更新时间：2026-08-14 GMT+08:00

水印溯源

企业对外分发嵌入水印的各类业务文件，一旦发生数据泄露，受文件类型、权限、规格限制难以提取水印溯源。华为云 DSC 水印溯源功能，助您统一完成数据库、OBS、本地多类文件水印解析，快速定位泄露源头，支撑安全事件处置与合规举证。

该章节为您提供了统一的水印溯源功能入口，您也可以在“安全治理 > 数据水印”页面，分别在文档水印、图片水印和数据库水印页面提取对应文档类型的水印，详见数据水印章节。

表1 基本概述
概念	说明
水印溯源	水印溯源是水印嵌入的逆操作。水印溯源可从外泄文件中提取预先嵌入的隐形水印信息，追溯数据流转主体，实现泄露事件源头定位与责任认定。
明水印	明水印，可以直接在图片上看到明水印信息，定位泄露人员。
暗水印	暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对图片提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。

水印溯源的原文件已经嵌入了水印。嵌入水印的操作请参见数据水印。

类型	约束条件
数据库水印提取	源文件格式必须为csv文件且大小不能超过20M。表数据记录预估在1500行以上。 csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。
OBS桶文件水印提取	已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。文件格式为PDF、PPT、Word、Excel。本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。文件大小限制20M以内。
本地文件水印提取	已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。文件格式为PDF、PPT、Word、Excel。本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。文件大小限制20M以内。

针对数据库、OBS桶文件以及本地文件提供水印溯源功能，请参照本章节进行水印提取操作。

单击“新建任务”，进入新建任务弹框，请根据表2配置相关参数。

表2 新建水印提取任务
参数	说明
任务名称	请输入任务名称。
源文件	请选择本地含有水印的源文件，源文件必须为csv文件且大小不能超过20M，表数据记录预估在1500行以上，csv文件内容需为UTF8编码，请保证数据的完整性以及正确性。
提取方式	单击下拉框选择提取水印的方式，有损列嵌入以及无损列嵌入需要使用按列提取，无损行嵌入则需要使用按行提取。名词解释：有损列嵌入：嵌入水印时，选择的在列数据直接添加水印，会对数据造成一定的修改或者损坏。无损列嵌入：嵌入水印时，选择的伪造新的属性列，生成与该关系表的其他属性相关的伪列，不容易被攻击者察觉，然后将水印嵌入到伪造的新列中，降低对原数据的损坏。无损行嵌入：嵌入水印时，选择的基于数据各项属性的数据类型、数据格式、取值范围的约束条件生成多个伪造的行，然后将水印嵌入到伪造的新行中，降低对原数据的损坏。
分隔符	文件中的分隔符。例如","。

登录DSC服务控制台。
单击左上角的，选择区域或项目。
在左侧导航树中选择“数据安全运营 > 水印溯源”，进入“数据库水印提取”界面。
选择“OBS文件水印提取”页签。
单击左上角“新建任务”，进入“新建任务”页面。
填写“任务名称”。
单击“添加文件”选择需要进行提取水印的文件，OBS桶文件支持多选。

仅支持pdf，pptx，docx，xlsx格式文件，且文件大小限制20M以内。
单击“确定”，提取水印任务创建完成。
单击目标任务名称，在弹框中查看水印提取任务状态和OBS桶文件的暗水印内容。
- 运行中：显示提取水印任务进度。
- 已完成：暗水印列显示水印内容，没有暗水印则显示--。
- 运行失败：提取水印任务执行失败，鼠标移动至查看失败原因。

登录DSC服务控制台。
单击左上角的，选择区域或项目。
在左侧导航树中选择“数据安全运营 > 水印溯源”，进入“数据库水印提取”界面。
选择“本地文件水印提取”页签。
单击“添加文件”，将本地需要提取暗水印的文件上传到DSC平台。

当前DSC服务仅支持对PDF、PPT、Word、Excel格式文件提取水印，且文件大小限制20M以内。
文件上传后，单击“确定”，暗水印内容将展示到弹框中。