开放迁移、云端灾备、数据归档与审计

四项能力不能互相替代

开放迁移用于导出企业数据并更换系统；应用备份和云端灾备用于恢复 ZenTea；年度归档降低在线数据规模但保留历史解释；操作日志用于追踪敏感动作。导出成功不代表备份可恢复，归档也不能替代财务和业务留存义务。

数据导出与迁移

1. 由老板进入“系统设置 → 数据与安全 → 数据导出与开放迁移”。
2. 选择需要的业务范围和格式，记录导出时间、版本和校验摘要。
3. 在隔离环境检查商品、客户、订单、库存和资金字段能够读取。
4. 迁移到其他系统前建立字段映射，并保留原始导出包和结果报告。

云端灾备

配置阿里云 OSS 等受支持存储时使用最小权限账号，限制桶、目录和生命周期。先执行一次手工备份，再从隔离副本验证恢复；仅看到云端对象不等于数据库、上传文件和加密配置都可恢复。

年度归档

归档前固定截止日期，完成库存、往来、会员和财务对账并创建可恢复备份。归档后抽查历史单据、汇总和追溯链；不要在营业高峰反复执行，也不要把归档当作删除错误订单的方法。

审计与异常

操作日志应记录账号、时间、门店、动作、对象和结果。恢复、清空、权限、导出和升级等高风险操作必须单独复核。任务失败时停止重试，保留请求编号、日志和原始备份，再判断恢复或继续。