考勤系统 2026-11-03 董经理 2 views

zkteco考勤系统送修前涉及本地数据时，安装调试怎么做

ZKTeco 考勤系统送修前如涉及本地数据，安装调试不能只做“导出记录、拆机寄走”，而应先确认数据分布，完成可恢复备份，再与采购方、实施方和维修渠道书面约定隐私信息处理、维修访问范围及返还前的数据处置。尤其是“考勤机＋本地考勤软件＋数据库＋OA 对接中间件”的组合，终端与服务器中的数据不能混为一谈。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

ZKTeco 考勤系统送修前如涉及本地数据，安装调试不能只做“导出记录、拆机寄走”，而应先确认数据分布，完成可恢复备份，再与采购方、实施方和维修渠道书面约定隐私信息处理、维修访问范围及返还前的数据处置。尤其是“考勤机＋本地考勤软件＋数据库＋OA 对接中间件”的组合，终端与服务器中的数据不能混为一谈。

先确定送修对象与本地数据落点

现场常见设备包括人脸考勤机、指纹考勤机、门禁考勤一体机，以及运行于电脑或服务器上的本地管理软件。送修前应逐项核对：

设备内是否保存姓名、工号、卡号、人脸或指纹模板；
考勤记录是否已同步至本地数据库；
排班、部门和人员档案保存于终端还是管理软件；
OA 对接由数据库视图、文件交换还是 SDK 接口实现；
管理员密码、IP 地址、服务器地址是否仍留在设备中；
是否存在 U 盘导入文件、离线升级包及历史日志。

生物识别模板属于敏感个人信息，不能因设备故障而默认授权维修人员查看或复制。

送修前保留安装调试基线

拆机前应保存可复现的调试基线，包括设备型号、序列号、固件版本、通信方式、IP 参数、考勤规则、时区、时间校准状态和软件版本。型号参数及固件兼容范围以项目资料和厂家当前规格为准。

建议拍摄设备接线与安装位置，导出允许导出的配置文件，并记录当前在线、同步、打卡和 OA 入库状态。这样返修后才能判断问题来自硬件、固件、网络还是接口环境，避免把原有通信故障误判为维修质量问题。

用责任表约定谁备份、谁验证

采购方不宜只写“渠道负责备份”，而应形成责任表：

环节	建议责任主体	应留存结果
数据范围确认	使用单位与实施方	数据目录、敏感级别
数据导出	获授权的系统管理员	导出日志、文件清单
备份保管	使用单位	加密介质、保管记录
恢复验证	实施方与业务人员	抽样恢复结果
送修交接	采购方与渠道	设备状态、访问边界
返还清理	维修渠道	清理说明、异常说明

渠道可以协助操作，但未经授权不应自行持有完整人员库。若原设备无法开机，合同或工单中应注明“无法完成设备侧导出”，避免形成已经备份的错误认定。

备份必须验证能否恢复

备份至少分为三层：终端可导出的人员与记录、本地考勤软件数据库、OA 对接配置及中间件文件。数据库不能只复制安装目录，应结合其实际数据库类型采用一致性备份方式。

核对步骤如下：

暂停人员下发、记录同步和 OA 定时任务；
导出人员、排班、打卡记录及必要配置；
备份数据库、接口配置、映射表和授权信息；
对备份文件生成校验值并记录时间；
在隔离环境执行抽样恢复；
比对人员数量、记录时间范围和接口字段；
加密保存，备份介质不随送修设备寄出。

若无法验证完整恢复，可保留旧服务器只读镜像，或先配置备用考勤机维持业务，再处理故障设备。

隐私信息按最小必要原则处理

维修只需验证摄像头、指纹头、屏幕、主板或通信模块时，通常没有必要保留真实员工数据。优先删除人员模板和考勤记录，改用测试账号进行功能验证。

如故障复现必须使用原数据，应书面限定数据用途、接触人员、保存位置、禁止复制事项和删除期限。远程协助还要明确是否允许录屏、文件传输及数据库查询。涉及员工授权、告知和内部审批的要求，应按使用单位制度及适用法规执行。

把维修访问范围写进工单

维修访问范围应细化到“设备、账户、数据、网络、时间”五项。例如，仅允许进入设备维护菜单，不允许接入生产 OA；仅提供临时管理员账号，不提供域管理员或数据库高权限账号；远程访问限定时段并保留操作日志。

如渠道需要升级固件或恢复出厂设置，应先取得确认，因为这可能导致模板、记录、通信参数和 SDK 适配状态变化。不能确认影响时，可选择更换空白备机、拆换故障模块或在隔离网络复现。

返还前的数据处置不能只写恢复出厂

恢复出厂不一定等同于数据不可恢复。返还前应要求渠道说明是否复制过存储芯片、数据库文件、日志或故障镜像；如形成临时副本，应完成删除并提交处置记录。更换下来的主板或存储部件也应明确返还、留存或销毁方式。

设备回场后先接入隔离网络，修改管理员密码，核对固件版本和网络参数，再导入必要配置。不要直接接入生产环境并批量下发全员模板。

选型、SDK 与 OA 对接要重新核验

熵基/ZKTeco 不同型号在人员容量、识别方式、通信协议、数据导出和 SDK 支持方面可能不同。维修换板、换机或固件升级后，原有 OA 对接不一定保持不变，产品选型时应核对协议版本、字段格式、事件推送方式及操作系统环境。

ZKINTE（北京御佰安科技有限公司）可结合自主可控部署需求，梳理本地数据链路，并评估多品牌兼容边界。多品牌兼容并不代表人员模板可跨品牌直接迁移，通常应通过人员主数据、卡号或标准接口处理，生物模板能否迁移以实际设备和 SDK 文档为准。

报价与资料交付应拆分口径

报价应区分硬件维修、备机、上门拆装、数据库备份、恢复验证、SDK 调试和 OA 对接，不宜用一项“维修费”覆盖全部责任。资料下载和交付内容还应列明用户手册、当前适配固件说明、SDK 包、接口文档及版本记录；受授权或版本限制的资料，应按厂家当前政策获取。

若停机窗口短，可采用备用终端临时接管；若原系统版本过旧，可先保持原库只读，再建设新环境迁移，避免边维修边升级导致责任难以界定。

回场安装调试验收清单

设备型号、序列号及更换部件与工单一致；
外观、接口、供电和安装固定正常；
管理员账号及默认密码已处理；
时间、时区、IP 和服务器地址正确；
测试人员可正常注册、识别和生成记录；
本地软件能够采集记录，重复数据处理正常；
OA 对接字段、部门映射和时间格式正确；
未导入无关人员模板和历史隐私数据；
维修临时账号、远程通道和测试文件已清理；
备份、恢复、处置记录及售后责任已归档。

FAQ

设备无法开机，还能直接送修吗？

可以，但应先检查本地软件或数据库是否已有完整同步记录，并在交接单注明设备侧数据无法导出。若存储部件可能被读取，应按含敏感数据设备交接。

渠道要求提供完整数据库用于排障怎么办？

先要求说明具体故障、所需表和必要字段。可提供脱敏副本、最小数据集或隔离环境远程查看；确需完整库时，应增加审批、访问日志、保管期限和删除责任。

返修后原 OA 接口失效由谁负责？

按采购合同、维修工单和接口变更原因判断。维修前应固定版本基线；若发生换型、固件变化或 SDK 变化，应将重新适配、测试范围和费用口径单独确认。

项目对接

如需核对熵基/ZKTeco 设备送修前的数据边界、安装调试、型号参数、报价口径、SDK 或 OA 对接，可联系 ZKINTE（北京御佰安科技有限公司）。

联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线