第390章 被格式化的硬盘

作品:《实习法医:开局看见死因词条》

    信息部主管来得很快。

    三十七岁左右,胸牌上写着邹明。

    他身后跟着两名技术员。

    其中一人拎着防静电箱。

    邹明进门后先向张世昌点头,随后把一份系统迁移说明放到桌上。

    “受试者管理系统去年进行过整体升级。”

    “你们要的时间段,属于旧系统数据。”

    林雅婷问:“旧服务器在哪儿?”

    “已经下线。”

    “设备呢?”

    “按照固定资产流程处置了。”

    “什么时候处置?”

    “去年十月。”

    “数据迁移到哪里?”

    邹明打开防静电箱。

    里面放着一块移动硬盘。

    黑色外壳,贴有资产编号和封存标签。

    “旧系统有效数据都备份在这里。”

    “新系统只保留正在执行项目。”

    田小辉看着那块硬盘。

    “一个临床中心的旧数据,就剩这么点?”

    “数据库以文本和结构化字段为主,占用空间不大。”

    “影像和扫描件呢?”

    “另有文件服务器。”

    “我们要的操作日志在不在?”

    “理论上在。”

    苏寒问:“理论上?”

    邹明露出为难的表情。

    “这块硬盘前段时间出现故障。”

    “具体表现。”

    “无法正常挂载,系统识别不到分区。”

    “什么时候发现的?”

    “上个月例行检查。”

    “发现后有没有报修?”

    “没有。”

    “为什么?”

    “旧系统已经停用,优先级不高。”

    田小辉翻了翻迁移说明。

    “停用系统的数据,只留一个备份。”

    “备份坏了一个月,也没人管。”

    “你们的信息安全制度挺省电。”

    邹明说道:“我们还有部分纸质档案,不影响项目合规。”

    “现在问的是电子数据。”

    “我只能如实说明情况。”

    张世昌坐回椅子。

    “林队长,天合没有隐瞒。”

    “硬盘就在这里。”

    “如果警方有数据恢复能力,可以自行尝试。”

    他的神情重新轻松下来。

    刚才AE台账带来的紧张,已经看不见了。

    林雅婷没有碰硬盘。

    “封存标签谁贴的?”

    邹明回答:“信息部。”

    “什么时候?”

    “系统迁移完成后。”

    “标签显示日期是上个月。”

    邹明看了一眼。

    “原标签破损,所以更换过。”

    “谁更换的?”

    “应该是库管。”

    “姓名。”

    “我需要查。”

    “硬盘出现故障,也是上个月?”

    “对。”

    “标签更换和故障发现,具体哪天?”

    邹明停了几秒。

    “时间太久,记不清了。”

    田小辉说道:“一个月叫时间太久?”

    “信息部每天处理很多设备。”

    “那就调设备维护工单。”

    “旧硬盘没有建立工单。”

    “调库房出入记录。”

    “库房是刷卡进入,不单独登记设备。”

    “调门禁。”

    “门禁只保留三个月。”

    “上个月还在三个月内。”

    邹明看向张世昌。

    张世昌说道:“可以后续提供。”

    “后续是什么时候?”

    “今天下班前。”

    田小辉在记录本上画了个圈。

    “这句我记住了。”

    苏寒戴上手套,检查硬盘外壳。

    没有明显摔碰,也没有进水痕迹。

    接口处很干净,近期使用过。

    他问邹明:“怎么测试出无法挂载?”

    “接工作站测试。”

    “使用什么操作系统?”

    “常规审计环境。”

    “有没有做过初始化?”

    “没有。”

    “格式化呢?”

    “更不可能。”

    苏寒抬头看他。

    “你确定?”

    邹明答得很快。

    “确定。”

    “连接时有没有提示修复分区表?”

    “有可能提示过,但我们没有操作。”

    “谁接的硬盘?”

    “一名技术员。”

    “在不在现场?”

    邹明回头。

    跟在他身后的年轻技术员脸色变了。

    “是我接的。”

    田小辉问:“你叫什么?”

    “高越。”

    “什么时候接的?”

    “上个月十二号。”

    “几点?”

    “记不清。”

    “用哪台电脑?”

    “运维室二号机。”

    “当时谁在旁边?”

    “邹主管。”

    邹明马上纠正。

    “我只是经过,没有全程参与。”

    高越看了他一眼,没再说话。

    林雅婷说道:“硬盘现场检验。”

    法务人员提出异议。

    “这是天合资产,不能接入外部设备。”

    “可以使用你们的设备。”

    “外部人员不能操作内部工作站。”

    “那就用警方设备。”

    法务被堵得没话。

    苏寒没有让田小辉直接插硬盘。

    他从勘查箱里取出只读写保护器。

    设备接好后,硬盘通电。

    指示灯亮起。

    没有异响。

    系统很快识别到硬件型号和容量。

    两太字节。

    田小辉盯着屏幕。

    “不是说识别不到?”

