中小企電腦維護：清單、自己做定搵服務商跟進、簽約前問清呢啲嘢
電腦維修 2026-10-19 CentralComputer Team

中小企電腦維護：清單、自己做定搵服務商跟進、簽約前問清呢啲嘢

中小企電腦維護：清單、自己做定搵服務商跟進、簽約前問清呢啲嘢
## content（中文）

引言：三種處境，同一個問題

搜尋「中小企電腦維護」嘅人，通常唔係想睇 IT 名詞解釋，而係身處三種處境嘅其中一種。

第一種，已經出事。部機突然變慢、成日斷線、打印機用唔到、檔案開唔到、懷疑中咗病毒。心入面諗緊：「點解成日壞？係咪要換機？定係有人可以一次過搞掂？」

第二種，未出事，但驚出事。聽過同行中勒索軟件、資料唔見咗、結帳日部機死機。心入面諗緊：「我哋而家咁樣，算唔算有維護？有冇嘢漏咗未做？」

第三種，要做決定，要交代。老闆要決定係叫同事兼顧、逐次叫人嚟整，定係簽維護合約。心入面諗緊：「邊個方案最啱？簽約之前要問清啲咩，先唔會簽咗先發現包嘅嘢唔係自己諗嗰樣？」

三種處境有一個共同點：讀者想知道「我而家應該做咩，下一步點做，做錯會點」。呢篇文就係答呢三個問題：畀一張可以即刻對照嘅維護清單、一套自己做定搵人做嘅決策方法、一張簽約前問題清單。睇完，你會識判斷自己公司漏咗邊幾項，同埋點樣同服務供應商講清楚範圍。

先講香港小企嘅現實。根據工業貿易署中小企業支援與諮詢中心嘅資料，截至 2026 年 6 月，香港約有 360,000 間中小企，佔企業總數逾 98%，提供約 120 萬個就業機會。香港對中小企嘅定義係：製造業企業聘用少於 100 人，非製造業企業聘用少於 50 人。換句話講，好多公司實際上只有幾人至十幾人，老闆本人就係決策人兼日常跟進人。市場來源亦指出，大部分中小企冇專職 IT 人員，設備靠同事「順手處理」。呢個安排表面上慳錢，實際代價係：本職工作被打斷、冇保養紀錄、人員離職就斷纜。以下嘅清單，就係針對呢種現實而寫。

以下所有頻率、做法都係「業界一般做法」，唔係法例，亦唔係任何廠商頒布嘅硬性標準。唔同規模、唔同風險嘅公司，頻率應該唔同。CentralComputer 實際服務範圍、收費、上門安排，以雙方簽署的服務協議為準。價錢方面，一律用「檢測後報價」。

維護清單：做咗啲咩，點算合格

維護唔係一張名詞清單，而係一組檢查動作。每一項都要答到兩個問題：「做咗啲咩？」同「點算合格？」只答到第一個問題嘅維護，根本驗證唔到有冇做到。

以下七個項目，係一般維護應包括嘅範圍。注意：呢個係「一般維護應包括」嘅清單，唔係任何一間公司嘅服務承諾。簽約之前，要逐項確認邊啲包、邊啲唔包。

一、系統更新同修補程式管理

做咩：保持作業系統、常用應用程式、韌體更新，優先處理保安修補。更新要有安排、有記錄、有例外處理，唔好靠「記得先做」。Microsoft Learn 指出，修補作業系統係任何系統管理員嘅關鍵職責，並提倡用維護時段同自動化流程集中管理修補，再以合規報告監察尚欠更新。另一份 Microsoft 文件亦指出，保持 Windows 裝置保安同最新，係任何機構最重要責任之一。

點算合格：有一份更新記錄，睇得出邊部機幾時做過更新、邊啲更新未裝、點解未裝。重要保安修補冇長期拖延。更新前有備份安排，萬一更新出問題，有辦法還原。以下三個做法係業界一般做法：重要保安修補優先處理；分批推出，唔好一次過喺全公司所有機同時更新；更新前備份，留低回退安排。

常見漏網位：只更新 Windows，唔更新常用軟件同韌體；撳咗「稍後提醒」之後就唔記得咗；冇人知邊部機仲未更新。

二、備份驗證

做咩：確認備份工作有冇完成、有冇錯誤、備份範圍有冇漏咗新資料來源、儲存用量趨勢點樣。Microsoft 文件建議，備份計劃要寫明儲存位置、工具、備份對象、時間表、異地封存位置，並且要監察備份工作，確認工作冇錯誤完成。多倫多大學資訊科技服務處嘅指引亦指出，服務或資料擁有人要負責確認備份設定正確、監察工作結果、測試還原、確認資料完整性；如果呢啲責任冇積極履行，資料還原未必做到。

