# 水印溯源 企业对外分发嵌入水印的各类业务文件，一旦发生数据泄露，受文件类型、权限、规格限制难以提取水印溯源。华为云 DSC 水印溯源功能，助您统一完成数据库、OBS、本地多类文件水印解析，快速定位泄露源头，支撑安全事件处置与合规举证。 该章节为您提供了统一的水印溯源功能入口，您也可以在"安全治理 \> 数据水印"页面，分别在文档水印、图片水印和数据库水印页面提取对应文档类型的水印，详见[数据水印](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0091.html)章节。 #### 概念说明 表1基本概述 | 概念 | 说明 | |:---|:---| | 水印溯源 | 水印溯源是水印嵌入的逆操作。水印溯源可从外泄文件中提取预先嵌入的隐形水印信息，追溯数据流转主体，实现泄露事件源头定位与责任认定。 | | 明水印 | 明水印，可以直接在图片上看到明水印信息，定位泄露人员。 | | 暗水印 | 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对图片提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 | #### 前提条件 水印溯源的原文件已经嵌入了水印。嵌入水印的操作请参见[数据水印](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0091.html)。 #### 约束条件 | 类型 | 约束条件 | |:---|:---| | 数据库水印提取 | - 源文件格式必须为csv文件且大小不能超过20M。 - 表数据记录预估在1500行以上。 - csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。 | | OBS桶文件水印提取 | - 已完成OBS资产委托授权，参考[云资产委托授权/停止授权](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0051.html)进行操作。 - 如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。 - 文件格式为PDF、PPT、Word、Excel。 - 本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。 - 文件大小限制20M以内。 | | 本地文件水印提取 | - 已完成OBS资产委托授权，参考[云资产委托授权/停止授权](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0051.html)进行操作。 - 如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。 - 文件格式为PDF、PPT、Word、Excel。 - 本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。 - 文件大小限制20M以内。 | #### 水印溯源 针对数据库、OBS桶文件以及本地文件提供水印溯源功能，请参照本章节进行水印提取操作。 - [数据库水印提取] 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561726329.png)，选择区域或项目。 3. 在左侧导航树中选择"数据安全运营 \> 水印溯源"，进入"数据库水印提取"界面。 4. 单击"新建任务"，进入新建任务弹框，请根据[表2]配置相关参数。 表2新建水印提取任务 | 参数 | 说明 | |:---|:---| | 任务名称 | 请输入任务名称。 | | 源文件 | 请选择本地含有水印的源文件，源文件必须为csv文件且大小不能超过20M，表数据记录预估在1500行以上，csv文件内容需为UTF8编码，请保证数据的完整性以及正确性。 | | 提取方式 | 单击下拉框选择提取水印的方式，有损列嵌入以及无损列嵌入需要使用**按列提取** ，无损行嵌入则需要使用**按行提取**。 名词解释： - 有损列嵌入：嵌入水印时，选择的在列数据直接添加水印，会对数据造成一定的修改或者损坏。 - 无损列嵌入：嵌入水印时，选择的伪造新的属性列，生成与该关系表的其他属性相关的伪列，不容易被攻击者察觉，然后将水印嵌入到伪造的新列中，降低对原数据的损坏。 - 无损行嵌入：嵌入水印时，选择的基于数据各项属性的数据类型、数据格式、取值范围的约束条件生成多个伪造的行，然后将水印嵌入到伪造的新行中，降低对原数据的损坏。 | | 分隔符 | 文件中的分隔符。例如","。 | 5. 单击"确定"，完成水印提取任务创建。 6. 在目标任务"操作"列单击"查看结果"。 ![](https://support.huaweicloud.com/usermanual-dsc/public_sys-resources/notice_3.0-zh-cn.png) 执行中的提取水印任务不支持删除。删除操作无法恢复，请谨慎操作。 - [OBS桶文件水印提取] 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561646317.png)，选择区域或项目。 3. 在左侧导航树中选择"数据安全运营 \> 水印溯源"，进入"数据库水印提取"界面。 4. 选择"OBS文件水印提取"页签。 5. 单击左上角"新建任务"，进入"新建任务"页面。 6. 填写"任务名称"。 7. 单击"添加文件"选择需要进行提取水印的文件，OBS桶文件支持多选。 仅支持pdf，pptx，docx，xlsx格式文件，且文件大小限制20M以内。 8. 单击"确定"，提取水印任务创建完成。 9. 单击目标任务名称，在弹框中查看水印提取任务状态和OBS桶文件的暗水印内容。 - 运行中：显示提取水印任务进度。 - 已完成：暗水印列显示水印内容，没有暗水印则显示--。 - 运行失败：提取水印任务执行失败，鼠标移动至![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002530726388.png)查看失败原因。 - [本地文件水印提取] 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002530886394.png)，选择区域或项目。 3. 在左侧导航树中选择"数据安全运营 \> 水印溯源"，进入"数据库水印提取"界面。 4. 选择"本地文件水印提取"页签。 5. 单击"添加文件"，将本地需要提取暗水印的文件上传到DSC平台。 当前DSC服务仅支持对PDF、PPT、Word、Excel格式文件提取水印，且文件大小限制20M以内。 6. 文件上传后，单击"确定"，暗水印内容将展示到弹框中。 #### 相关文档 - 了解更多关于数据水印的内容，请参考[数据水印](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0091.html)章节。 - [文档损坏后，是否可以提取出水印？](https://support.huaweicloud.com/dsc_faq/dsc_01_0116.html)