这种"先拷走再删干净"的报复,USB 口就是那条最顺手的通道。真正该问的不是出事找谁赔,而是怎么让一个要走的人插不上 U 盘、拷不走、也删不掉,真删了还能找回来。...二、让"删得动"变难:权限收敛加离职当天清权USB 管的是"拷",但报复也可能只删不拷。...再叠一层自动备份:工作树、构建产物定时同步到权限隔离的独立存储(NAS 快照、对象存储版本桶都行),做成不可变备份,连管理员都删不掉;Windows 上还能开卷影复制,单文件误删从历史版本恢复。...把所有文件操作和 U 盘插拔都记日志,对批量删除、非工作时间拷大文件、U 盘异常写入做实时告警。很多公司吃亏在发现太晚——等月底盘点才看见,黄花菜凉了。...最后复盘下来,挡住"U 盘拷走加删干净"不是靠一样东西,而是分层:USB 端口限制把"拷得走"的口子先扎住,权限收敛和当天清权把"能删的人"拿掉,版本控制和不可变备份保证删了也能回,审计告警负责早发现问题