上周去见一个客户聊到最后老板突然压低声音问我“我把客户资料、进货价、欠款这些都放你们系统里安全吗”我跟他说这个问题问得太好了。敢问这句的老板都是清醒的反而是大部分老板从来没问过——然后我把数据从糊涂账搬到系统里这件事给他讲了二十分钟。今天摊开来讲。一、先说句得罪人的Excel 才是最不安全的很多人心里有个默认设定“数据在我自己电脑上才叫安全。放到别人系统里心里没底。”恰恰相反。我这些年见过的数据事故九成出在 Excel 上一台电脑就是一份孤本。硬盘说坏就坏不分场合。我见过做了八年的客户资料跟着一块硬盘一起走的连哭都来不及。U盘拷来拷去哪份是最新版没人说得清。销售电脑一份、老板电脑一份、财务那边还有一份最终版-改-真最终版。出事的时候你都不知道该信哪份。没有权限这回事。谁拿到那台电脑谁就能看进货价、欠款、毛利率。删了就是删了。回收站一清空神仙难救。Excel 不记得谁删的也不记得原来长什么样。Excel 的危险是隐形的平时一点感觉都没有出事就是大事。系统的危险是看得见的所以你才担心——看得见的危险反而是好管的。二、数据放在系统里靠的是三道保险第一道备份。专业的系统每天自动备份而且不止存一份。就像你家的钥匙一把随身带一把放公司一把塞给爸妈——不是不信任爸妈是防的是三把不可能同时出事。这里有个坑要专门提醒备份了但从没恢复过等于没备份。我见过不少公司备份文件堆了几百个 G真出事那天才发现恢复不出来。备份必须定期演练恢复确认备出来的东西真能用。第二道权限。谁能看、谁能改、谁能删要分开管。仓库的人看不到进货价销售看不到别人的客户实习生点不到删除按钮。这不是不信任谁是让每个人只面对自己该面对的东西——他不用看到的就别让他看到既保护数据也保护他自己他删错了也说不清。第三道留痕。谁在什么时间改了哪条数据从什么改成了什么系统里都有记录。所以误删本身不是灾难——删了没人知道才是灾难。有留痕出了问题能追到人、能找回来没留痕月底账对不上只能全公司互相猜。三、别光听我说用这三个问题去问任何软件商不管你最后买不买我的系统这三个问题都值得你当面问一遍数据存在哪备份几天一次恢复演练过吗权限能管到能不能导出这一层吗很多公司权限做得很细但导出按钮没管住——全公司的客户名单点一下就能拷进一个销售的手机里。我哪天不用了数据能完整导出来吗第三个问题最关键。数据能不能导出成 Excel是你的退路。退路越宽你越不用怕被绑住反过来一家敢把随时可以走写在明面上的软件商才值得你放心走进来。四、我自己做 minierp 的三个取舍这些想法也直接落到了我正在做的 minierp 上备份每天自动备、存两份恢复功能我自己先反复测过才敢交给客户——自己都没演练过的备份不好意思说是备份。权限把导出单独做成一个独立权限跟查看分开。之前文章里讲过那个案例销售看不到别人的客户但导出按钮没管住名单照样流出去了。这种口子要在设计时就堵上。留痕改单、删单全部留痕重要操作必须填原因。填原因这一下能拦住一大半手滑。数据安全不是一种放不放心的感觉是三件具体的事做到没做到位。下次见软件商把那三个问题问清楚最好让他当场演示一遍——问清楚、验一下比什么都强。关注我看我怎么把 minierp 这套 ERP 一点点做出来。
上周去见一个客户聊到最后老板突然压低声音问我“我把客户资料、进货价、欠款这些都放你们系统里安全吗”我跟他说这个问题问得太好了。敢问这句的老板都是清醒的反而是大部分老板从来没问过——然后我把数据从糊涂账搬到系统里这件事给他讲了二十分钟。今天摊开来讲。一、先说句得罪人的Excel 才是最不安全的很多人心里有个默认设定“数据在我自己电脑上才叫安全。放到别人系统里心里没底。”恰恰相反。我这些年见过的数据事故九成出在 Excel 上一台电脑就是一份孤本。硬盘说坏就坏不分场合。我见过做了八年的客户资料跟着一块硬盘一起走的连哭都来不及。U盘拷来拷去哪份是最新版没人说得清。销售电脑一份、老板电脑一份、财务那边还有一份最终版-改-真最终版。出事的时候你都不知道该信哪份。没有权限这回事。谁拿到那台电脑谁就能看进货价、欠款、毛利率。删了就是删了。回收站一清空神仙难救。Excel 不记得谁删的也不记得原来长什么样。Excel 的危险是隐形的平时一点感觉都没有出事就是大事。系统的危险是看得见的所以你才担心——看得见的危险反而是好管的。二、数据放在系统里靠的是三道保险第一道备份。专业的系统每天自动备份而且不止存一份。就像你家的钥匙一把随身带一把放公司一把塞给爸妈——不是不信任爸妈是防的是三把不可能同时出事。这里有个坑要专门提醒备份了但从没恢复过等于没备份。我见过不少公司备份文件堆了几百个 G真出事那天才发现恢复不出来。备份必须定期演练恢复确认备出来的东西真能用。第二道权限。谁能看、谁能改、谁能删要分开管。仓库的人看不到进货价销售看不到别人的客户实习生点不到删除按钮。这不是不信任谁是让每个人只面对自己该面对的东西——他不用看到的就别让他看到既保护数据也保护他自己他删错了也说不清。第三道留痕。谁在什么时间改了哪条数据从什么改成了什么系统里都有记录。所以误删本身不是灾难——删了没人知道才是灾难。有留痕出了问题能追到人、能找回来没留痕月底账对不上只能全公司互相猜。三、别光听我说用这三个问题去问任何软件商不管你最后买不买我的系统这三个问题都值得你当面问一遍数据存在哪备份几天一次恢复演练过吗权限能管到能不能导出这一层吗很多公司权限做得很细但导出按钮没管住——全公司的客户名单点一下就能拷进一个销售的手机里。我哪天不用了数据能完整导出来吗第三个问题最关键。数据能不能导出成 Excel是你的退路。退路越宽你越不用怕被绑住反过来一家敢把随时可以走写在明面上的软件商才值得你放心走进来。四、我自己做 minierp 的三个取舍这些想法也直接落到了我正在做的 minierp 上备份每天自动备、存两份恢复功能我自己先反复测过才敢交给客户——自己都没演练过的备份不好意思说是备份。权限把导出单独做成一个独立权限跟查看分开。之前文章里讲过那个案例销售看不到别人的客户但导出按钮没管住名单照样流出去了。这种口子要在设计时就堵上。留痕改单、删单全部留痕重要操作必须填原因。填原因这一下能拦住一大半手滑。数据安全不是一种放不放心的感觉是三件具体的事做到没做到位。下次见软件商把那三个问题问清楚最好让他当场演示一遍——问清楚、验一下比什么都强。关注我看我怎么把 minierp 这套 ERP 一点点做出来。
