把数据放稳 · 篇四
钥匙在谁手里
交付的最后一步不是「能用了」，而是「除了您，没人还能进」。
一、你遇到过吗
- 给系统做配置的人走了一年，他的账号还开着。
- 运维一直是外面的人在做。这个月他们进过几次、改了什么，没人说得清。
- 「权限我们已经收回了。」是听说的，没人试过。
二、协助配置的人，必然有钥匙
给您做配置，就要登进您的服务器、您的云账号。配置期间，协助的人手里一定有钥匙。这不是问题，问题是它什么时候收回、收回之前能开哪几扇门。
这是企业主最难开口问、却最该问的一条，所以我们先说。两种交付，原理一样，只差在收钥匙的时点。
三、教会型：交付当天，钥匙全部还给您
配置全程，凡是要输密码、输验证码、点确认的地方，都由您本人来。我们用的是您临时开给我们的权限。交付当天，走四步：
- 逐条收回：我们的登录钥匙、云账号里开给我们的子账号、远程协助的会话，一条一条关掉。
- 您自己换一遍关键密码：服务器、云账号、这套工作流的管理入口。
- 您自己试一次「他们进不来了」：不是听我们说已经收回，而是您亲手试过。
- 在交付清单上签字：这一节做完，交付才算完。
三、代运维型：借出、留痕、收回
代运维不是把钥匙交出去，是借出一把只开几扇门的钥匙，每次开门都留下记录，您随时能收回。
- 钥匙怎么发
- 您给我们开一个写着我们名字的专用账号，不共用您的管理员账号；云账号里开一个子账号，并开二次验证。权限只够运维这套工作流。出了任何事，都分得清是谁做的，也能单独收回这一把。
- 能碰什么
- 这套工作流的配置、日志、服务的重启和更新。写在交付清单上。
- 不碰什么
- 您的业务数据，不导出、不拷走。
- 删机器、删快照、改付款和安全设置，一律由您本人来点。
- 您机器上的其他系统，不碰。
- 怎么留痕
- 两份记录，互相核：您那边的登录记录，不经我们手，您自己随时能查我们进过几次；我们这边的变更记录，每改一次记一行（几点、改了什么、为什么、改坏了怎么回去），定期汇总给您。动线上之前，先告诉您。
- 怎么结束
- 到期，或您喊停，就走教会型的那四步。我们这边有人离岗，当天收回他手里那一把。
四、我们自己被教育过
我们自己的服务器做整改那一天，就是一次小型的代运维：
- 协助的一方出方案、写命令，负责人在自己的电脑上亲手执行。
- 凡是要输密码、点确认、改安全设置的步骤，都是负责人本人做，协助的一方不经手密码。
- 每一步都写进施工记录：几点、做了什么、为什么、改坏了怎么回去。
- 做完，当场收回协助的权限。
五、用四象限照一照
| 象限 | 在「钥匙」这件事上 |
|---|---|
| 已知的已知 | 交付时给过协助的人权限 |
| 已知的未知 | 交付之后，那些权限收回了没有 |
| 未知的已知 | 「听说收回了」，不等于「试过进不来」 |
| 未知的未知 | 哪一处还留着当时开的那把钥匙 |
给技术同学
- 协助期间只用临时开出的权限，密码与验证码由客户本人输入。
- 教会型：交付当天收回登录钥匙、云子账号、远程会话；客户自己换关键密码，自己验证进不来。
- 代运维型：用实名专用账号与云子账号，权限只够运维这套工作流，不可提权到客户的管理员。
- 留痕两份：客户侧登录日志（客户独立可查）＋我方变更记录（时间、内容、原因、回滚）。
自查
- 给您配过系统的人（包括我们），现在还能登进您的服务器和云账号吗？您亲手试过吗？
- 替您运维的人，这个月进过几次、改了什么？您能不经过他们，自己查到吗？
下一步
这一篇讲的，是我们每天在用的方法。
看我们怎么交付