事情经过财务收到一封「老板」发的邮件，说要付一笔供应商款，附件是一个看似正常的 PDF。点开后是伪装登录页，账号密码被拿走，后面被人登录邮箱继续发信。后续做的 4 件事1. 强制开双因素所有邮箱、所有后台账号。这一步能挡住绝大多数「密码被偷」的后果。2. 建立付款复核任何超过一定金额的付款，必须电话或当面二次确认，不能只凭邮件/微信。3. 邮件网关过滤开启外链跳转提醒、附件类型限制。陌生发件人的链接默认显示完整地址。4. 一次全员培训不用讲太复杂，就讲三句话：· 看发件人完整地址，不只看名字· 任何要密码的页面都先怀疑· 涉及钱的，一律电话确认最小成本的做法如果预算有限，至少做第 1 和第 4 条。这两条几乎零成本，能挡掉大部分常见攻击。
直接删除文件 / 格式化 = 没清删除只是标记「这块空间可用」，数据还在盘上，用恢复软件几分钟就能读出来。公司淘汰的电脑里有合同、报价、客户名单，这个风险很实际。三种处理方式1. 机械硬盘：多次覆写 —— 用工具写随机数据 3 次以上，基本无法恢复。2. 固态硬盘：安全擦除（Secure Erase） —— SSD 用覆写不可靠，要用厂商工具或主板 BIOS 里的 Secure Erase。3. 物理销毁 —— 硬盘拆下来打孔或粉碎，最彻底。涉密数据建议这么做。还能用的机器配置还行的，清干净数据后可以捐给学校、公益机构，或作为备用机。走回收的，要确认对方有数据销毁流程，不要只看回收报价。顺便说一句硬盘别当废品卖。一块 500G 机械盘卖不了几块钱，但里面的数据可能值很多。销毁成本远低于泄露成本。
最容易坏的排序1. 正在读写数据的硬盘断电瞬间磁头可能划伤盘片，表现为「通电不认盘」。这是最常见的数据损坏原因。2. 服务器 / NAS阵列在写入时断电，可能导致阵列信息损坏，比单盘坏更难恢复。3. 打印机激光打印机定影加热中断电，容易卡纸或损坏定影组件。4. 电源本身劣质电源抗不住电压波动，可能连带烧主板。怎么防UPS 是必须的，不是可选项。给服务器、NAS、核心交换机配 UPS，至少撑 10 分钟，够安全关机。别只给主机配，网络设备也要。断电时如果交换机先挂，主机就算有电也连不上。断电后第一件事不要立刻全部开机。先给服务器和存储通电，确认阵列正常，再开业务主机，最后开办公电脑。顺序错了可能加重损坏。
装修完再想就晚了1. 弱电间位置要在楼层中间，不要放在最角落。位置错了，网线超 90 米就衰减。2. 工位网口数量每个工位至少 2 个网口（电脑 + 电话/IP 话机），会议室按人数配。3. 无线点位按 80-120 平米一个 AP 预留网线和电源。装修后再加，只能走明线。4. 监控点位出入口、财务室、机房、走廊。注意逆光和补光位置。5. 机柜尺寸按设备量预留 30% 空间，别刚好塞满。散热和后期扩容都需要空间。6. 供电机房单独回路，配 UPS。不要和空调、饮水机共用一个回路。7. 门禁与考勤提前定用哪种（刷卡、人脸、指纹），布线方式不同。8. 消防与承重机房要不要气体灭火、楼板承重够不够放机柜，这些要问物业。建议装修前找 IT 服务商出一份《弱电点位图》，和装修图纸一起交底。这份图纸能省掉后期 80% 的返工。
第一步：看是不是机械硬盘如果是机械硬盘，别优化了，直接换固态。所有软件优化加起来，都不如换一块固态来得明显。第二步：看开机启动项任务管理器 → 启动，把不需要的全部禁用。常见可禁用的：各种网盘、聊天工具、更新助手、厂商预装软件。第三步：看有没有装多个杀毒装两三个杀毒软件互相扫描，开机能慢一倍。只留一个。第四步：看系统盘空间系统盘剩余空间低于 15%，系统会明显变慢。清理或扩容。第五步：看是不是中毒 / 挖矿开机后 CPU 长期 100%，风扇狂转，要考虑挖矿木马。用专业工具扫一遍。什么时候该重装用了 3 年以上、装过大量软件、优化后还是慢，重装系统比逐个排查更快。重装前记得备份桌面、文档、浏览器书签。
