本发明实施例公开了一种数据防泄露方法及设备，用于提高服务器中存储的数据的安全性。其中的数据防泄露方法包括：接收终端设备发送的请求消息，所述请求消息用于指示用户需要针对数据进行操作；根据所述请求消息，从服务器获取所述数据，并对所述数据进行识别，以确定所述数据是否包括敏感信息；其中，所述服务器用于存储数据；所述敏感信息为需要保护的信息；若所述数据包括所述敏感信息，则确定所述请求消息是否合法；若所述请求消息合法，则对所述数据进行响应于所述请求消息的操作。