點算合格：每次備份之後有人睇日誌，唔係只睇「有冇做」。備份範圍清單有定期核對，新入職同事嘅電腦、新開嘅共用資料夾、新系統，都有納入備份工作。儲存用量有趨勢記錄，較早發現用量上升，減少突然爆滿先發現嘅機會。最重要嘅一點，留待下一節專門講：備份日誌成功，唔等於還原得到。

常見漏網位：新電腦買返嚟，冇加入備份工作；新開嘅共用資料夾，冇人記得要備份；備份日誌有錯誤，但冇人睇。

三、磁碟健康

做咩：定期檢查硬碟同固態硬碟嘅健康狀況，包括 S.M.A.R.T. 指標、可用備用區塊、錯誤計數、溫度、磨損程度。廠商文章指出，要監察嘅指標包括嚴重警告、可用備用區塊、健康使用百分比、重新分配磁區計數、待處理磁區計數、媒體同資料完整性錯誤或者不可修正錯誤、介面或者 CRC 錯誤計數。

點算合格：有定期檢查記錄，指標冇惡化趨勢。任何錯誤計數上升、備用區塊耗盡、不可修正錯誤出現，都係要即刻備份同計劃更換嘅訊號。唔好只睇一個「健康百分比」就當冇事，因為單一百分比睇唔到邊項指標惡化緊。冇「健康低過某個百分比就一定壞」呢種硬性門檻，具體判斷要按廠商工具同實際情況。

常見漏網位：部機開到就當冇問題；磁碟開始有異響或者間歇性讀唔到檔案，仲拖住唔處理；冇備份就繼續用緊已經出現警告嘅磁碟。

四、安全設定

做咩：檢查保安軟件係咪最新、防火牆設定係咪合理、磁碟加密有冇開、螢幕鎖定同遠端清除等裝置設定、Wi-Fi 加密係咪用安全標準。路由器要改預設密碼、關閉唔需要嘅互聯網遙距管理介面。美國國家標準及技術研究院（NIST）嘅中小企指引指出，網絡設備係內部網絡連接互聯網嘅入口，保障路由器同數據機好重要。

點算合格：每部機嘅保安軟件都係最新版本，唔係「裝咗就算」。防火牆設定有記錄，唔係邊個同事改過都冇人知。磁碟加密、螢幕鎖定等設定，有逐部機嘅檢查結果。路由器嘅預設管理員密碼已經改咗，唔需要嘅互聯網遙距管理已經關閉。

常見漏網位：以為「裝咗防毒就等於有維護」。防毒或者端點防護只係其中一層，更新、備份、帳戶、網絡設備、磁碟健康全部唔關防毒事。維護係成套檢查同預防工作，防毒只係其中一項。

香港法例方面，呢度要做一個一般提醒，唔係法律意見。《個人資料（私隱）條例》（第 486 章）附表 1 保障資料第 4 原則（DPP4）要求資料使用者採取所有切實可行嘅步驟，保障個人資料免受未獲授權或意外查閱、處理、刪除、喪失或使用。維護入面嘅更新、備份、存取控制、加密、傳輸保安，都係落實 DPP4 嘅實際措施。要講清楚一點：「唔做維護就等於違反 DPP4」並唔係一個可以直接得出嘅結論，法律判斷要留返畀專業意見。以下內容只係一般提醒：維護措施有助落實 DPP4 嘅要求。如需法律意見，請向合資格法律專業人士查詢。

五、帳戶同權限

做咩：定期檢視用戶帳戶同權限：邊個有管理員權限、權限係咪同現時職責相符、已離職員工帳戶有冇停用、共用帳戶或者共用密碼有冇輪換、多重認證（MFA）有冇覆蓋重要帳戶。服務商文章指出，用戶存取管理包括強密碼政策、多重認證、最小必要權限、每季檢視存取權、離職員工即刻移除存取。另一份每季檢查清單亦建議，每季檢視應確認離職員工已經冇系統存取、權限同現時職責相符、管理員存取保持有限、供應商存取仍然有需要。

