电脑拿去送修前，这十分钟比什么都重要

一家客户的设计部主管跟我讲过他的后怕：去年一台装着三个在研项目图纸的笔记本主板烧了，整机抱到电脑城送修，一周后修好拿回来，硬盘换成新的——那块装满图纸的原装硬盘呢？维修师傅一句"坏件我们回收处理"就打发了。他后来越想越不对：那块硬盘大概率没坏，插到硬盘盒里就能读，里面是还没发布的整套结构图。这块盘去了谁手里，至今是个谜。

终端送修，是数据安全里最容易被跳过的场景。大家盯着网络攻击、盯着离职拷贝，却忘了送修等于把整台电脑、连同上面所有的数据，物理交到一个你完全不了解的人手里。

送修为什么危险？

第一，数据看得见。维修要开机、要进系统、要拆盘检测，登录密码往往直接告诉了维修方。桌面上的文件、浏览器记住的密码、微信聊天记录、内网自动登录的凭据，全都敞着。

第二，维修链条比你想的长。门店接单后经常转给更便宜的第三方维修点，一台电脑在几个陌生人手里转一圈，每个环节都是风险点。企业根本没法对这条链上的任何一个人做背景审查。

第三，换下来的部件不会消失。主板、硬盘、内存换下来就是废件，废件去哪全凭商家良心。硬盘尤其特殊——它不是坏了才换，很多维修点出于成本考虑，会把"疑似有问题"的盘直接换新，旧盘转手卖掉，数据完完整整在盘里。

正确的送修姿势

第一招，能拆盘的拆盘送修。修主板、换屏幕、清灰这类活，跟硬盘没关系。送修前把硬盘拆下来锁进保险柜，只送"空机"。这一招成本最低、效果最狠，十分钟的活。

第二招，拆不了的，全盘加密后再送。终端装了全盘加密或文档加密的，只要送修时不给密钥、不输密码，维修方看到的硬盘就是一块打不开的砖。这也是我们一直建议企业上全盘加密的原因之一——不是为了防黑客，是为了防这种"物理离手"的时刻。

第三招，退而求其次，清干净再送。既拆不了盘也没加密的，至少要做到：退出所有账号、清除浏览器保存的密码、把敏感文件转移走、关闭开机自动登录。别嫌麻烦，这十分钟换的是整个项目组的安危。

第四招，把送修变成流程而不是个人行为。写进制度：员工电脑坏了先报IT，由IT统一登记、按上面三招处理后再外送；选维修商优先选能签保密条款的；送修和取回都留台账。手机、平板送修同理——维修点恢复微信记录、翻相册的操作，比你想象中普遍。

第五招，取回后做一次核查。换过件的设备，查一下硬件清单对不对得上，换下来的旧件尽量要求带回或现场销毁。

一句话总结：电脑离手的那一刻，你的数据就到了别人的地盘。提前十分钟做处理，和事后花几十万做泄密挽回，你选哪个？