外贸圈有句话：人走可以，资料不能走。
可现实是，资料往往和人一起走。
家居设计公司一个做了三年的结构师，离职前把样图、BOM、报价单一批批拷进私人云盘，公司开完欢送会才发现，竞品展会上已摆出高度相似的新品。
资料是这么被搬空的
一家做家居设计出口的公司吃过这个亏。
有个做了三年的结构设计师，离职前三个星期，每天下班后把报价单、BOM 清单、未上市样图一批批下载到私人云盘，又用 U 盘拷走几份三维源文件。
公司毫无察觉，欢送会开完人走了。
两周后，竞品展会上摆出了高度相似的新品，研发大半年白投入，当年两个系列订单被直接截胡。
等想追责，才发现下载记录散、拷贝没留证，连“他动了哪些文件”都说不清。
业务员这边更常见。
某外贸公司一个老销售，离职前把客户清单导成 Excel 发到自己邮箱，连同几年攒下来的买家报价习惯一起带走，到了新东家直接照着名单挨个联系，公司半年的开发成果一夜归零。
这不是个例。
采购带走供应商底价，跟单带走整本报关资料，外贸公司最值钱的东西，几乎都能塞进一个 U 盘或一阵网盘上传里。
防护做在离职之前
技术上，防护得做在离职发生之前，而不是等出事了再补救。
先说预警。
给每个人建行为基线，平时白天活跃、深夜静默，某周突然凌晨频繁登录下载，或者搜索词、聊天里冒出“跳槽”“简历”“竞品”这类词，系统自动标红推给管理员。
行为基线不是一成不变，按岗位调阈值，销售和研发的“异常”标准本就不同。
等异常当晚就看得见，比等离职手续办好再查要早好几周，也给人一次挽留和交底的机会。
再说收权。
离职流程里，账号、VPN、门禁、邮箱要同步禁用，别留空窗；
文件操作审计锁定“离职前集中拷贝”这类可疑动作，谁、什么时间、对哪个文件做了复制或外发，一条条留着，作为交接和追责的依据。
交接时对照日志逐一确认，别让“我啥都没拿”混过去。
再顺手把 USB 口设成只读或禁用，物理拷走的口也一起堵上。
兜底和取证放在最后。
透明加密的思路是，文件在公司环境里正常用，一旦通过邮件、U 盘流出到外部，立刻变成乱码。
员工就算把资料拷回家、插上自己电脑，看到的也是天书，不用赌他自觉，技术替他做了决定。
打印和截图同样带隐形标识，真流出去能反查到哪台机器哪个人。
屏幕录像持续记录操作画面，万一出事，能回放离职前几天的轨迹，什么时候打开文件、走了什么渠道、中间插没插 U 盘，整条链清晰还原，和文件日志拼成证据，让“我没拿”变得站不住脚，走法律程序也站得稳。
这些录屏和日志长期留存，不随人走被冲掉，真要仲裁随时调得出来。
写在最后
防离职带走资料，靠的不是信任，是预警、收权、加密、留痕这几件事串起来，做在前面。
外贸公司研发和买家都是慢功夫攒出来的，宁可流程麻烦点，也别等人走了才发现，最值钱的东西早被搬空了。
责编：安企神小赵