點算合格：有一份帳戶清單，睇得出邊個有咩權限、點解有呢個權限。管理員帳戶數目有限，唔係人人都有管理員權限。離職員工帳戶喺離職當日已經處理，唔係「下次先搞」。共用密碼有輪換記錄。重要帳戶已經開咗多重認證。

常見漏網位：離職員工帳戶冇即刻停用，仍然可以登入電郵、雲端、VPN、財務或者客戶關係管理系統。共用密碼冇輪換，離職者仍然知悉。呢個係最常見又最危險嘅盲點之一。

離職交接值得專門講多幾句，因為香港小企最容易喺呢度出事。以下係一般實務提醒，唔係法律意見，實際程序須按公司政策、合約及系統設定而定。第一，先盤點，後停用：列出離職員工嘅帳戶、角色、負責範圍、綁定方式（手機、訊息接收方式、裝置）同未完成事項，再按離職時間停用登入或收回角色權限。第二，唔好只改密碼：仲要核對已登入裝置、綁定手機、訊息接收方式、角色權限同接口憑據等入口；系統支援帳戶狀態控制時，應同時檢查狀態係咪已經生效。第三，唔好直接刪除帳戶了事：建議先確認刪除係咪影響歷史訂單、操作紀錄同責任追溯。若停用帳戶已經可以阻止後續操作，通常先停用、完成交接並保留必要紀錄，咁樣更容易複核。第四，唔好機械複製權限：接任人應按新崗位重新確認範圍同可執行動作，尤其要單獨核對退款、改價、資料匯出同系統設定等敏感權限。第五，共享帳戶要特別小心：若系統採用共用帳戶，應先建立獨立接任帳戶，再修改共用憑據並核對仍需使用嘅裝置。第六，密碼同特權帳戶要集中管理，只分享員工工作所需嘅密碼，員工離職時收回共用或特權帳戶嘅存取權，更改該離職員工曾接觸嘅特權、共用或者關鍵密碼，留意存取紀錄有冇異常。第七，保留交接紀錄：記錄停用時間、執行人、接任人、異常項目同複核結果。若發現舊帳戶仍可進入系統，應即刻停止交接，先修正帳戶狀態，再繼續確認。

另外要提醒一點：雲端或者 SaaS 帳戶好容易漏。公司用緊嘅雲端應用、協作工具、財務系統，可能唔在主目錄入面，離職或者權限檢視嗰陣容易漏。檢視嗰陣要覆蓋電郵、雲端辦公套件、VPN、密碼管理器、財務、客戶關係管理、網站、社交媒體、雲端平台等全部系統。

六、網絡設備

做咩：網絡設備係維護範圍一部分，包括路由器韌體、Wi-Fi 設定、網絡線或者交換器狀態、打印機或者多功能機韌體同存取設定。呢啲設備經常被漏，因為大家只諗起電腦。

點算合格：路由器韌體版本有記錄，廠商出保安公告嗰陣有跟進。Wi-Fi 設定有記錄，加密用緊安全標準。打印機同多功能機納入咗修補清單，韌體有更新，預設管理員密碼已經改咗，唔用嘅通訊協定或者服務已經停用。

常見漏網位：路由器買返嚟之後從來冇更新過韌體，甚至仲用緊預設密碼。路由器係網絡入口，韌體有漏洞可以俾攻擊者控制路由器、改 DNS、截取流量。CISA 同 FBI 曾經敦促廠商自動更新、將網頁管理介面放喺內網側、要手動先可以移除保安設定。太舊、已經冇保安更新嘅路由器，要計劃更換。

打印機同多功能機值得專門講，因為好多公司將打印機排除喺修補管理之外。Ricoh 嘅保安文件指出，多功能打印機韌體如果被篡改，可以成為入侵公司網絡嘅方法；用戶認證、過濾等措施有助減少經網絡不當存取。Canon 嘅服務通知亦指出，某啲小型辦公室多功能打印機同激光打印機有緩衝區溢出漏洞，如果直接連接互聯網而冇經路由器或者防火牆，第三方可能執行任意程式碼或令裝置拒絕服務；建議設私人 IP、經防火牆或者路由器限制網絡存取，並安裝最新韌體。2026 年 9 月 30 日，Fujifilm 曾經通知，某啲多功能裝置同打印機網頁管理介面有路徑遍歷漏洞，特定情況下攻擊者可存取裝置內儲存嘅資料，呼籲盡快更新受影響型號韌體。要注意：有啲型號會儲存掃描或者打印工作，唔好以為「全部打印機都會儲存你嘅文件」。租賃影印機歸還時嘅資料處理，要按合約確認。

