4. 环境搭建：搭建回放测试环境、准备源数据库与目标数据库、数据脱敏与隐私保护策略

回放对比评审的核心在于“真实流量复现”与“结果可对比”。本章将指导你从零搭建一套完整的回放测试环境，涵盖源库与目标库的配置、数据同步机制，以及生产数据脱敏的合规实践。环境搭建的质量直接决定后续 SQL 回放与对比分析的可靠性。

4.1 回放测试环境总体架构

回放测试环境通常采用“源-目标”双库架构，中间由流量录制与回放引擎连接。下图展示了核心组件与数据流向：

4.2 源数据库与目标数据库准备

4.2.1 源数据库配置要求

源数据库是流量录制的起点，通常直接使用生产库的从库或审计日志输出端。关键配置项如下：

4.2.2 目标数据库初始化

目标数据库是回放 SQL 的执行端，需要从源库同步一份基准数据。推荐使用以下流程：

1. 全量备份恢复：使用 mysqldump 或 pg_dump 从源库导出全量数据，导入目标库。
2. 增量同步（可选）：如果回放时间窗口较长，可使用 DTS 或 Canal 同步增量变更，保持数据新鲜度。
3. 环境参数对齐：检查并统一以下参数：
   • 数据库版本（大版本应一致，小版本差异需评估）
   • 字符集与排序规则（如 utf8mb4 / utf8mb4_general_ci）
   • 时区（建议统一为 UTC 或 Asia/Shanghai）
   • 事务隔离级别（默认 REPEATABLE-READ 或 READ-COMMITTED）
4. 权限与账号：创建回放专用账号，授予 SELECT、INSERT、UPDATE、DELETE 及执行存储过程的权限。

-- 示例：目标库创建回放账号（MySQL）
CREATE USER 'replay_user'@'%' IDENTIFIED BY 'StrongPass123!';
GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON replay_db.* TO 'replay_user'@'%';
FLUSH PRIVILEGES;

4.3 数据脱敏与隐私保护策略

生产数据包含用户手机号、身份证、银行卡等敏感信息。在回放测试环境中，必须对数据进行脱敏处理，以满足 GDPR、等保 2.0 等合规要求。

4.3.1 脱敏策略分类

4.3.2 脱敏实施步骤

1. 敏感字段识别：扫描表结构，标记包含手机号、邮箱、身份证、银行卡、地址等字段。
2. 脱敏规则配置：为每类字段定义脱敏函数，例如：
   • 手机号：保留前 3 位和后 4 位，中间掩码为 ****
   • 身份证：保留前 6 位和后 4 位，中间掩码为 ********
   • 邮箱：用户名部分替换为随机字符串
3. 脱敏执行：在数据导出或录制阶段调用脱敏函数，生成脱敏后的数据集。
4. 脱敏验证：抽样检查脱敏后的数据，确保敏感信息不可还原，且业务逻辑不受影响。

-- 示例：MySQL 脱敏函数（手机号）
CREATE FUNCTION mask_phone(phone VARCHAR(20))
RETURNS VARCHAR(20) DETERMINISTIC
BEGIN
  RETURN CONCAT(LEFT(phone, 3), '****', RIGHT(phone, 4));
END;

-- 使用脱敏函数导出数据
SELECT id, mask_phone(phone) AS phone, email FROM users INTO OUTFILE '/tmp/users_masked.csv';

4.4 环境验证清单

搭建完成后，建议按以下清单逐项验证，确保环境可用：