本申请实施例公开了数据迁移方法及系统。该方法包括：迁移准备阶段：源加密机将第一管理员锁生成的密钥加密包发送给目标加密机，目标加密机将密钥加密包发送给第二管理员锁；接收到同步请求时，源加密机从第一管理员锁获取第一密钥同步包，目标加密机从第二管理员锁获取第二密钥同步包；数据迁移阶段：源加密机使用源业务密钥对原数据密文进行处理，并使用基于第一密钥同步包获得的临时密钥进行加密得到原数据临时密文；目标加密机使用基于第二密钥同步包获得的临时密钥，对原数据临时密文进行处理，并使用目标业务密钥进行加密。本申请实施例能够实现加密机之间的数据安全迁移。