备份文件躺在三台电脑里，为什么出事时还是没人敢用
凌晨三点设备停了 班组长在群里问。 谁有这台注塑机的程序备份
有人翻出 U 盘里的一份 有人翻出五年前邮件里的 还有人说他笔记本上有"应该是新的那份"
三份文件摆在面前 没有一份敢直接下进去。 没人说得清哪份是真的
这种情况我们见过太多次 工厂里不缺备份 缺的是一份台账。
哪台设备 哪份备份 什么时候做的 谁做的 当时设备是什么状态
这一篇讲清托管到底在管什么 台账该记哪几列。 以及为什么每年还得故意"丢"一次
备份和资产是两回事
备份是一个文件 资产是一套管得住的东西。
一套完整的程序资产托管 落到具体动作上是四件事
| 事项 | 解决什么问题 |
|---|---|
| 程序资产台账 | 谁也说不清哪份备份是真的 |
| 异地双备份 | 一处出事，另一处还在 |
| 版本变更记录 | 设备改过逻辑，旧备份成了陷阱 |
| 年度完整性校验与恢复演练 | 备份在，但没人敢说它读得回来 |
注意最后一项 备份文件放那里十年不动 它就只是"看起来存在"
存储卡会老化 软件版本会升级。 五年前的工程文件在新版博图里能不能打开 没人验证过
等真出事那天才知道打不开 这个代价不是一次演练能比的。
台账该记哪几列
我们的设备数字档案 做成云端加本地双备份 每份文件附一个完整性校验值
但工具只是执行者 真正管事的是台账本身的字段设计。
一张够用的台账，至少这 8 列。
| 列 | 记什么 | 为什么必须记 |
|---|---|---|
| 设备编号 | 全厂统一编号，别用设备名 | "1 号注塑机"在两个车间可能是两台 |
| 控制器与版本 | CPU 型号加固件版本 | 上载和恢复对版本有要求 |
| 程序内容范围 | PLC、HMI、驱动、网络组态 | 只备了 CPU 的，出事时画面和参数照样丢 |
| 备份位置 | 具体路径，双备份各写一处 | 写"在服务器上"等于没写 |
| 校验值 | 完整性校验值 | 下次校验能发现文件被改或损坏 |
| 备份日期 | 精确到日 | 判断这份备份覆盖设备的哪个阶段 |
| 备份人 | 姓名 | 出问题时知道找谁问当时的情况 |
| 关联图纸 | 图纸编号或链接 | 程序和图纸对得上，恢复时才不用猜 |
核心就一句话 台账不是给文件排队 是让任何一个新来的电气工程师 照着这张表就能拿到正确的那份 并且能用
版本变更记录，往往被省掉的一步
设备用着用着 总有工艺人员要求改逻辑。 改完当场验证没问题 然后呢
多数工厂的答案是改完就完 旧备份还在台账上 但已经和设备里的程序不是一回事了
危险就在这 设备哪天出事 恢复了一份三个月前的备份，设备能跑。 但某段时序逻辑已经不对了
轻则出次品，重则出安全事故。
所以版本变更必须记三样 改了什么、谁改的、什么时候改的。
改完当天新备份入库 旧备份标注作废但不删。 留着对照 有争议时有据可查
每年一次，故意"丢"一次
年度完整性校验和恢复演练 是我们托管服务里的固定动作。 任何工厂自己都能做
从台账里挑一份备份 按台账记录的位置取出来。
核对校验值 确认文件没损坏。
在离线环境把工程打开 确认能读、块完整。
有条件的 在备机或仿真环境做一次实际恢复。
四步走完 这份备份才算从"存在"变成"可信"。
这一步劝退过不少想法。 有人说备份好好存着就行了 演练是多余动作
我们的看法相反 没经过演练的备份 在出事那一刻都只是心理安慰。
什么情况下你不需要这一套
全厂设备不超过五台 控制程序是标准机型没有定制逻辑。 原厂维保一直在线
这三条都占 那么把备份按日期存好、每年打开看一眼 就够了。 上一套托管流程对你是浪费
反过来的信号也很明确：设备是定制的 当年做程序的供应商已经找不到 备份散在几个人的电脑里。
这三条占了两条 台账这件事就该排上日程。
一句实在话：公司是新的 但团队在电气和软件这两行做了三十多年。 托管这件事技术门槛其实不高 难的是有人愿意把台账这种枯燥的活 按年按月做下去。
更多这类现场速查表和检查清单 我们会持续整理