fix
海豚 SCRM 客户数据备份与恢复核验清单
客户数据保护不能只看“备份成功”提示。联系人、标签、负责人、跟进记录、附件和聊天记录可能由不同系统保存，导出一份客户表也不等于获得完整可恢复的业务档案。本文给出一套适用于海豚 SCRM 使用团队的核验流程；具体按钮、文件格式及可导出字段，应以当前部署版本和管理员权限为准。若后台没有相应能力，不要照搬网络文章中声称的“自动备份开关”。
第一步：盘点数据与权限
先列出需要保护的数据：客户基本资料、标签、销售负责人、跟进记录、活动记录、附件，以及业务实际依赖的聊天或订单信息。逐项注明数据位于海豚 SCRM、企业微信还是其他系统，由谁维护，以及是否允许导出。特别是聊天记录和第三方平台数据，不能假定会随着客户资料一同导出。
让管理员在当前版本中确认导出权限、范围和格式；必要时向服务提供方索取正式操作说明。只给负责备份的人员授予所需权限，并记录谁在何时执行。导出前选定时间范围和测试样本，避免因筛选条件遗漏客户或把不需要的敏感数据一起带走。
第二步：保留可用的副本
按当前系统提供的方式完成导出或备份，记录执行时间、操作者、筛选条件、文件数量和保存位置。为关键数据保留与生产系统分离的副本，限制访问并做好加密与保管。不要把唯一副本留在个人电脑的下载目录，也不要在群聊中传送包含完整客户信息的文件。对于定期备份，记录下次执行日期及负责复核的人。
美国网络安全与基础设施安全局的勒索软件指南建议维护离线、加密的关键数据备份并定期测试可用性与完整性。这里引用的是通用数据保护原则，不是海豚 SCRM 某项内置功能的承诺。
第三步：做一次恢复演练
在测试账号或隔离环境中试着读取或导入副本，不要直接覆盖生产数据。先检查文件能否打开，再对照备份前选定的样本，核对客户数、字段、标签、负责人关系及附件。记录哪些内容没有随文件导出，哪些关联关系需要额外恢复，以及完成一次恢复实际花了多长时间。若系统没有自助恢复入口，应在事故发生前确认服务提供方的恢复流程和响应渠道。
美国国家标准与技术研究院关于维护和测试备份文件的指南强调定期测试备份，以降低数据丢失事件的影响。只有演练能回答“这个副本能否恢复关键业务数据”，文件存在本身不能回答。
发现误删或数据异常时
先暂停可能继续覆盖数据的批量导入、同步和清理任务，保留错误时间、涉及账号、操作日志与受影响客户范围。由管理员核对最近一份已完成恢复演练的副本和可接受的恢复时间点；需要服务商介入时，按正式支持渠道提交记录。恢复前确定哪些新数据会被旧副本覆盖，并由业务负责人确认方案。恢复后再用同一组样本复核客户记录与附件。
如果只有客户列表文件，没有关联的跟进记录、附件或聊天记录，应明确记录缺口，不能宣称“客户数据已全部恢复”。日常工作的目标是让权限、备份范围、保存位置和恢复演练都可核对，而不是追求一个未经验证的“一键备份”按钮。
