每个租户拥有独立的加密密钥集，如果某租户要求删除数据，只需销毁其密钥即可使数据不可读，无需重新加密整个数据库。