香港小企嘅場景，網絡設備仲有啲本地特點。同一間公司可能同時有辦公室、鋪頭、倉庫或工廈單位，電腦同網絡環境唔同，唔可以當成單一辦公室處理。石門、沙田或者新界工廈單位兼作辦公室加輕倉儲，電腦、打印機、標籤打印機、庫存紀錄可能喺同一空間，單位間隔改動之後網絡線唔夠長、Wi-Fi 覆蓋唔到倉庫角落、灰塵令電腦散熱差，都係常見情況。鋪頭收銀櫃枱有收銀電腦或平板、掃碼器、錢箱、收據打印機，收銀高峰死機或者打印機故障，排隊就會變長；門市網絡中斷，雲端系統未能即時同步。順帶講清一點：POS 只負責記錄同分類交易，金錢流動經獨立渠道處理。POS 本身唔處理金錢結算。

七、已終止支援嘅系統

做咩：盤點邊啲機仲行緊已終止支援系統，並規劃升級或更換。Microsoft 官方指出，Windows 10 支援已於 2025 年 10 月 14 日結束，Microsoft 不再提供軟件更新、保安修補或技術支援；電腦仍可運作，但冇持續保安更新，病毒同惡意軟件風險更高，建議升級到仍受支援嘅 Windows 版本。

點算合格：有一份全部電腦嘅系統版本同支援狀態清單，睇得出邊部機已經終止支援、計劃幾時升級或者更換、升級之前有冇備份。唔好只靠「用家話冇問題」就當冇事。

常見漏網位：「舊電腦慢啲啫，仲用得」——慢只係表面，漏洞先係真正風險。要睇系統係咪仲有廠商安全支援，唔係淨睇「用唔用得」。延伸支援安排，要按 Microsoft 當時公布為準，價錢或期限以當時公布為準。

維護頻率：業界一般做法參考表

以下頻率全部係「業界一般做法」，唔係法例，亦唔係廠商頒布嘅硬性標準。唔同規模、唔同風險嘅公司，頻率應該唔同。呢個表嘅用途，係等你問服務商嗰陣，可以用嚟對照。實際服務頻率以雙方簽署的服務協議為準。

項目業界一般做法說明
備份工作監察每日或者每次備份後睇日誌確認有冇錯誤，唔係只睇「有冇做」
備份還原測試（檔案級）有指引建議每月，有指引建議每季兩個來源頻率唔同，兩者並列，唔係單一標準；詳見下一節
系統更新或者修補檢查每月檢查一次係常見做法重要保安修補優先，唔好拖
用戶存取或者權限檢視每季檢視一次係常見做法離職帳戶離職當日處理
磁碟健康檢查每月檢查一次係合理嘅常見做法出現警告即刻跟進
路由器或者打印機韌體至少每季檢查一次廠商出保安公告要即刻跟進
全面災難還原演練每年一次係常見建議模擬成個系統還原，唔係淨係還原一個檔案

備份還原測試：綠燈唔等於還原得到

呢一節係成篇文最關鍵嘅一節。備份軟件報「成功」，唔等於還原得到。常見漏網情況包括：某個資料夾冇納入備份範圍、新電腦冇加入備份工作、資料庫備份嗰陣被鎖住、權限、服務帳戶或者設定漏咗。唯一知道還原得唔得嘅方法，係真係還原一次，仲要確認還原出嚟嘅檔案開得到、應用程式跑得到。

SystemForce 嘅備份同災難還原清單講得好直接：「備份軟件出綠剔，綠剔唔等於可還原。唯一知道備份係咪真係得嘅方法，係還原佢。」同一份清單建議：檔案級還原測試至少每月、最好每週；伺服器或者虛擬機還原測試至少每季；Microsoft 365 還原測試至少每季；全面災難還原模擬至少每年；測試結果要記錄，包括還原咗啲咩、用咗幾耐、邊度唔得；測試失敗要觸發補救，唔係「下次先睇」。

