数据备份与归属：SaaS 时代你的数据到底是谁的

一、数据是谁的

经营数据归企业所有，服务商只是受托处理者。这一点必须写进合同：服务终止时可以导出、服务商不得将数据用于自身商业目的、不得向第三方提供（除法律要求）。

二、备份要看什么

• 备份频率：至少每日一次；
• 存储位置：与生产环境不同机房或不同可用区；
• 恢复能力：有恢复演练记录，不是"备份了但没恢复过"；
• 保留周期：能满足法规对记录保存的要求。

三、导出与迁移

必须能导出结构化数据（Excel 或标准格式），而不是只有 PDF。只有 PDF 等于数据被锁死，换系统时只能重录。

医存简的数据处理方式

• 多租户隔离，企业之间数据互不可见；
• HTTPS 加密传输，定期备份；
• 支持全量数据导出（Excel 与标准格式），不锁定数据；
• 合同明确数据归企业所有，服务终止可导出带走。

如果企业数据必须留内网，医存简不能满足，需要选本地部署方案。

常见问题