PG官网

  一个客户去年找我们，说之前找人做的一个门店会员系统，突然一天打不开了。找原来的开发公司，微信不回、电话停机，公司都注销了。系统里存了三年的会员信息、充值记录，全锁在里面，最后只能靠店员手抄的本子一点点往回补。

  这事我们每年都会听客户讲一两起。很多老板做软件的时候只关心功能好不好用、页面好不好看，很少有人在签合同之前问一句：系统里的数据，安全吗？丢了怎么办？

  数据这东西平时不觉得金贵，真丢一次才知道疼。把几件事问清楚，能避开九成的麻烦。

第一，先搞清楚你的数据存在哪

  做软件之前，先问开发方一句：数据存在哪个服务器上。

  常见两种，一种是用云服务器，阿里云、腾讯云这种大厂的，数据放在机房里，有专人管电力、网络、硬件。另一种是放在你自己买的一台服务器上，搁在公司办公室角落。

  两种都行，但责任不一样。放大厂云上，硬件故障这块不用你操心，平台兜底；放自己办公室，那台机器一断电、一坏硬盘、一遭雷击，数据当场就没了。小公司省钱爱放本地，老板自己却不知道这意味着什么。

第二，备份不是可选项，是必选项

  很多客户以为 "系统做了就有数据在里面"，从来没问过备份的事。

  正规的做法是自动备份：数据库每天凌晨自动打包一份，存到另一个地方，本地一份、云上一份，保留最近多少天。哪天误删了一批订单、哪天数据库出问题，能往前倒回任意一天的数据。

  没有备份的系统，就像家里没装灭火器。平时没事，有事的时候直接烧光。这部分工作要在开发合同里写清楚，备份策略是什么、多久一次、保留多久，别等出事了才发现压根没做。

第三，最常出事的不是黑客，是人

  一说数据安全，很多老板第一反应是怕被黑客攻击。其实门店和小公司的系统，真正被黑的少，丢数据最多的情况是操作失误。

  前台误删了一批客户、管理员改库时改错了表、员工离职把账号密码带走还带走了客户导出的 Excel。这几类事比黑客攻击常见得多，损失也直接。

  对应的办法也不复杂：重要操作留日志，谁删了什么、谁改了什么，后台都有记录；员工离职立刻收权限；敏感数据不让随便导出。这些是管理动作，不靠技术，靠制度。

第四，权限别谁都能进

  还有一个常见问题：系统做出来之后，老板图方便，给所有员工都开了管理员权限。

  结果就是前台能改订单金额、库管能看全部客户电话、谁都能导出全表数据。这和备份无关，但丢数据、漏数据的口子全在这。权限要按岗位分，前台只能录入、财务只能看账、管理员才管配置。人不在其位，看不到不该看的东西。

  做软件的时候，老板把大半精力花在功能和页面上，数据安全这块常常一句话带过。

  功能不好用可以改，数据丢了就真没了。签合同之前多问那几句：数据存哪、备份怎么做、权限怎么分，花不了多少时间，但能让后面少掉一次 "三年心血归零" 的后怕。