前几天我在小区门口碰见开打印店的老周,他正蹲在店门口抽烟，脸色不太好看，我问怎么了，他摆摆手说：“别提了，电脑被锁了，里面几十个客户的合同、标书全打不开，屏幕上跳出来一个英文框，让我交钱换密码。”我第一反应就是：这不就是勒索病毒的套路吗？老周不懂什么“wanacry”，也不关心它拼写得对不对，他只关心一件事——明天客户来拿文件，他交不出来。
这件事让我特别想把“wanacry”这个关键词拎出来聊聊，很多人第一次听见WannaCry，觉得那是2017年的大新闻，是跨国公司、医院、学校才会遇到的事，离普通人的生活很远，可现实是，病毒从来不挑你是不是IT精英，它只挑你有没有漏洞、有没有备份、有没有随手点开一个不该点的文件。
老周后来跟我说,问题可能出在一个客户拿来的U盘上，客户说里面有标书，让他赶紧打出来，老周插上U盘，看见一个“标书最终版.exe”的文件，以为是压缩包，双击了一下，电脑就开始卡，接着桌面变了，文件后缀也乱了，他当时还以为是电脑老了，重启两次之后，才发现自己连账单都打不开了，你看，这就是最典型的生活场景：不是黑客盯上了老周，而是老周恰好站在了风险敞口上。
WannaCry当年之所以吓人,是因为它利用的是系统漏洞，传播速度快，一旦进了局域网，就可能像感冒一样一个传一个，它加密文件后索要赎金，还留下倒计时，对普通人来说，这些技术细节记不住没关系，但有一个逻辑必须记住：重要文件只要没有备份，就永远处在“别人一按回车，你就归零”的状态。
我自己也吃过亏,前年写稿，我把所有资料放在一台旧笔记本里，觉得“电脑不联网就没事”，结果有一次系统更新失败，硬盘直接识别不了，三年攒的采访录音差点全没，后来我花了一晚上做恢复，坐在客厅地板上看着进度条，心里只有一个念头：早知道就多买一块移动硬盘，早知道就每周备份一次，勒索病毒和硬件故障不一样，但给普通人的教训是一样的——别把“应该不会出事”当成安全策略。
还有一个例子是我表姐,她在社区团购群里收到一个文件，名字叫“本月工资表.xlsx.exe”，她没细看后缀，点开之后电脑弹出一堆窗口，微信也差点被挤下线，还好她单位装了安全软件，及时拦住了，她后来在群里说：“我当时就看见‘工资表’三个字，脑子一热就点了。”这话特别真实，我们总以为上当的人是因为贪便宜，其实很多时候只是因为着急、好奇、怕错过，骗子太懂这种心理了。
所以我对“wanacry”这类话题的个人观点很明确：网络安全不是一门高深的专业课，它更像家庭卫生。 你不会等家里发霉了才想起开窗通风，也不该等文件被锁了才想起备份和更新，具体到普通人能做的事，其实不复杂：
第一,重要资料至少备两份，一份在电脑里，一份在移动硬盘或可信的云盘里，最好再有一份离线备份，别嫌麻烦，真出事的时候，备份就是救命绳。 第二，系统更新别总点“以后再说”，很多勒索病毒利用的就是旧漏洞，补丁不是万能，但不打补丁等于门没锁。 第三，陌生邮件附件、群文件、U盘里的可执行文件，先看清楚再点，尤其是后缀里带.exe、.scr、.bat的，别被“工资表”“合同”“照片”这些名字骗了。 第四，杀毒软件和安全软件要开，别为了省一点内存全关掉，老周要是早一点拦截，可能就不用丢客户资料。 第五，小商户、小团队更要有“数字卫生”意识，别觉得店里只有三台电脑就不用管，客户资料、账本、合同恰恰是最值钱也最怕丢的。
我还想说一句可能不太讨喜的话：每次出现“wanacry”这类新闻，总有人把它当段子，说“交赎金不就完了”“黑客也看不上我这点东西”，这种心态最危险，黑客当然不一定盯上你，但病毒传播是概率问题，落到谁头上，谁就是百分之百，更重要的是，交赎金并不保证能恢复文件，反而可能鼓励更多攻击，普通人最稳的选择，不是赌，而是提前准备。
老周最后花了钱找数据恢复,救回来一部分，丢了一部分，他把店里那台旧电脑换了，也买了一个移动硬盘，每周五关门后备份一次，他现在见人就念叨：“文件这东西，平时不觉得，丢了才知道要命。”我觉得这句话比任何安全教程都实在。
别把“wanacry”只当成一个过时的热词，它更像一记提醒：我们每天都在把生活、工作、回忆交给电脑和手机，那就得给它们配一把靠谱的锁，再留一条退路，技术会更新，病毒会变形，但普通人的底线动作不变——更新、备份、少乱点、别侥幸。 这四件事做不好，再新的系统也救不了；做好了，至少下次弹窗跳出来时，你还能稳住，而不是像老周那样蹲在门口抽闷烟。
如果你身边也有“所有资料只放一台电脑”的朋友，不妨把这篇转给他，不是吓唬人，是提醒他：今天花十分钟备份，可能比明天花十天恢复更划算。