太帅ERP本地部署：数据不出本机

开篇：一句话结论

「我们公司的客户名单和进货价，你们那边能看到吗？」

这是一位做存储的现货商被大客户审厂时听到的一句话。他当时答不上来——不是因为心虚，是因为他自己也说不清数据到底在哪。这种答不上来的时刻，比任何一份安全白皮书都更能说明问题：数据位置决定了你能给出什么样的答案。

太帅ERP 的形态是软件装在你办公室那台 Windows 电脑上，客户名单、成本价、供应商渠道、报价记录全部存在本机硬盘里，不经过任何第三方的机房。对一家 IC 贸易公司，这换来四件事：导出不用提交申请、断网那天照样开单、数据位置说得出口、控制权在自己手上。代价是备份、补丁、权限三件事要自己接过来。下面用一张对照表把这层交换摆清楚。

一、数据在本机，和数据在别人机房

两种摆法的差别，不在技术参数上，在「谁能在后台看到」和「谁说了算」这两件事上。

这张表里最容易被忽略的是第二行。多数公司谈数据安全谈的是加密和口令，但真正决定风险的，是「谁具备技术上的可及性」。存在别人机房里，这个可及性天然在对方手里；存在本机，它在你手里。

第三行和第四行是老板日常最能感知的两行。导出要申请这件事，平时不觉得，等到要换系统、要被审计、要打官司的时候，就是卡脖子的那一下。断网那天的差别更直接：客户在聊天工具里问价，你要立刻答上次报了多少、库存还有多少，云端这时候打不开，本机照查不误。

数据主权这一层的完整论证，这篇拆得更细：贸易商为什么在意数据主权。

二、四类最关键的数据，看看它们落在哪

IC 贸易公司真正值钱的东西就四样，把它们一个个点出来，比谈概念有用。

• 客户名单与联系人。这是被带走之后最难重建的一样——名字可以搜，采购负责人的手机号和历史沟通习惯搜不到。落在自己机器上，意味着它在你的数据库里是一行行可查、可收口的记录。
• 成本价。也就是进货价。这一列泄露的后果不是丢一个客户，是整个报价体系被对手算出来。本机存放意味着这一列对谁能看见，是你自己配出来的，不由平台默认。
• 供应商渠道。你从哪几家拿货、什么层级、什么账期，这是渠道能力的全部。放在别人机房里，它只是一张表；放在本机，它是你可以决定谁看得到的资产。
• 报价记录与历史成交价。老客户打电话来问「上次给我报的是多少」，能不能三秒内答出来，取决于这份记录在不在你自己的系统里、搜不搜得到。

四样东西在本机上的共同点是：它们都是数据库里的一行行记录，不是散落在聊天记录和表格里的碎片。碎片谁都能拷走，记录才谈得上分级看管。

四样的敏感度并不一样，用一把尺子量会浪费力气：

• 客户名单最怕的是整批离开公司，所以看管重点在那个「导出成文件」的动作，不在「能不能看」。
• 成本价最怕的是一个人看到全部，所以看管重点在字段级别：谁能看到这一列，要单独配，不能跟着模块一起给。
• 供应商渠道最怕的是被同行知道你从哪拿货，所以看管重点是「供应商名称」这一项对谁可见，它和价格是两件事。
• 报价记录最怕的是丢，不是泄——三年攒下来的历史成交价一旦没了，重建的成本远高于任何一项防护投入，所以它的重点在副本。

把这四样分开想，很多争论就自动消失了。比如「成本价要不要对业务开放」这个问题，答案不是开放或者不开放，是改成给判断结果不给原始数字。

本地部署形态的完整口径，放在本地部署形态的对比口径专题里。

三、什么情况该选哪一种

按下面七条自查，命中四条以上，本机存放这条路对你更合适。

• 有客户在审厂或审供应商时问过数据存放位置。
• 手上客户集中，一两个人离职就可能带走一片。
• 报价靠历史成交价，且这些记录是多年攒下来的。
• 做过一次导出，发现对方给的格式字段不全。
• 遇到过平台维护或网络抖动导致当天开不了单。
• 不希望每年被订阅费牵着走。
• 公司里能指定一个人，按月做备份、打补丁这类固定动作。

最后一条是硬门槛。本机存放不是「更安全」，是「控制权换责任」——如果你公司连一个能按月打勾的人都指定不出来，这条路走不顺。

反过来说，下面几种情况更适合留在云端：多人多地实时改同一张单是常态；公司没有固定办公点；指望供应商把备份、补丁、安全响应全包了。这三种诉求本机形态满足不了，别硬套。

