決済を止めるな！稼働中の決済基盤DBをゼロダウンタイムで暗号化対応へ - UPSIDER Techblog

はじめに UPSIDER の Processor チームで、法人カードの決済基盤開発に携わっている Nagato です。 私たちは 2025 年に PCI DSS 4.0 対応の一環として、カード情報を保存するデータベースを暗号化に対応した新しい構成へ移行しました。カード決済は 24 時間 365 日動き続けるため、この移行は稼働中のシステムをまったく止めずに進める必要がありました。 この記事では、暗号化そのものの実装ではなく、毎秒処理され続けるオーソリを止めないまま、本番のデータベースをまるごと新しい構成へ移し替えるための移行戦略にしぼって、設計の考え方と、実際にハマった点を紹介します。 はじめに 前提: 決済のしくみと Processor のインフラ 背景: なぜデータベースを移行することになったのか 移行方式の選定 止めないための仕組み ハマったところ Readerの切り替えで一瞬「