一座城的数据，丢在居酒屋里

二〇二二年六月，日本尼崎市出了一件让人哭笑不得、细想又后背发凉的事：一位受市政府委托的外包人员在居酒屋喝完酒，丢了一个 U 盘。盘里装着约四十六万市民的个人信息。好在 U 盘第二天就被找到了，市方表示没有确认信息外泄。

先别急着笑别人。一个城市的数据，能装进一个口袋，也能丢在一张酒桌旁。你有没有想过，你最怕被任何人看见的东西，此刻正躺在一个同样能被随手带走的小东西里？它不在云端，不在别人的服务器上，就在你家的抽屉里、包里、书架最底层。那种安心，其实很脆弱——脆弱到一顿酒、一次搬家、一次随手一放，就能把它打碎。

不是黑客，是人

尼崎这件事最值得留意的地方，恰恰在于它没有黑客。没有攻破防火墙，没有破解密码，没有高深的技术对决。东西就是单纯地离开了它应该在的地方，然后差一点就回不来了。找回来是运气，不是流程。运气这一次站在那边，下一次呢？

类似的事并不孤单。二〇一七年，伦敦希思罗机场附近，一枚载有英国女王安保文件等内容的 U 盘被路人在街上捡到。同样不是技术被攻破，同样是介质本身走了出去。两件事隔着年份和国家，结构却一模一样：出问题的不是锁，是拿着钥匙的人，和装着东西的那个小盒子。

干我们这行久了，会形成一个很朴素的判断：单份物理介质最大的敌人，从来不是黑客，而是喝醉的自己、疲惫的自己、赶时间的自己。人总会累，总会分心，总会把“等会儿再收好”拖成“找不到了”。技术可以越做越结实，人却不会因此变得永不犯错。

能带走，就能丢掉

U 盘和移动硬盘的好处，恰恰也是它们的毛病：小、轻、能随身带。能随身带的意思，翻译过来就是能随手放、能随手忘、能被人随手拿走。可携带性就是可丢失性，这句话听起来像绕口令，却是每天都在发生的事。

更要命的是“只有一份”。一份东西，只有一个能被带走的地方。丢一次，就是全剧终。没有第二份可以顶上，没有退路可以商量。很多人把全部家当都托付给一个小铁片，却从来没有认真想过：如果这个小铁片不在了，我怎么办？

还有一层常被忽略的风险：加密只能防“读”，防不了“丢”，也防不了“被发现”。一把锁能让别人打不开门，却拦不住别人把整扇门搬走，更拦不住别人对着这扇门产生好奇——“这是什么，为什么要锁得这么严？”好奇心不需要密码。东西一旦离开你的视线，主动权就已经不在你手里了。

家里没有别人找不到的地方

有人会说：那我不随身带，我藏在家里总行吧？抽屉最底层、床底、书柜后面，听起来很稳。但你仔细想想，家里真的有“别人找不到”的地方吗？

配偶打扫时会翻到，孩子好奇时会翻出来，保洁进门时会看见，搬家公司搬箱子时可能弄丢一箱，水管爆裂时可能泡坏一角。这些不是危言耸听，都是日常生活里真实会发生的场景。搬过家的人都懂：箱子一多，总有一两件东西会在新家找半天，有的甚至再也找不回来。你以为藏得深，其实只是藏在了一群你无法完全控制的人和事中间。

保险箱也一样，值得说清楚：保险箱能防的，是火，是水，是顺手的小偷。它防不了“被整个搬走”，也防不了“家里有人知道它在那里”。防灾不等于防人，这是两回事。把希望全押在一个放在家里的盒子上，本质上还是把命运交给了运气和一扇门。

藏得深，不等于藏得住

上班的人大概都有过这种体验：一个 U 盘里装着全公司资料，揣在裤兜里挤地铁、赶会议、跑客户。白天它跟着你到处走，晚上它躺在茶几上、沙发缝里、换下来的外套口袋里。你不是不重视它，你只是太忙了，忙到没空给它一个真正安稳的位置。

这就是问题的核心：我们对“保存”的理解，常常停留在“找个地方放起来”。放起来不难，难的是放起来之后，它还能不能一直在那里、一直不被人发现、一直完好无损。藏得深，不等于藏得住；放在眼前看得见的地方，不等于不安全；反过来，塞进最隐蔽的角落，也不等于从此高枕无忧。真正决定它安不安全是的，是它背后有没有一套经得起“人会犯错”这个事实的安排。

安心来自流程，而不是运气

那么，什么样的安排才经得起现实的折腾？答案其实不玄乎，就三条，而且每一条都是针对上面那些漏洞来的。

第一，不能只有一份。同一份东西，要有两份介质，放在两个不同的地方。一份丢了、坏了、被带走了，另一份还在。这不是多余，这是底线。单点故障这个毛病，只能用“不止一个点”来治。

第二，不能只靠一个人、一双手。入库的时候编号、贴上写有编号的封条、拍照留证，并且由两个人一起核验。封条在，说明没人动过；照片在，说明交接时是什么样子就留下了什么样子。流程的意义就在于：它不依赖某一个人的记性，也不给“随手一放”留位置。

第三，保管要有分寸，也要有边界。日常的保管检查，默认只做封条与外观的目视检查并拍照留存，全程零接触、不触碰介质本体、不读取内容。东西交出去是什么样子，检查时还是什么样子。如果客户书面同意需要更深入的检查，再另外安排——没有书面同意，就不往前多走一步。这种克制，本身就是保管的一部分。

说到底，最可靠的从来不是某一种技术，也不是某一个藏得更深的地方，而是把东西交给值得托付的专业人士，配上一套不依赖运气的流程。东西不再跟着某个人到处走，不再躺在某个会被打扫、会被搬家、会被翻到的角落里。它有编号，有封条，有两个人核验过的记录，有专人负责看着它。丢一份还有一份，带走一份也留下了痕迹。

尼崎的 U 盘最后找回来了，那是一次幸运。但你的东西，不应该靠幸运活着。它值得一个不需要运气也能成立的安排。