maizero

除了——抱歉，买 air 的人最 care 的东西被你除了，剩下的还说个啥……

air 用户路过

1024 到手，今天去营业厅激活了 esim ，挺好，适合我主力机是国产安桌但又少不了 iPhone 的场景，本来 iPhone 拍照就不如国产安卓，所以一个摄像头能扫码就行，一直惦记着是不是从 Pro 系列降级到 16E ，这下好了，不用纠结。

@MIND222 谢谢你，并非有意煽情。看了下回这个帖子是 230 多天前了，当时因为离职，她的支持，让我感叹良多。

我已经在新的公司，自己独立负责一个部门，工作了半年多，距离生日离职那天，差不多 1 年了。

去年的今天，正值我和前司撕逼到顶峰，一个服役了 11 年的公司，因为组织变动，因为领导的想法和自己有不一致，最后闹到这样，实在是……不堪回首。

当一个男人的事业遇到巨大波动，最大的影响是家庭，作为家庭的支柱，她不埋怨，反而支持，这是很少女人可以做到的。

感谢她支撑过度过当时的至暗时刻，一个女人最关键是看是否愿意和你共患难。

这个月她生日，我在外地出差，当天来回 200 多公里开车赶回来，因为忙现在的工作，所以没有任何准备，两手空空。

她给自己买了蛋糕，和 2 个儿子在家里等我。 她翻出了我刚来杭州，10 年前生日我送的拍立得，想记录下今天美好的一刻。

结果拍立得里的相纸过期了，卡壳，掉链子了。

但是翻看 10 年前生日的拍立得照片，和照片里那个小罐子里 2 个黄色便签纸，这是她和我小小的仪式感，许下的愿望。

那个小罐子藏起来很多年，她没去看，也忘记写什么了，但我记得我写了什么，是希望第二年能在杭州买房子。

我很努力，从不出差，到一周飞一次北京，拿下很多项目，晋升+股票行权，掏空 6 个口袋、找同事、朋友借了一圈，把首付凑齐，买下了房子。

那时候还是个毛胚没交付，我就跟郑州那对小夫妻一样，每次路过，就看看，盼望一下我们的房子……

又隔了 1 年，房子交付了，我带着已经会满地跑的大儿子（那时候还不敢想二胎），跑到人生我第一套属于自己的房子里，感叹我终于给她和他，一个家了……

她敢于信任月薪 2000 的我，会给她美好的生活，很多年后她都回忆和我去福田区民政局领证的时候，非常忐忑，因为前一天晚上我们还为了出租屋阳台那一堆积累的空矿泉水瓶和饮料瓶吵架，是囤着还是丢掉……

最近我因为职业规划，又产生了一些忐忑和讨论，她说：我们在这里生活已经蛮好的，如果换地方，可能又得回到鸽子笼。

我一边忙工作，一边无意识回了句：我不会让你回到那种环境的。

昨天，下班回家，她说：欢迎回家吃饭，想你了。

然后加了一句：那天你说不会让我受委屈的，有点感动。

看到这个事情，感觉到很难过，作为数据安全从业者来说。

先说观点：

在不确定完整事实的前提下，攻击 OP 或小米，都是不理智的，但建议从这个事情里，对重视数据的人，学到更多。

我不认同楼上很多攻击 OP 的人，充满了讥讽，尽管 OP 在保护自己的数据的角度，有缺失，但不能假设小米私自更改协议未做到尽责通知的免责。

我们要学会课题分离，不能苛求一个完美受害者的出现，否则你我都可能是那个“不完美的受害者”。


以下是回复：

1 、我没有仔细看原始服务条款，不知道 5G 免费存储的条件约束，所以无法评价 OP 理解的是否是完整事实——也就是小米承诺无期限保留这些数据；

——从我曾经的互联网公司从业角度，这个不太可能的，产品部门会衡量 ROI ，法务部门会协助产品部门塞协议条款兜底

2 、但是小米有可能完全无责任么？ 也未必

因为世界草台班子理论，有很多产品早期对成本预估不足，或者业务发展过于乐观，会做出“永久”之类的承诺，但实际上做不到。

例如阿里云盘，没错，最早的承诺永不限速，后来结果发现做不到，这个不符合商业预期的过度承诺，就是某个大老板拍脑袋想的，我相信估计也是有人拉过他但没用。

所以也可能当时写协议、条款没考虑到更多，就做出了永久存储、永不删除、免费之类的承诺。

3 、合规的方式是什么？

正确合规的方式，协议、服务内容的变更是要取得用户同意的，这个前提是告知，确保用户的知情权、选择权。

所以变更通知，一般通过官网公告、站内信、邮件、短信、电话等方式触达。

但是这里又讲究：

超期强制同意

必须征得用户主动同意

所以对于一些法律强制必须取得用户单独同意的，例如涉及到费用、对用户权益重大影响（下面会说）、隐私保护（国内叫个人信息保护）的，如果超期同意这种触达方式，是不被支持的。

4 、什么是对用户权益有重大影响呢？

这里就涉及到楼上争议的点，OP 认为数据对其非常重要，有可能是去世亲人的仅存照片？有可能是当时某个合同的截图？

尽管 OP 有错，错在过于相信公共云服务商，而且是一个 to c 的公共云服务商对自己数据的重视。

也错在对重要数据，或者可能的重要数据，没多个副本备份。

但这都不影响数据本身是重要的。

从法律定义，这些属于个人数据、隐私数据、用户业务数据……等等

如果今天小米，或者任何一个服务商敢说，用户用我的软硬件产品，在我服务处理（包括存储）的数据不重要，那么它一定倒闭，被舆情淹没。

所以毫无疑问，OP 几年没访问的数据，没备份的数据，不妨碍可能是重要的数据。

5 、对重要数据，个人应该要做什么呢？

我就曾经有一张去世的奶奶的照片，在当年的手机的服务不是很完善的时候，备份到邮件，邮箱服务商倒闭了，就一直找不到了。

还有就是我的 hdd 损坏，无法修复数据。

所以我才重视很多数据的备份。

事教人吧，OP 也要学会什么是 321 原则。


从工作上，我是从业 20 年的数据安全从业者，曾经十几年大型互联网公司负责合规、数据安全的人员。
从私人上，我是一个数码狂热者。

所以，我建议学会企业级数据安全的思路，例如分类分级、321 备份、及时测试和恢复——访问和查看。


几个 tips 吧，作为玩 NAS 和深知道 to b to c 公共云服务的不靠谱的人：

1 、iCloud ，或者手机的 cloud ，建议开，起码开个基础的，及时备份；
2 、本地也必须有备份；
3 、不要信任 SSD ，恢复可能性很小，hdd 也要有；
4 、raid 不是备份，哪怕是 1 ；
5 、不相信任何一个/一种介质。

S10 性价比很高，没必要 S11 吧？ 我 1999 卖了个 46mm ，99 新的，换 ultra3 了……

pdd 9.9 包邮的 pd 线就可以了。。。。