如何使用Ruby on Rails加密数据库中已存在的数据？

当你在模型中添加encrypts :field_name后，Rails只会对新保存/更新的数据自动加密，已有数据需要手动触发加密流程。以下是两种可行的实现方式：

方法一：通过数据库迁移处理 #

1. 生成迁移文件：

rails generate migration EncryptExisting[ModelName]Fields

2. 编辑迁移文件，编写加密逻辑：

class EncryptExistingUserFields < ActiveRecord::Migration[7.0]
  def up
    # 临时禁用自动加密，避免重复加密风险
    User.encrypting_attributes = false

    # 分批处理记录，避免内存溢出
    User.find_each do |record|
      # 重新赋值字段触发加密逻辑
      record.email = record.email
      # 跳过验证（可选，根据业务需求调整）
      record.save(validate: false)
    end

    # 恢复自动加密配置
    User.encrypting_attributes = true
  end

  def down
    # 回滚操作：解密已有数据并存储明文
    User.find_each do |record|
      plain_value = record.email
      # 直接更新字段，跳过模型加密逻辑
      record.update_columns(email: plain_value)
    end
  end
end

3. 执行迁移：

rails db:migrate

方法二：通过Rake任务处理（更灵活） #

1. 在lib/tasks目录下创建任务文件encrypt_existing_data.rake：

namespace :db do
  task encrypt_existing_data: :environment do
    # 替换为你的模型和字段
    User.find_each do |record|
      record.email = record.email
      record.save(validate: false)
    end
    puts "指定字段加密完成"
  end
end

2. 执行任务：

rake db:encrypt_existing_data

关键注意事项 #

• 替换代码中的User和email为实际的模型名和需要加密的字段
• find_each会自动分批处理数据，适合大数据量场景，避免内存占用过高
• 操作前务必备份数据库，防止数据丢失或损坏
• 如果不需要触发模型验证和回调，可以直接调用加密API手动加密：

encrypted_value = ActiveRecord::Encryption.encrypt(record.field_name)
record.update_columns(field_name: encrypted_value)

内容的提问来源于stack exchange，提问作者abobik2000