先做数据资产盘点
不要从“把旧库导出来”开始，而要从业务责任开始。列出每类数据的系统、负责人、更新频率、保存期限、是否含个人信息、是否仍影响入园或资金。售罄的历史活动订单与仍可使用的年卡风险不同，前者可归档查询，后者必须在切换时保持可核销。
盘点结果应形成数据清单和字段字典。每张表写明主键、时间字段、金额单位、状态枚举、关联关系和样例数量。旧系统中的空值、重复会员、手工票号和被覆盖的票价规则要单独标记，不能在迁移脚本里默默猜测。
主数据与业务规则
准备组织、景区、门店、窗口、员工、角色、渠道、商户、票种、价格、销售期、使用期、退改规则和核销点。代码与名称要同时导出，因为名称可能重复或变更。新旧系统应建立映射表，并保留旧编号用于历史追踪。
正在销售的套票、联票、团队票、优惠票、年卡和预约时段要带完整规则，而不是只有显示名称。对跨景区或跨项目权益，还要说明组成项、剩余次数、适用日期、核销顺序和退款计算。
交易与未履约权益优先
订单至少包含来源、商品、游客或取票人、支付、出票、凭证、核销、退票、退款、发票和操作日志。迁移时要区分已完成历史订单、待使用订单、部分核销订单、退款处理中订单和异常订单。对未履约权益建立逐笔核对表，由运营、财务和技术共同签字。
会员迁移要把基础档案与资产分开。积分、余额、优惠券、次卡、年卡、等级和标签分别定义口径；储值余额还涉及资金与退款责任，不能只迁一个总数。重复账户合并要保留来源和审批，避免把不同人的权益合并。
财务数据不能只看订单金额
导出支付渠道账单、商户号、结算批次、手续费、退款、发票和财务凭证关联。业务订单金额、支付实收、银行到账与会计确认可能不同，应通过订单号、支付单号和退款单号建立可追溯关系。迁移目标是保证查询和对账连续，不是擅自改变历史会计口径。
切换日附近要设冻结窗口和增量方案。冻结前完成全量试迁，冻结后只迁新增与变化记录；财务对旧系统做最后日结，新系统从明确时间点接管。跨午夜、支付回调延迟和退款处理中数据要有专门脚本。
个人信息与安全边界
身份证件、人脸、手机号、支付标识和行程记录可能构成个人信息或敏感个人信息。迁移前确认处理目的、必要范围、授权依据、接收人员和传输方式；测试环境使用脱敏样例，不把生产全库散落到个人电脑或聊天工具。
网络数据安全管理条例要求采取备份、访问控制、安全认证等措施。迁移包应加密、限时授权、记录下载与校验值，完成后按约定删除临时副本。供应商只能接触完成任务所必需的数据，合同明确保密、返还、删除和事件响应责任。
三轮试迁与回退
第一轮验证字段和编码，第二轮用接近生产规模的数据测时长与性能，第三轮按正式窗口演练全量加增量。每轮输出数量、金额、状态、孤儿记录和抽样订单差异。只有差异有解释、有效权益可核销、账务可追溯，才进入正式切换。
正式切换保留旧系统只读、数据库备份、导出文件校验值和回退条件。回退不只是重新打开旧页面，还要说明新系统已产生订单如何处理。切换后连续观察售票、核销、退款、渠道、支付和报表，并由业务人员确认。
迁移验收报告应该包含什么
报告首页列迁移范围、数据截止时间、新旧系统版本、执行人员和校验值。随后按表给出源记录、成功记录、跳过记录、错误记录、金额合计和状态分布；每个跳过或转换规则都要有业务批准，不能只留技术日志。
抽样应覆盖正常与边界订单：跨年年卡、部分核销联票、支付成功未出票、渠道退款中、重复会员、改过手机号、无证件儿童和手工补录订单。抽样结果由实际使用部门确认，技术人员不能替代窗口、客服或财务判断权益是否正确。
正式切换后再做一次增量核对，确认冻结时点之后没有订单落在旧系统且未进入新系统。对账差异、游客投诉和设备异常设置观察期；达到停止线时按预案回退，并保留两边新增数据，避免二次丢失。
数据质量问题不要在正式切换窗口集中处理。发现证件格式错误、金额精度不一致、状态枚举缺失或孤儿订单时，先由业务决定修复、保留原样或归档，再固化转换规则。每次重新执行迁移脚本应得到相同结果，并避免重复生成权益。
迁移完成后向游客提供可用的查询和售后路径。若旧订单在新系统只读显示，应让客服能够按旧编号定位；若部分历史仅归档，则明确谁能查询、多久响应和如何处理退票或发票，防止数据技术上存在但业务无法使用。
验收通过后把字段字典、映射规则、差异报告和迁移脚本版本交付归档，保证将来审计或再次迁移时能够解释数据来源。
常见问题 FAQ
所有历史订单都必须迁入新系统吗？
不一定。可按法规、财务和运营需要选择在线迁移或只读归档，但未使用票、年卡、余额和处理中退款必须保持可履约、可追溯。
可以直接把生产数据库交给供应商吗？
不建议。应先明确必要范围、脱敏方式、加密传输、访问人员、保存期限和删除证明，并保留校验与审计记录。
迁移完成看记录数一致就够吗？
不够。还要核对金额、状态分布、关联关系、有效权益、抽样订单、退款、核销和财务账单。
切换后旧系统是否可以立即关闭？
通常应保留一段只读查询与备份期，具体期限由合同、财务、合规和运营需求确定，并验证回退与数据导出。