B2B 健康基础设施：通过可扩展的数据库设计保护敏感数据

Source: Dev.to

概览

在 HealthTech 领域，数据隐私不仅是技术要求，更是安全的承诺。当企业客户将员工健康数据托付给平台时，他们要求绝对确保这些敏感信息保持隔离和安全。

在 WellnessCorp，我们面临着构建一个能够同时为数百家企业和数千名员工提供服务的系统的挑战。为确保每位用户的数据都保存在自己的“保险库”中，我们开发了一套专用的 PostgreSQL 架构。您可以在我们的了解您的结果指南中探索基础概念。

选择合适的隐私模型

处理“多租户”（在同一平台上为多家公司服务）主要有三种方式。每种方式都有不同的风险和复杂度。

1. 每租户一个数据库 – 提供最高的隔离性，但在扩展到成千上万的客户时管理极其困难。
2. 共享模式（Shared Schema） – 最容易构建，却也是最危险的；一行缺失的代码可能会意外将一家公司的数据暴露给另一家。
3. 每租户一个模式（Schema-per-Tenant） – 我们选择的“金发姑娘”方案。它在单一数据库内为每家公司创建专用的逻辑容器，提供强隔离且不需要为每个租户维护独立数据库的巨大开销。

为什么“每租户一个模式”适用于 Wellness

该模型为高风险数据提供了平衡的处理方式。通过为每个企业客户分配独立的 PostgreSQL schema，我们在数据集之间创建了类似物理的屏障。

它防止了“嘈杂邻居”综合症，确保针对“公司 A”的查询永远不会意外触及“公司 B”。这种架构选择有助于提升信任度，并在安全审计期间更容易实现合规。

架构模型对比

通过自动化简化安全

为了让系统在大规模下运行，我们使用 PostgreSQL 触发器。当有新公司加入平台时，数据库会自动创建其专属模式并设置员工日志和健康指标所需的表。

我们还使用 search_path 安全特性。当用户登录时，系统会自动将连接指向其所属公司的模式，确保应用只能“看到”其被授权访问的数据，为数据管理员提供一个“无恐慌”的环境。

关键要点总结

• 隔离是关键 – 对于健康数据，逻辑分离（模式）往往比单纯的行级过滤更安全。
• 全部自动化 – 使用数据库触发器确保每个新客户都获得完全相同的安全设置，避免人为错误。
• 可扩展的安全 – 选择一种能够让您在不牺牲速度或安全的前提下，扩展到成千上万用户的模型。

想深入了解具体的 SQL 代码和实现细节，请阅读WellAlly 的完整指南。