测试环境中的身份证号脱敏，什么时候应选择不可恢复方式？

正确答案 B

测试不需要恢复真实号码，应优先采用不可恢复脱敏，减少被反推的风险。同时要保留格式、唯一性和关联关系等测试所需特征，避免脱敏后数据失去使用价值。

这题的关键不是哪种算法听起来高级，而是测试人员有没有还原真实号码的正当需要。既然答案是否定的，就不要给恢复通道。B 还补上了格式和引用一致性，既保护数据，也保证测试能做。

选项分析

A

错误。把解密能力交给无还原需求的测试方，会扩大敏感数据暴露面。

B

正确。不可恢复脱敏符合最小必要原则，并兼顾测试数据可用性。

C

错误。口头承诺不能替代技术和管理控制。

D

错误。完全删除会破坏测试目标，不符合数据可用性要求。

再巩固一步

• 先判断需不需要还原，再选择可恢复或不可恢复方式。
• 脱敏验收同时检查隐私风险、格式、分布、唯一性和引用完整性。