DynamoDB DeleteItem 安全吗？

Question

对于 DynamoDB，我永远无法确定另一端发生了什么。这让我想知道：一旦我发出 DeleteItem 请求，到底发生了什么？

我想一劳永逸地删除包含敏感信息的记录，理想情况下它甚至不会留在底层文件系统中。 DynamoDB 可以做到吗？

Answer 1

考虑到 DDB 的分布式特性，我怀疑答案是否定的。

事实上，DDB Whitepaper 表示

Using this reconciliation mechanism, an “add to cart” operation is never lost. However, deleted items can resurface.

但鉴于 DDB 符合的法规列表，我也怀疑这无关紧要...Amazon Web Services: Risk and Compliance

即使 DDB 删除了 "wipe" 存储给定记录的磁盘扇区，数据仍会在您的各种备份中。

我怀疑正确答案是确保加密 DDB 表。