حيث الواقعية، وإمكانية الرجوع، والأمان. الهدف هو الحفاظ على فائدة البيانات للغرض المُخصص لها مع إزالة خطر الكشف عنها. يجب أن تبدو البيانات المُخفية واقعية بما يكفي للاختبار، ولكن ليس بالضرورة أن تكون حقيقية.

تقنيات الإخفاء

• الاستبدال - استبدل بقيم وهمية واقعية
• إعادة ترتيب القيم داخل العمود
• إلغاء القيمة — إزالة القيمة بالكامل
• التجزئة الرمزية — استبدالها برمز مرتبط بالرمز الأصلي
• التشفير - تحويل قابل للعكس باستخدام مفتاح

تتيح تقنية إخفاء البيانات للمؤسسات استخدام بيانات واقعية دون تحمل المخاطر. فالبيانات المزيفة تؤدي الغرض، بينما تبقى البيانات الحقيقية محمية.