星宇车灯一家公司的IT做了安全加固之后，老版本的IE浏览器和某些安卓手机打不开网站了——安全是有了，但客户也跑了。是不是这么个理？

常见冲突：HTTPS强制跳转导致老旧设备不信任证书、安全Header阻止了混合内容、新的TLS版本不被旧浏览器支持。今创集团有家企业启用了HSTS（HTTP严格传输安全）后，一批还在用IE8的客户全部无法访问。这些客户虽然设备老但偏偏是采购决策者。图片优化真的是投入产出比最高的优化手段之一，没有夸张。你想想，一张原图5MB的图片，压缩之后变成500KB，质量肉眼看不出区别，但加载速度快了十倍——这对用户体验的提升是立竿见影的。

策略：渐进式安全——核心页面强制HTTPS，次要页面允许HTTP降级。使用兼容性良好的安全配置（如Mozilla推荐的中间安全级别）。另外：保留HTTP版本作为fallback，并在页面上提示用户升级浏览器。生物医药有家公司就是这么处理的，既保住了安全又没丢掉老客户。

工具：BrowserStack（付费但全面）、LambdaTest（有免费额度）、本地虚拟机测试。至少覆盖：Chrome最新版、Firefox最新版、Safari、IE11、手机主流浏览器。

建议在每次重大安全更新后都做一轮兼容性测试。你在星宇车灯管网站的话，可以把这个加入例行维护流程。图片优化这件事，投入产出比可能是所有网站优化里最高的。花半小时配置一下自动压缩，加载速度提升50%以上，这在溧阳已经验证过很多次了。备份策略我推荐3-2-1原则：至少3份副本、存放在2种不同的介质上、其中1份要异地保存。另外最重要的一点——定期做恢复演练！备份存在不代表能用，只有恢复验证过的才是可靠的备份。

备份有个3-2-1原则：至少3份副本、2种不同介质、1份异地。溧阳有位站长就是在演练中发现备份文件损坏的，及时补救避免了大麻烦。SSL证书现在真的没有任何理由不用了。Let's Encrypt免费提供、申请只需要几分钟、支持自动续期。没有HTTPS的话浏览器会标记为不安全，用户看到这个提示大概率就直接关掉了。

安全和兼容性不是非此即彼的关系，用渐进式策略可以兼顾两者。你在今创集团做安全加固的时候，记得留一条后路给老旧设备。