徽县一位跑蜂蜜购销的老板找我聊天，问了个有意思的问题：装了SSL证书，客户资料是不是就丢不了了？我说你把这两件事搞混了，安全不是一根链子拴住的。证书管的是传输路上不被偷看，数据会不会丢、会不会被偷走，是另一码事。证书是给信封上蜡，不是给保险柜上锁，两样都得有，缺一个都不行。
证书到底防什么
先说明白证书的用途。客户在你网页里填手机号，数据从他的手机传到你服务器，中间要经过好几道路由，不加密就等于明信片寄出去，路上谁都能瞄一眼。SSL证书把它变成加密封条，中途截获也看不懂。所以陇南这边跑业务的网站，只要有客户填表，就该上https，这是底线。
数据丢失另防
可证书防不住数据丢失。服务器硬盘坏了、被勒索病毒加密了、员工误删了，这些跟传输没关系。防这些靠三件套：每日自动备份、异地再存一份、每季度演练恢复。徽县这位老板的蜂蜜客户名单八千多条，真丢了，跑三年积累就清零了。备份的意义，是把三年变成三天。
还有三件事别漏
光有证书和备份还不够，还有几个口子要堵。后台密码定期换，别一个密码用到天荒地老；给员工分权限，销售只能看自己的客户，不能整表导出；装个基础的防火墙服务，把明显的扫描攻击挡在门外。这三件事加起来一年不到一千块，花小钱防大事，安全从来是笔划算的买卖，比事后补救便宜十倍。
怎么自检安不安全
教你个不用求人的自检法：打开你的网站，看地址栏有没有小锁；用手机随便填个测试表单，看提交后网址是不是https开头；问问管网站的，备份存在哪、多久一次。三个问题都答得利索，基本靠谱；答不上来的，赶紧补课，补课不丢人，丢数据才丢人。自己的生意，安全要自己过问，别全指望别人替你上心。
总结
SSL证书和防丢数据是两件事：证书保传输，备份保家底，密码权限防火墙保门禁。跑业务的你，今天就做两件事：看一眼自家网站有没有小锁，问一句备份存在哪。都过关，请自己吃顿好的；有一样不过关，赶紧找人补上。客户资料在你手里，就是信任在你手里，这话不夸张。