Có nhiều chiến lược của hệ thống cơ sở dữ liệu di động như sau:
- Hoàn thiện cơ chế xác thực (Perfecting the Authentication Mechanism): Có thể ngăn chặn truy cập terminal trái phép lừa đảo và thông tin nền tảng bị hỏng, cần xác thực danh tính khi người dùng di động và CSDL dịch vụ hoạt động đồng bộ trong hệ thống CSDL di động. Khi cần kết nối hoặc ngắt kết nối người dùng di động, CSDL di động cần tự thực hiện xác thực danh tính, vì người dùng nhập tên người dùng và mật khẩu, có thể truy vấn, thay đổi cache cục bộ sau xác thực trong người dùng di động. Nhưng người dùng di động cần xác thực danh tính tại server CSDL khi người dùng di động và server CSDL giao tiếp.
- Tăng cường kiểm soát truy cập lưu trữ (Further Strengthen Storage Access Control): Kiểm soát truy cập cần bảo vệ dữ liệu quyết định cấp và thực thi quyền hạn. Để kiểm soát linh hoạt bảo mật CSDL, hệ quản trị CSDL nên hỗ trợ cơ chế bảo mật động, bao gồm ủy quyền động. Xử lý dữ liệu được điều khiển bởi thiết bị di động, do đó hệ thống CSDL cho phép quản trị CSDL và người dùng truy cập cụ thể cấp quyền truy cập chọn lọc động cho nhiều người dùng. Nhưng nếu người dùng cần truy cập tài nguyên CSDL di động, nên đăng ký gán mật khẩu và cấp quyền truy cập tài nguyên hệ thống tương ứng. Người dùng trái phép tùy tiện không thể dùng tài nguyên CSDL. Có thể tăng cường bảo mật CSDL, nên thường xuyên thay đổi mật khẩu người dùng.
- Tăng cường mã hóa dữ liệu (Strengthen the Encryption of Data): Kiểm soát truy cập đơn lẻ không đủ cải thiện quyền riêng tư, và dữ liệu lưu trữ hệ thống CSDL di động là thiết yếu, do đó cần được mã hóa để ngăn rò rỉ. Thứ nhất cần đặt mã hóa mật khẩu, theo mô-đun chức năng của nhiều CSDL đặt các mức mật khẩu khác nhau, và mật khẩu phải được mã hóa. Bảo mật mật khẩu có thể dùng phương pháp zero, do đó người dùng được ủy quyền thực sự của mật khẩu không thể giả mạo sao chép hoặc phá hỏng. Thứ hai, có thể dùng nhiều phương pháp mã hóa, bao gồm sử dụng mật mã đường cong elliptic (ECC). Nó phụ thuộc vào tính khó xử lý của định nghĩa nhóm điểm trong bài toán logarit rời rạc đường cong elliptic, do đó tăng cường bảo mật dữ liệu CSDL, và không có phương pháp tấn công hiệu quả phá vỡ. Ngoài ra cũng có thể cần xác thực ba lần (triple encryption) loại Kerberos hoặc phương pháp mã hóa khác.
- Cân nhắc nhật ký kiểm toán và phát hiện tấn công (Taking the Audit trail and Attack Detection into Account): Xác thực và kiểm soát truy cập có thể bảo vệ hiệu quả an ninh hệ thống, nhưng luôn sẽ có lỗ hổng bảo mật hệ thống, nhật ký kiểm toán và phát hiện tấn công là thiết yếu. Dữ liệu hoạt động CSDL có thể được ghi vào log kiểm toán tự động khi CSDL chạy, do đó giám sát hoạt động đối với CSDL của mỗi người dùng.
- Cải thiện khả năng sao lưu và khôi phục CSDL di động (To Improve the Backup and Recovery Capabilities of Mobile Database): Dữ liệu CSDL di động thường rất quan trọng, do đó sao lưu băng (tape backup), sao lưu nóng (hot backup), phương pháp sao lưu thủ công phải được dùng cho sao lưu an toàn CSDL để đảm bảo hệ thống đã bị phá hủy vì nhiều lý do, có thể nhanh chóng đưa vào sử dụng lại.