三个常见误区误区一：同步 = 备份网盘同步是「两边保持一致」。你本地误删一个文件，云端也会删。真正的备份是「保留历史版本，能回到过去某个时间点」。误区二：云端有就不用本地账号被盗、欠费、服务商停服，都会让云端数据拿不回来。重要数据至少两份，其中一份完全离线。误区三：备份了但没验证「有备份文件」和「备份能恢复」是两件事。定期做一次恢复演练，才知道备份是不是真的可用。中小企业的最小可行方案· 本地：NAS 做每日增量备份· 异地：每周一次上传到云端或另一台设备· 离线：每月一次拷到移动硬盘，拔下来放保险柜· 演练：每季度恢复一次，确认能打开这套方案成本不高，但能覆盖误删、硬件损坏、勒索病毒、火灾水灾这四类风险。
看这几点1. 先检测后报价正规流程是先看机器、说清故障原因，再报价格，等客户确认后才动手。上来就说「换主板 800」的，要警惕。2. 换下来的配件给你看换硬盘、换内存，旧件应该交还客户。不给旧件的，有可能根本没换。3. 报价包含什么写清楚「换固态 380」里是否含系统迁移、是否含旧数据搬迁，要提前问清楚。4. 有没有保修换的配件一般保修 3 个月到 1 年。没有保修的配件，来源可能有问题。5. 会不会留下后门重装系统后给你装来路不明的软件、远程控制工具，要留意。正规做法是装正版或明确告知的软件。自己能做的准备修之前把重要数据备份好；问清楚故障原因；保留维修单据。这三件事能避免大部分纠纷。
先看你的客户在哪如果客户主要用微信沟通，企业微信最顺 —— 可以直接加客户微信、发朋友圈、建客户群，这是它最大的优势。看你的管理需求钉钉：考勤、审批、报销这些流程做得最细，适合管理颗粒度高的公司。飞书：文档协作和项目管理体验最好，适合互联网、设计、咨询类团队。企业微信：连接客户最强，内部管理够用但不算突出。看迁移成本从微信迁移到企业微信几乎无缝；从钉钉换飞书，历史审批和文档迁移会比较麻烦。选之前想想三年后会不会换。一个实际建议别同时用两三个。工具越多，信息越分散，员工越抵触。选一个主力，把流程跑通，比什么都用一点强。
能自己做的部分机箱外部、风扇表面、散热器鳍片的浮灰，用气吹或软毛刷就能处理。断电、拔电源线之后再动手。不要做的1. 不要用吸尘器吸尘器会产生静电，可能击穿主板元件。用气吹，或者专业的防静电吸尘设备。2. 不要让风扇高速空转用气吹对着风扇猛吹，风扇转速会超过设计值，损坏轴承。吹的时候用手指轻轻挡住扇叶。3. 不要用湿布擦电路板水分残留在元件间会短路。外壳可以用微湿布，内部只能干擦或气吹。4. 不要忘了硅脂拆下散热器后，原来的硅脂就破坏了，必须重新涂。不涂直接装回去，温度会比清灰前更高。什么时候该找人笔记本清灰需要拆机，不同型号拆法差别很大，拆坏卡扣、排线很常见。不熟悉的建议找专业做，拆坏了维修费比清灰贵得多。
三个层面1. 设备层面：全盘加密Windows 专业版自带 BitLocker，开启后硬盘拆下来也读不出数据。这是最基础也最有效的一层。2. 账号层面：域账号 + 权限最小化员工只能访问自己需要的目录，而不是整个共享盘。离职当天停用账号，比收电脑更重要。3. 数据层面：不落地敏感数据放在服务器或云端，本地只做展示。配合水印、下载限制，能减少带走的风险。离职流程要做的事· 当天停用所有账号（邮箱、OA、VPN、共享盘）· 收回设备，检查是否有私装软件· 交接文件，确认没有遗漏· 保留一段时间的审计日志法律层面入职时签保密协议和设备使用规定，明确「公司设备仅用于工作」「离职需交还全部数据」。有这个约定，后续处理会简单很多。
