格格党

手机浏览器扫描二维码访问

第164章 调查初始遇阻碍（第2页）

，擅长逆向追踪与数据复原。

此刻，她的眉头微微蹙着，这是极少见的情绪波动。

“动手的人知道我们会查。”

我说，声音低得几乎听不见，“所以提前做了准备。”

她没说话，手指敲得更快了。

几秒后，低声说：“我已经从物理服务器提取了lx-09的硬盘镜像，正在恢复原始日志。”

我走过去站在她身后。

屏幕上是一张分区结构图，一个被标记为“已清理”

的日志文件正被反向解析。

绿色进度条缓缓推进：20、30、50……到了78，突然停住了。

“怎么了？”

我问。

“日志被二次覆盖了。”

她的声音冷了下来，“不是普通删除，而是用一段‘系统自动清理’指令把原始数据冲掉了。

时间戳显示，这个操作是在有人登录后的十分钟内执行的。”

我眉头皱得更紧：“这种操作需要高级权限，还得在内网调用底层命令。

谁有这个权限？”

“问题不在权限。”

她点开时间戳详情，“这个‘自动清理’命令的发起设备，ip地址不在市局内网段——是外接设备。”

我心里一沉。

“有人用外部设备接入系统，远程执行了数据销毁。”

“还不止。”

她调出wi-fi接入记录，“这台设备在凌晨两点零七分，连接过地下车库的监控网络，信号持续了十一分钟。

最强信号源的位置，指向档案科b区走廊。”

我立刻明白了：“b区就是lx-09所在房间的外侧。

那人不仅删了数据，还特意从外面连进来，就是为了不留痕迹。”

她点头：“而且他用的是临时接入权限，没走主认证系统。

所以门禁和日志都没留下设备信息。”

我回到自己电脑前，打开门禁系统后台，调出当晚档案科的刷卡记录。

屏幕上显示：夜间共有三次刷卡进入，时间分别是23:18、23:25、00:03。

“值班记录呢？”

我问。

“档案科夜班登记为‘无人值守’。”

她调出排班表，“当晚本不该有人在岗。”

“可有人进去了三次。”

我仔细比对时间，发现第三次刷卡——00:03——正好和wi-fi设备上线时间重合。

“不是巧合。”

我说，“第三次刷卡的人，就是那个删日志的。”