其他指引嘅頻率建議唔同，要老實並列。iFeelTech 嘅小企備份還原測試指南建議，每季做檔案級還原測試、至少每年做一次全面系統或映像還原測試；又指出 NIST SP 800-53 將測試頻率留待機構自行訂定，應按復原時間目標、監管要求同網絡保險期望嚟定。多倫多大學嘅指引建議，每月檢視備份工作有冇完成、儲存用量、新資料來源有冇納入；每季做有記錄嘅還原測試；每年檢視保留政策同文件。CISA 嘅指引經 Veeam 轉述，建議維持離線、加密、不可竄改嘅備份，並定期測試備份，確認可以按業務復原時間目標還原，唔止應付天災，仲要應付網絡災難。結論好清楚：有啲指引建議每月，有啲建議每季，兩種建議並列，邊個都唔係單一「標準」。重點唔係「每月定每季」，而係「有冇真係還原過、有冇記錄」。

另外有三個關於雲端嘅誤解，要喺呢度講清。第一，「Microsoft 365 喺雲端，Microsoft 會幫我哋備份晒」——呢個講法混淆咗「平台可用」同「資料備份」。Microsoft 負責平台同基建，客戶要為自己嘅資料負責；內置回收筒、保留政策、版本紀錄屬於短期復原，唔係完整備份；刪除超出保留期就冇得救。第二，雲端同步唔等於備份。例如 OneDrive、Dropbox、Google Drive 呢類同步服務，會將檔案現況複製，包括被加密或損壞嘅狀態，唔能夠當作備份。第三，「雲端備份就等於有還原測試」——備份同還原測試係兩樣嘢，雲端備份都要經過實際還原測試先證明到有用。

Apple 裝置有一個值得知嘅補充。Apple 官方指出，Mac 用 Time Machine 會有本地快照，備份磁碟唔在場嗰陣都可以用本地快照還原檔案；Time Machine 大約每小時儲存一次啟動磁碟快照並保留 24 小時，另有額外快照。但要講清：Time Machine 係「還原檔案嘅其中一種方法」，唔好將佢當成「等於完整災難還原」。全面還原要按實際備份安排。

還原測試唔係自動包，簽約前要問清楚。要記住一點：唔好假設任何維護服務都包還原測試。還原測試係咪包、包到咩程度（檔案級定全面系統還原、包唔包 Microsoft 365、包唔包測試記錄），要睇個別服務協議，唔可以假設。簽約之前，要白紙黑字問：包唔包還原測試？包邊種還原測試？幾耐做一次？有冇書面測試記錄？測試失敗點跟進？邊間公司包定唔包還原測試，實際安排以雙方簽署的服務協議為準。

香港小企仲有一個特別痛點：WhatsApp 接單。香港商業溝通普遍使用 WhatsApp 處理查詢、預約、落單同跟進。有市場報道指出，WhatsApp 喺香港嘅社交媒體平台滲透率達 79%，不過呢個數字係該報道引述 GWI 調查嘅結果，唔好理解為「79% 中小企用 WhatsApp 接單」。重點係：接單手機本身都係維護範圍。手機遺失、損壞、帳戶轉移、訊息紀錄備份、共用帳戶權限，都要納入考慮。老闆最驚嘅場景之一，就係「WhatsApp 接單手機壞咗，冇備份」。

自己做定搵人做：決策框架

呢個係讀者最糾結嘅決定。出發點唔係預設「梗係搵人做」，而係畀一條分界線：邊啲自己做得，邊啲要搵人做，點樣按公司規模同設備數量諗。

自己做到嘅部分（一般情況）：日常留意更新提示、定期睇備份日誌、keep 住帳戶清單、離職即刻通知負責人、唔好用預設密碼。呢啲唔使好深技術，但要「有人負責加有清單」，唔好靠記性。

容易漏、需要專人跟嘅部分：修補排程、還原測試、韌體管理、權限檢視、磁碟健康判讀、網絡設備設定。呢啲唔係「識撳掣就得」，要識判讀結果同跟進。

兼任安排有隱性成本，要正面講出嚟。由行政或前線同事處理系統問題，既影響本職工作，亦因缺乏紀錄而無法追蹤，人員一旦離職更難接手。設備數量、保養日期、更換紀錄散落各處，難以規劃預算，亦不利於採購、保險或審計時提供證明。市場來源亦指出，電腦使用三至五年後，硬碟、散熱及電源開始不穩定；若冇定期檢測，往往喺交報告或結帳日先突然故障。不過要講清：「三至五年」係該市場來源嘅描述，唔係硬性壽命標準，只屬「業界一般觀察」。同一來源亦指出，線路老化、接口鬆脫、Wi-Fi 覆蓋不足，會令共享檔案、企業資源規劃系統及雲端系統斷斷續續，卻難以自行定位原因。