    邹明解释。

    “我说的是识别不到分区,不是识别不到硬盘。”

    系统磁盘管理界面打开。

    硬盘显示在线。

    容量正常。

    下方只有一整条黑色区域。

    未分配。

    没有卷标。

    没有文件系统。

    分区表全空。

    田小辉移动鼠标,点开属性。

    “这不是普通损坏吧?”

    邹明站在后面。

    “分区表损坏就会这样。”

    “也可能是人为删除。”

    “技术上存在很多可能,不能随便定性。”

    苏寒查看硬盘的通电记录。

    累计通电时间很短。

    最近一次通电,就在今天上午。

    “你们今天接过它。”

    邹明的表情僵了一下。

    “出库前需要确认设备状态。”

    “几点?”

    “十点左右。”

    “用哪台电脑?”

    “还是运维室设备。”

    “谁操作的?”

    “高越。”

    所有人都看向那名年轻技术员。

    高越马上摇头。

    “不是我。”

    邹明转过身。

    “上午不是你去库房取的?”

    “我取出来交给你了,没接电脑。”

    “你记错了。”

    “我没记错。”

    高越的声音有些急。

    “你让我把硬盘放到办公室,还说不用测试。”

    邹明脸色发沉。

    “工作场合,不要凭印象乱说。”

    “我有聊天记录。”

    高越刚拿出手机,张世昌便开口。

    “内部管理问题回去再核实。”

    “现在先配合警方检查。”

    他这句话是在帮谁,所有人都听得出来。

    法务人员说道:“即便上午通电,也不能证明数据在今天被删除。”

    “硬盘此前已经损坏。”

    “警方可以带回去恢复。”

    “天合不会设置任何障碍。”

    田小辉看着屏幕上的黑色长条。

    “数据没了,你们当然不设障碍。”

    “请注意,我们没有说数据消失。”

    法务马上纠正。

    “只是现阶段无法读取。”

    “有区别吗?”

    “当然有。”

    “有多大?”

    “这需要专业鉴定。”

    田小辉被对方绕得火大,偏偏又不能顺着情绪下结论。

    硬盘可能只是被删除分区。

    也可能经过完整格式化。

    在完成镜像和底层扇区分析前,谁都无法确认。

    钱磊通过远程视频看完界面。

    “先做哈希校验,再逐扇区镜像。”

    “不要执行修复,不要重建分区。”

    “原盘封存带回。”

    苏寒问:“恢复概率呢?”

    “只删分区表,恢复不难。”

    “如果全盘覆写过,基本没戏。”

    田小辉看向硬盘。

    “怎么看是不是覆写?”

    “等镜像完成。”

    “多久?”

    “两太字节,最快也得几个小时。”

    张世昌听见后,客气地说道:“各位可以慢慢检查。”

    “阅档室今晚能正常使用。”

    “需要晚餐的话,食堂也可以安排。”

    那股从容让田小辉更难受。

    对方不是怕他们查。

    至少现在不怕。

    张世昌走到屏幕旁,看着那块空硬盘。

    “旧系统迁移时,确实存在管理疏漏。”

    “对此,我们很遗憾。”

    “但技术设备会损坏,数据也可能丢失。”

    “企业不可能预见警方一年后需要调取什么。”

    林雅婷问:“你觉得这只是巧合?”

    “我尊重证据。”

    张世昌回答。

    “在没有鉴定结果之前,我不作猜测。”

    “也希望警方一样。”

    法务人员在旁边补了一句。

    “天合已经交出了现存唯一备份。”

    “从程序上看,我们充分履行了配合义务。”

    田小辉盯着他们。

    资料是交了。

    交出的是一块没有分区、没有文件、没有任何可见数据的硬盘。

    偏偏对方手续齐全。

    资产编号有。

    迁移说明有。

    封存标签也有。

    连损坏情况都提前写进了情况说明。

    他们把所有退路都准备好了。

    苏寒没有与张世昌争辩。

    他看着镜像软件上的进度。

    百分之零点一。

    读取速度正常。

    可抽样查看的前几个扇区,全是零。

    再往后,还是零。

    钱磊在视频里停了片刻。

    “先别抱太大希望。”

    田小辉问:“这话什么意思?”

    “开头十六个吉字节,全部被零填充。”

    “不是分区表丢失。”

    “有人清过盘。”

    阅档室内没人说话。

    张世昌却只看了看手表。

    “那确实很遗憾。”

    “如果需要我们承担数据恢复费用,集团可以配合。”

    他说完,甚至让工作人员送来几瓶水。

    瓶盖完整,标签朝外,摆得整整齐齐。

    林雅婷没有拿。

    她站在那块空硬盘前,眼神压着火。

    明明知道有人动过数据。

    明明知道旧系统里可能藏着真实受试者名单、给药记录和操作日志。

    可现阶段,他们抓不到清盘的人。

    也无法证明张世昌下过命令。

    屏幕上的进度缓慢跳动。

    百分之零点二。

    抽样扇区依旧全零。

    天色渐暗。

    档案室外的工作人员开始交班。

    天合的人没有催促。

    他们甚至很有耐心。

    张世昌坐在对面,重新挂上那副客气表情。

    “林队长,慢慢查。”

    “我们全程陪同。”