来自Lucene/Solr索引的逆向工程数据

Question

我在调查将搜索服务器部署到云端是否可行，以及我围绕数据安全性所提出的问题之一。目前，我们所有的字段（除了用于分面的几个字段）都被索引并且不被存储（除了ID，我们用于在搜索完成后检索文档）。

如果由于某种原因，云中的服务器受到损害，那么即使没有存储字段，该人是否可以从索引中反向设计我们的数据。

Answer 1

取决于你所需要的安全级别和文档内容的敏感性...

跟你描述它不可能重建原来的“克隆”的配置...但它将有可能扭转足够的信息来获取大量的知识有关的内容......根据上下文这可能是有害的......

重要的一点：

如果使用基于云的服务器建立索引，他们会受到损害，那么就不需要“倒退”你的配置：至少任何其他文档时指数后，服务器获得compromized因为建立这个文档被发送过来的指标，因为它是（例如使用http://wiki.apache.org/solr/ExtractingRequestHandler时）...

Answer 2

正如叶海亚说，这是可能得到一些信息。如果你真的关心这个，use an encrypted file system, as Amazon suggests。