上周去见一个客户，聊到最后，老板突然压低声音问我：“我把客户资料、进货价、欠款这些，都放你们系统里，安全吗？”
我跟他说，这个问题问得太好了。敢问这句的老板都是清醒的，反而是大部分老板从来没问过——然后我把数据从糊涂账搬到系统里这件事，给他讲了二十分钟。今天摊开来讲。
一、先说句得罪人的：Excel 才是最不安全的
很多人心里有个默认设定：“数据在我自己电脑上，才叫安全。放到别人系统里，心里没底。”
恰恰相反。我这些年见过的数据事故，九成出在 Excel 上：
- 一台电脑就是一份孤本。硬盘说坏就坏，不分场合。我见过做了八年的客户资料跟着一块硬盘一起走的，连哭都来不及。
- U盘拷来拷去，哪份是最新版没人说得清。销售电脑一份、老板电脑一份、财务那边还有一份"最终版-改-真最终版"。出事的时候，你都不知道该信哪份。
- 没有权限这回事。谁拿到那台电脑，谁就能看进货价、欠款、毛利率。
- 删了就是删了。回收站一清空，神仙难救。Excel 不记得谁删的，也不记得原来长什么样。
Excel 的危险是隐形的：平时一点感觉都没有，出事就是大事。系统的危险是看得见的，所以你才担心——看得见的危险，反而是好管的。
二、数据放在系统里，靠的是三道保险
第一道：备份。
专业的系统每天自动备份，而且不止存一份。就像你家的钥匙：一把随身带，一把放公司，一把塞给爸妈——不是不信任爸妈，是防的是"三把不可能同时出事"。
这里有个坑要专门提醒：备份了，但从没恢复过，等于没备份。我见过不少公司备份文件堆了几百个 G，真出事那天才发现恢复不出来。备份必须定期演练"恢复"，确认备出来的东西真能用。
第二道：权限。
谁能看、谁能改、谁能删，要分开管。仓库的人看不到进货价，销售看不到别人的客户，实习生点不到"删除"按钮。
这不是不信任谁，是让每个人只面对自己该面对的东西——他不用看到的，就别让他看到，既保护数据，也保护他自己（他删错了也说不清）。
第三道：留痕。
谁在什么时间改了哪条数据，从什么改成了什么，系统里都有记录。
所以误删本身不是灾难——"删了没人知道"才是灾难。有留痕，出了问题能追到人、能找回来；没留痕，月底账对不上，只能全公司互相猜。
三、别光听我说，用这三个问题去问任何软件商
不管你最后买不买我的系统，这三个问题都值得你当面问一遍：
- 数据存在哪？备份几天一次？恢复演练过吗？
- 权限能管到"能不能导出"这一层吗？很多公司权限做得很细，但导出按钮没管住——全公司的客户名单，点一下就能拷进一个销售的手机里。
- 我哪天不用了，数据能完整导出来吗？
第三个问题最关键。数据能不能导出成 Excel，是你的退路。退路越宽，你越不用怕被绑住；反过来，一家敢把"随时可以走"写在明面上的软件商，才值得你放心走进来。
四、我自己做 minierp 的三个取舍
这些想法也直接落到了我正在做的 minierp 上：
- 备份：每天自动备、存两份，恢复功能我自己先反复测过，才敢交给客户——自己都没演练过的备份，不好意思说是备份。
- 权限：把"导出"单独做成一个独立权限，跟"查看"分开。之前文章里讲过那个案例：销售看不到别人的客户，但导出按钮没管住，名单照样流出去了。这种口子要在设计时就堵上。
- 留痕：改单、删单全部留痕，重要操作必须填原因。填原因这一下，能拦住一大半手滑。
数据安全不是一种"放不放心"的感觉，是三件具体的事做到没做到位。下次见软件商，把那三个问题问清楚，最好让他当场演示一遍——问清楚、验一下，比什么都强。
关注我，看我怎么把 minierp 这套 ERP 一点点做出来。
