搬厂那三个月，门本来就是开着的
前年，一家做精密结构件的企业从老厂区搬进新建的产业园，前后折腾了三个多月。
搬完盘点，丢了两样东西。
一台塞在纸箱里等着上车的旧文件服务器，两个月后在附近废品站被找回来，硬盘还在里面。
还有一套没定型的模具图纸，查不出来是怎么出去的。只知道新厂刚装修完那阵子，外包施工队拉了一根网线进临时办公区，好几个工人中午在那儿给手机充电、连 WiFi。
老板后来复盘时说过一句话，挺准：
"平时该有的规矩都有，就是搬家这三个月，谁也不知道该听谁的。"
不是人心变坏，是所有约束同时松了：老网络拆了，新网络还没建好；电脑在纸箱里，人坐在临时工位上；承包商、搬运工、装修队一天进出几十号人；制度文件也在箱子里，没人翻得出来。
一、四个口子，几乎每个搬厂的都会踩
◆网络临时化：为了"先让业务通起来"，临时拉一条宽带、开一个不设密码的 WiFi、路由器管理密码用默认的。临时网络往往不进域、不装终端管控、不走审计；等新厂建好，这条线还留着当备用，一用就是两年。施工队、装修队的手机连着这个网，和车间设备在同一个网段里，中间没有任何隔离。
◆设备出库失控：搬迁时最典型的一幕：几十台电脑、几台服务器、一堆交换机堆在走廊，贴张纸条写着部门名。谁搬的、搬到哪、里面有没有硬盘，全靠记忆。旧设备"先放着以后处理"，一放就到年底，最后被保洁当废品卖掉。这类事故的损失不在硬件，在盘里那几百 G 的图纸、邮件和财务数据。
◆纸质资料散装：档案柜一拉，图纸、合同、评审记录混着装进纸箱，箱子上写个"技术部 3 号"。搬完发现少了一箱，也不知道少的是哪一箱——因为装箱时根本没清单。
这一箱，可能就躺在某个临时仓库里，被下一个租户打开。
◆人员结构复杂化：搬迁期是全年外来人员最多的时候。搬运、装修、消防、网络施工、设备安装，五六家供应商同时在厂里。他们需要进办公区、需要用电、需要连网，但没人给他们划路线，也没人管他们能看见什么。
二、把搬迁当项目管，五件事提前做
有效的做法不复杂，关键是提前做，别等车到了门口才想起来。
◆先盘三张清单。
数据资产清单、设备清单、纸质档案清单。每台设备贴标签，写明部门、责任人、是否含存储介质；清单统一分三类：迁移、留用、销毁。分类做完，后面所有事都有依据——尤其"销毁"这一类，必须单独走流程，不能混在废品里。
◆硬盘不跟着机器走。
这是最省钱的一条规矩。旧电脑、旧服务器出库前，硬盘拆下来集中存放，或就地做数据擦除并留记录；确需整体运输的，用一次性封条、编号登记，到新厂核对封条完整性。搬运工不需要知道箱子里是什么，但出库单上必须有两个人签字。
◆临时网络单独建、单独关。
临时办公区独立成一个网段，只开业务必需的端口，和车间设备网物理或逻辑隔离；WiFi 用独立 SSID，密码按周更换；外包人员账号当天开、当天关，不设长期账号。新厂正式网络上线那天，临时线路必须下线，并留一份断网确认——不然它就会变成那条"谁也不知道为什么存在"的线路。
◆纸箱要有号，封条要有签名。
装箱时按部门、按密级分箱，箱外写编号和清单摘要，封箱胶带上签名；开箱时双人核对，缺件当场登记。看着笨，但这是唯一能在事后说清"哪一箱、什么时候、在谁手上"的办法。
◆给外来人员划路线。
施工、搬运、安装人员走固定通道，不进办公区；必须进入的，安排陪同，工牌分色，进出登记。这条在搬迁期最难执行，也最值得坚持——因为它挡的不只是好奇，还有顺手。
三、制度管流程，加密管文件本身
上面这些是流程层面的，能挡掉大部分"搬运过程中的顺手"。但流程有个天生的短板：它依赖人执行，而搬迁期最缺的就是人。
所以还得多一层兜底——让文件本身带着锁。图纸、BOM、工艺文件、成本表在员工电脑上生成时就是密文，离开公司环境打不开；拷到 U 盘里是密文，装进纸箱搬走还是密文；哪怕那台服务器最后真被卖到废品站，捡到的人也只能看见一堆乱码。同时，谁能打开、什么时候打开、打开后有没有外发，后台都有记录，事后能对上人。
上邦服务过的搬迁项目里，通常会在启动前两周做一次策略梳理：把要迁移的部门、要保留的旧设备、要外协的施工方列出来，先给关键岗位把加密策略落下去，再动物理设备。
顺序反过来也有效，但会多出一段"东西已经搬走、锁还没上"的空窗期。而事故，基本都发生在这段空窗里。
四、搬完不是结束，是核查的开始
新厂安顿下来之后，有三件事建议在 48 小时内做完：
◆清账号：把搬迁期间开的临时账号全部过一遍，尤其是外包和施工方的；
◆封旧口：确认旧厂区的网络、门禁、监控已停用，别留"还能进"的口子；
◆归台账：把销毁类设备的处理记录归档，硬盘去向写到台账上。
搬厂是一次伤筋动骨的事，很少有人愿意在这个时候再加一层管理动作。但恰恰是这种"大家都在忙、没人顾得上"的窗口最容易被利用——不是因为他多高明，而是因为那三个月，门本来就是开着的。