遙距跟進同親身到場，點分工

遙距跟進同親身到場唔係對立，而係分工。遙距跟進一般適合軟件、設定、雲端、電郵、帳戶、更新、檢查呢類唔使掂硬件嘅工作，經安全遙距連線處理。需要親手掂硬件、佈線、安裝、更換零件、檢查實體設備嘅工作，遙距做唔到，要有人親身到場。日常小問題，例如密碼重設、軟件安裝、電郵設定、雲端應用，通常遙距處理已經夠。硬件故障、換零件、佈線、伺服器房、影印機或者網絡實體檢查，就要親身到場。簡單講：遙距係日常主力，親身到場係處理實體問題嘅必要補充。

要講清一點：以上係「一般業界分工概念」，唔係任何一間公司嘅服務承諾。實際上門安排、覆蓋範圍、收費，以雙方簽署的服務協議為準。CentralComputer 實際提供嘅服務範圍，以雙方簽署的服務協議為準。簽約之前要問：邊啲情況會安排親身到場？點樣判斷？費用點計？答案要白紙黑字寫入協議。

要講清一點：CentralComputer 目前不提供駐場外判人手派遣；維護服務以遙距跟進為主，親身到場按雙方簽署的服務協議安排。

對照表：點樣按公司情況諗

下表係「一般性參考框架」，唔係報價。每間公司嘅實際情況唔同，決定之前要按自己嘅設備數量、停機影響、同事能力嚟諗。

公司情況傾向點解
得幾部機，有同事願意跟進、有清單、有紀錄習慣傾向自己做日常部分日常檢查、睇備份日誌、帳戶清單，幾部機嘅工作量有限；但還原測試、韌體管理等需要判讀嘅工作，仍然要諗清楚邊個負責
設備唔多，但停機影響大（例如鋪頭收銀、結帳日、交報告）傾向混合安排日常自己做，定期檢查、還原測試、網絡設備等交由專人跟進，減少喺最忙嗰陣出事
多個地點、多部機、冇專人跟進、冇紀錄傾向搵專人跟進地點分散、設備多，靠兼任同事好容易漏；資產清單、保養紀錄、權限檢視需要有人持續跟進
處理大量客戶個人資料、會計檔案、合約傾向搵專人跟進保安同備份部分資料保安同備份還原嘅要求較高，帳戶權限、加密、備份驗證要有人專門負責

關於搵服務商跟進嘅好處同限制，之前有專文講過，呢度唔再重複。如想了解搵服務商跟進同自己做嘅取捨，可參考〈中小企 IT 外判好處〉（註：該文標題用「外判」泛指搵外部服務商，唔係指駐場派遣）：https://www.centralcomputer.hk/blog/sme-it-outsourcing-benefits/。選擇支援服務嘅一般考慮，可參考〈點揀 IT 支援〉：https://www.centralcomputer.hk/blog/how-to-choose-it-support-hk/。呢篇文集中講維護本身包咩、點樣做、簽約前點樣問。

簽約之前，問清呢啲嘢

呢一節係讀者拎住去傾嘅清單。每一題都要得到白紙黑字嘅答案，唔好靠口頭承諾。以下全部係「要問嘅問題」，答案要由服務商白紙黑字提供。

  1. 維護範圍包啲咩？唔包啲咩？更新、備份、還原測試、韌體、權限檢視、網絡設備，逐項確認。邊啲要另外收費，要寫清楚。價錢以檢測後報價為準。
  2. 還原測試包唔包？包邊種還原測試？檔案級定全面系統還原？包唔包 Microsoft 365？幾耐做一次？有冇書面測試記錄？測試失敗點跟進？
  3. 備份範圍點樣核對？新電腦、新資料夾、新系統點樣納入？備份儲存喺邊？有冇異地封存？保留期幾長？
  4. 離職帳戶點樣處理？邊個負責通知？離職當日處理定係之後處理？覆蓋邊啲系統？共用密碼點樣輪換？交接紀錄歸邊個？
  5. 親身到場點樣安排？邊啲情況先會安排親身到場？點樣判斷？費用點計？實際安排以雙方簽署的服務協議為準。
  6. 記錄點樣交？每次維護有冇書面紀錄？紀錄歸邊個？每月或者每季有冇維護報告？資產清單邊個負責更新？離場合作點交接？
  7. 資料點樣處理？帳戶權限點管理？資料處理點符合香港《個人資料（私隱）條例》嘅一般要求？呢度只講一般原則，唔係法律意見，具體合約條款請向法律專業人士查詢。
  8. 價錢點計？係咪檢測後報價？唔好接受未經檢測就開出嘅固定價錢。

