问题 / 你大概正在遇到
发现数据被拖，不知道先做什么。
一、为什么会反复发生
- 没有预案，临时找人
- 先追责后止血，损失扩大
- 对外沟通混乱，客户先知道
二、四步做法
- 止血：断访问、改密码、关入口
- 取证：保留日志与快照，不要急着重装
- 通报：内部对齐口径，再对外说明
- 复盘：写清时间线与改进项，设截止日
三、对照表
| 阶段 | 动作 | 别做 |
|---|---|---|
| 0–2 小时 | 断访问、改密码 | 别删日志 |
| 2–24 小时 | 取证、评估影响 | 别急着公开细节 |
| 3–7 天 | 复盘与修复 | 别只写文档不改代码 |
四、常见问题
要不要报警？
涉及刑事犯罪或大规模泄露时应报警并咨询律师。
客户什么时候通知？
确认影响范围后尽快，别等媒体先报道。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（当前 ARR $0，没有可公开的付费客户），所以文中只给方法与边界，效果需要你自己测。
七、演练比预案更重要
没演练过的预案，真出事时一定卡在「谁打第一个电话」。
做法：每半年做一次桌面演练，给定一个场景（比如「客户数据被批量导出」），让三个人各自说出前 30 分钟要做什么。
演练后只改一件事——最卡的那一步。
联系人卡片
把「出事找谁」写成一张卡片：技术、法务、对外沟通各一人，电话贴在显眼处。
"一句话：卡片一年更新一次，比记在脑子里可靠。
RELATED // 继续读
相关的几篇（含跨分类）
- AI 转型的预算怎么花：先花在流程上，别先花在模型上 · AI 转型
- 电脑丢了怎么办：先远程下线，再改密码 · 数据与私有化
- 会议成本怎么算：一场 6 人 1 小时的会，等于烧掉两天工时 · 效率提升
- 销售离职，客户怎么办：三天交接法 · 增收与获客