比看起来更重要的一项选择
实际上，IT合作伙伴决定了你的企业暴露在多大风险之下：数据在遭受攻击后能否恢复、一次故障会让生产中断一小时还是三天、法规义务到底是真正被覆盖还是只是口头宣称已满足。
这类决策很少做出一次，但影响往往持续多年。因此，在此之前问对问题，十分值得。
应向任何供应商提出的十二个问题
把下面这些问题复制下来，在每一次洽谈中都用上，即使面对我们也是一样。
关于时间
- 合同中明确写明的最长受理时间是多少，而不是口头承诺？
- 如果问题在周五18点出现，会发生什么？
- 在需要时，你们多久能实际到达现场？
关于能力 4. 谁会负责我们公司？如果这个人无法提供服务，会怎么办？ 5. 将参与我们系统工作的人员拥有哪些认证？ 6. 你们是否也负责安全与法规合规，还是只提供技术支持？
关于数据 7. 你们最近一次在客户环境中执行恢复测试是什么时候？ 8. 我们的备份在物理上存放在哪里？谁有权限访问？ 9. 如果我们明天更换供应商，你们会向我们交付什么？
关于成本 10. 服务费中包含哪些内容？哪些需要额外计费？ 11. 如果我们新增二十个工位，成本会如何变化？ 12. 是否有期限约束或退出违约金？
如果一家供应商能对这十二个问题都从容作答，这是积极信号。若对第7题或第9题明显回避或僵硬，那就是警报。
最常见的五个预警信号
1. 有备份，但从未做过测试。 这是最常见、也最危险的情况。从未恢复过的备份，只是一种假设，不是保障。根据我们的经验，这往往是 ransomware 攻击后最先暴露出来的问题。
2. 一切都依赖同一个人。 如果你们的技术联系人也是唯一了解系统的人，那么企业承担的风险就已经不只是IT风险了。
3. 没有任何文档。 如果不存在关于干预记录、配置和凭证的书面历史，这些资产实际上并不真正属于你们，而是留在别人的脑子里。
4. 合同中不谈时间。 “我们会尽快处理”不是承诺。SLA 定义的是小时数，而不是意图。
5. 退出时设置障碍。 不交付凭证、许可证登记在供应商名下、拒绝提供文档。专业关系应当允许双方以有序方式结束合作。
内部、外部还是混合：如何判断
| 适用场景 | 主要限制 | |
|---|---|---|
| 内部技术人员 | 超过40到50个工位、需求非常具体 | 只能覆盖单一能力领域；休假和病假期间存在空档 |
| 外部供应商 | 从小型企业到中型企业 | 必须慎重选择：市场质量差异很大 |
| 混合模式 | 组织较复杂或多站点结构 | 需要明确角色分工，避免重叠 |
在规模较小时，与招聘相比，结构完善的合作伙伴通常能以更低成本提供更多专业能力，因为能力成本被分摊到多个客户之间。
如何在无风险下更换供应商
对过渡的担忧，让很多企业长期停留在已经不再适用的状态里。一次管理得当的更换应包括：
- 完整盘点系统、许可证、访问权限和现有合同
- 文档化移交凭证和配置
- 重叠期，确保原供应商在此期间仍可联系
- 验证备份和关键系统在正式结束前均正常运行
如果供应商主动向你提出这样的路径，说明其工作方式是专业的。若其加以阻碍，那就进一步证明：现在确实该换了。
一个快速判断现状的方法
我们的 IT Partner Score 测试 会提出8个问题，并在三分钟内给出当前状况画像以及应优先处理的事项。查看结果无需提供数据。
如果你更希望直接沟通，首次评估拜访免费且无任何义务：联系我们，我们可以一起分析你的现状。