市面上嘅維護服務類型，可以分為幾種，寫出嚟係等讀者知道「維護」可以包含嘅範圍，唔係承諾任何一間公司提供全部項目。商業電腦保養係辦公室桌機、手提電腦、顯示器及周邊設備嘅定期檢查、維護同故障處理。網絡佈線工程包括結構化佈線、機櫃整理、Wi-Fi 覆蓋規劃與線路測試。企業維護合約或者託管式維護，係以合約形式把辦公室 IT 日常運作按協議跟進（遙距為主），並以服務級別明確雙方責任。有市場來源將「IT 支援」同「託管服務」區分：IT 支援係修理已損壞嘅項目；託管服務仲包括預防、保安狀況、文件記錄同規劃，並有約定服務模式同報告。實際服務範圍以雙方簽署的服務協議為準。

如果同商戶有消費糾紛，一般建議流程係：先同商戶直接溝通並保留紀錄；若未能解決，可向消委會查詢或投訴；消委會以調停方式協助雙方溝通。要注意，消委會係根據《消費者委員會條例》成立嘅法定機構，負責維護消費者權益、加強消費者自我保護能力等工作；消委會處理投訴嘅方式為調停，提供平台讓消費者同商戶以雙方可接受嘅協議解決爭議；消委會唔係執法機構，唔擁有調查或裁決權力。消委會嘅處理叫「調停」；《調解條例》或一般程序嘅「調解」係另一樣嘢，兩者唔好混淆。另外要提醒：消委會處理嘅投訴一般涉及個人消費者為私人使用或消費而向商戶購買嘅貨品或服務。企業對企業嘅 IT 維護合約糾紛，未必屬於消委會處理嘅個人消費投訴範圍。唔好假設「唔滿意去消委會投訴就一定受理」，一切以消委會公布的處理範圍為準。

常見錯誤：呢幾樣最容易出事

錯誤一：只喺出事先諗起維護。維護嘅價值在於預防，唔係出事之後先嚟救。出事之後先諗起維護，往往已經要付出停工代價。點做先啱：按上面清單定期做，唔好等到出事先檢查。

錯誤二：更新撳咗「稍後提醒」就唔記得咗。重要保安修補拖得愈耐，漏洞暴露嘅時間愈長。點做先啱：訂固定更新安排，有記錄，有人跟進尚欠更新，唔好靠記性。

錯誤三：備份做咗但從來冇試過還原。呢個係成篇文最重要嘅提醒。備份日誌成功，唔等於還原得到。點做先啱：按上一節講嘅方法，真係還原一次，確認檔案開得到、應用程式跑得到，仲要有書面記錄。

錯誤四：保養紀錄散落喺唔同同事嘅訊息入面。冇紀錄就冇得追，出事嗰陣唔知邊部機做過啲咩、幾時做過、測試結果點。點做先啱：每次維護留簡單書面紀錄，集中存放，唔好散落喺即時訊息入面。

錯誤五：離職交接冇清單，帳戶同密碼冇人知。離職員工帳戶冇停用、共用密碼冇輪換、接任人唔知邊啲系統要跟進，係最常見又最危險嘅盲點。點做先啱：按上面帳戶一節嘅離職交接清單，逐項處理，保留交接紀錄。

錯誤六：以為「裝咗防毒就等於有維護」。防毒只係其中一層。更新、備份、帳戶、網絡設備、磁碟健康全部唔關防毒事。點做先啱：用上面七項清單逐項對照，唔好只睇防毒。

錯誤七：以為「Microsoft 365 喺雲端，Microsoft 會幫我哋備份晒」。呢個講法混淆咗「平台可用」同「資料備份」。Microsoft 負責平台同基建，客戶要為自己嘅資料負責。點做先啱：睇保留期同還原能力，唔好假設雲端等於備份。

錯誤八：以為「部機開到就冇問題」。磁碟健康、韌體、權限呢啲問題，開到機都可能已經出事。點做先啱：主動檢查磁碟指標、韌體版本、帳戶清單，唔好等到開唔到機先處理。

最後提醒：備份同更新係預防勒索軟件嘅基礎。勒索軟件嘅詳細預防方法，見專文：https://www.centralcomputer.hk/blog/virus-ransomware-hk/。備份結構點設計，見 3-2-1 備份專文：https://www.centralcomputer.hk/blog/backup-321-hk/。呢篇文集中講「點驗證還原到」，勒索軟件預防同備份結構就交畀上面兩篇專文。