四、换了控制权，就接过来三件事

控制权不是白拿的。数据放到本机之后，下面三件事没有第二个人替你做。

第一件，备份。软件不会自动把副本送到另一栋楼，要指定人、定频率、签字。这件事的验收标准不是「做了」，是「打开过」——在另一台机器上还原一次，能开单、能查三个月前的报价，才算数。

第二件，补丁与网络入口。操作系统与软件的补丁按月打，远程访问的入口不要直接暴露在公网。这两条都是低成本动作，漏了则是大敞口。

第三件，权限与人员变动。账号清单与在职名单每月核对一次，人走了当天停用。权限在本机环境下随时可调，但「可调」不等于「会调」，还是要落到台账上。

三件事分到具体的人，这条路才算走通。这也是为什么本机存放更适合愿意为控制权承担运维责任的公司，不适合以为「放在自己机器上就自动安全」的公司。

定价这一层只说一次：太帅ERP 标准版是 ¥2980 付一次、没有年费，付完之后不续费也能继续用，不存在哪天不交钱就登不进去的场景；这是一个活动价，对应原价 ¥5960，前 50 名按这个价。买断的成本口径这篇写得更细：一次付费的成本口径怎么算。

与本地形态直接相关的能力有三处：客户、供应商、物料三个库支持批量导入，期初数据一次进系统；角色精细授权，客户范围与价格字段分开配；审批流可视化配置，改价与删除可以卡一道。因为是装在自己机器上的形态，这些配置的调整不必向任何一方申请。

局限同样摆在明面上：它是 Windows 桌面单机形态，没有手机原生端，人在外面只能回到电脑前；单机形态下的多地实时协同是弱项，人多、多地办公的要按自己情况评估；支持方式以远程为主，没有那种本地随时上门的服务网点；它出自一家做元器件垂直软件的小团队，品牌不是它的强项。这几条不是缺点清单，是选之前必须接受的交换条件。

把这些摆清楚之后，还有一件事值得单独讲：怎么判断一家供应商说的是不是真的。演示的时候不用说太多，问三句就够了。

第一句：数据存在哪台机器上，能不能让我亲手打开那个目录？答得上来并且当场打开的，基本是真的；绕来绕去讲架构、讲高可用、就是不肯让你碰实体的，多半不是。

第二句：如果我不合作了，数据怎么拿走、多久之内拿走、拿走的格式是什么？这一句问的是退出通道。答「我们会配合」的，要追问配合的具体动作和时限；答「你自己拷就行」的，说明东西本来就在你这儿。

第三句：你们的运维能不能看到我们的客户和价格？这一句最不好开口，也最该开口。愿意正面回答并写进合同的，通常也愿意在其他条款上说实话。

三句问完，数据位置这件事就从「对方说」变成了「你确认」。审厂的时候被问到那句话，你也不用再答不上来。

FAQ

数据在本机，是不是就不用管安全了？

正好相反。备份、补丁、网络入口、权限复核这四件事全部回到你自己身上，从发现到处理到恢复，节奏完全由你的台账决定。云端至少还有对方的安全团队在另一侧。本机适合愿意接住这些责任的公司。

断网能用到什么程度？

本机的业务操作不受影响：开单、查历史价、看出入库、下采购单都能做。多人异地实时协同依然依赖网络环境和协作方式，这一条不要把断网可用理解成「异地协同也没问题」。

要换电脑怎么办？

装软件、把数据拷过去、核对三个点，自己就能完成，不需要任何一方的批复。能不能自己把数据搬走，是判断数据地位最实在的一条标准。

没有专职 IT，能维护得了吗？

日常固定动作就三件：备份、按月打补丁、账号核对。都不需要专职 IT，指定一个人按台账执行并签字就行。

一次付费之后还有别的费用吗？

标准版 ¥2980 一次付费，没有年费。实施、培训、定制这类服务是否另行计费，以供应商正式说明为准。

收尾

数据在谁手里，决定了客户问出那句话时，你能给出什么样的答案。存在别人机房里，答案是「我帮你问」；存在你自己机器上，答案是「我打开给你看」。

那么下一次被问到「你们那边能看到吗」，你打算怎么答？

先问一句：数据现在在哪

四类关键数据、一张对照表、三件接过来的责任——本地部署这笔交换值不值，取决于你手上有没有人能按月把那三件事做完。先把这三件责任分到人，再决定要不要换这条路，想清楚了再动，比买完再后悔省事。

主 CTA：看数据怎么完整留在你手里 次 CTA：继续读：本地部署ERP和SaaS云ERP的区别：9个维度对比表 → 本地部署ERP和SaaS云ERP的区别：9个维度对比表