多租户 SaaS：共享数据库还是每租户独立数据库？

多租户 SaaS 的三种数据模型各有取舍：共享数据库共享 schema 成本最低但一个漏掉的过滤条件就会泄露数据，共享数据库独立 schema 便于单租户备份恢复但迁移要逐租户执行，每租户独立数据库隔离性最强却让运维成本随租户数增长。