結尾畀讀者三樣即刻可以做嘅事：第一，對照上面七項清單，睇下自己公司漏咗邊幾項。第二，補返資產同備份紀錄，至少要知邊部機有咩、備份喺邊、還原點做。第三，拎住簽約前問題清單去傾，逐項問清楚範圍、還原測試、紀錄、交接。

資料來源

以下來源全部查閱日期為 2026-10-19。第一手來源包括 Microsoft、Apple、NIST、香港個人資料私隱專員公署；其餘為次要來源（廠商、行業、機構文章），已標明非第一手標準。

未標明來源嘅歸納，已喺文中標明為「業界一般做法」或「一般實務提醒」。法例內容只作一般提醒，唔係法律意見。

常見問題

中小企電腦維護通常包啲咩？

一般維護應包括系統更新同修補程式管理、備份驗證、磁碟健康檢查、安全設定、帳戶同權限檢視、網絡設備檢查、已終止支援系統盤點。實際服務範圍因個別服務協議而異，簽約之前要逐項確認邊啲包、邊啲唔包。還原測試係咪包、包到咩程度，尤其要問清楚，唔好假設。

公司冇專職 IT，維護可唔可以由同事兼顧？

可以，但要有條件。日常檢查、睇備份日誌、keep 住帳戶清單、離職即刻通知負責人，呢啲同事做得到，前提係「有人負責加有清單」，唔好靠記性。修補排程、還原測試、韌體管理、權限檢視、磁碟健康判讀、網絡設備設定呢啲需要判讀同跟進嘅工作，就容易漏。兼任安排仲有隱性成本：本職工作被打斷、冇保養紀錄、人員離職就斷纜。設備唔多、停機影響細嘅公司，日常部分由同事兼顧係合理嘅；設備多、地點分散、處理大量客戶個人資料嘅公司，就要認真考慮搵專人跟進。

自己做維護同搵服務商跟進，點樣分工先合理？

按工作性質分工，唔係按「邊個平」分工。自己做：日常留意更新提示、定期睇備份日誌、keep 住帳戶清單、離職即刻通知負責人、唔好用預設密碼。搵人做：修補排程、還原測試、韌體管理、權限檢視、磁碟健康判讀、網絡設備設定。遙距跟進適合唔使掂硬件嘅工作，經安全遙距連線處理；需要親手掂硬件、佈線、安裝、更換零件嘅工作，要有人親身到場。實際安排以雙方簽署的服務協議為準。

備份做咗，點知還原到？

唯一方法係真係還原一次。揀一個測試檔案或者測試資料夾，喺測試環境或者另一位置還原，確認檔案開得到、應用程式跑得到，仲要將測試結果寫低：還原咗啲咩、用咗幾耐、邊度唔得。備份日誌成功唔等於還原得到，綠燈唔等於安全。測試頻率方面，有指引建議每月做檔案級測試，有指引建議每季，兩種建議並列，邊個都唔係單一標準。還原測試係咪包喺服務入面，要簽約之前白紙黑字問清楚。

簽維護合約之前，最少要問清邊幾樣嘢？

最少要問清八樣：維護範圍包啲咩、唔包啲咩；還原測試包唔包、包邊種、幾耐做一次、有冇書面記錄、測試失敗點跟進；備份範圍點樣核對、新電腦點樣納入、備份儲存喺邊、保留期幾長；離職帳戶點樣處理、邊個負責通知；親身到場點樣安排、邊啲情況先到場、費用點計；記錄點樣交、紀錄歸邊個、離場合作點交接；資料點樣處理、點符合香港《個人資料（私隱）條例》嘅一般要求；價錢點計，係咪檢測後報價。每一題都要得到白紙黑字嘅答案，唔好靠口頭承諾。

聯絡我們

如果你唔肯定公司嘅維護漏咗邊幾項、備份還原測試點做、定係簽約之前想問清範圍，歡迎聯絡 Central Computer 安排檢測。聯絡嗰陣，講低公司大概有幾部機、邊啲系統最重要、備份而家點做、有冇試過還原，檢測會順利好多。檢測後報價，等你同意先開工。

電話：+(852) 2115 9219　WhatsApp：+(852) 6558 6806

覺得這篇文章有幫助？

歡迎分享給您的朋友或同事。

致電我哋