妙书屋 > 实习法医:开局看见死因词条 > 第390章 被格式化的硬盘

第390章 被格式化的硬盘


信息部主管来得很快。

三十七岁左右,胸牌上写着邹明。

他身后跟着两名技术员。

其中一人拎着防静电箱。

邹明进门后先向张世昌点头,随后把一份系统迁移说明放到桌上。

“受试者管理系统去年进行过整体升级。”

“你们要的时间段,属于旧系统数据。”

林雅婷问:“旧服务器在哪儿?”

“已经下线。”

“设备呢?”

“按照固定资产流程处置了。”

“什么时候处置?”

“去年十月。”

“数据迁移到哪里?”

邹明打开防静电箱。

里面放着一块移动硬盘。

黑色外壳,贴有资产编号和封存标签。

“旧系统有效数据都备份在这里。”

“新系统只保留正在执行项目。”

田小辉看着那块硬盘。

“一个临床中心的旧数据,就剩这么点?”

“数据库以文本和结构化字段为主,占用空间不大。”

“影像和扫描件呢?”

“另有文件服务器。”

“我们要的操作日志在不在?”

“理论上在。”

苏寒问:“理论上?”

邹明露出为难的表情。

“这块硬盘前段时间出现故障。”

“具体表现。”

“无法正常挂载,系统识别不到分区。”

“什么时候发现的?”

“上个月例行检查。”

“发现后有没有报修?”

“没有。”

“为什么?”

“旧系统已经停用,优先级不高。”

田小辉翻了翻迁移说明。

“停用系统的数据,只留一个备份。”

“备份坏了一个月,也没人管。”

“你们的信息安全制度挺省电。”

邹明说道:“我们还有部分纸质档案,不影响项目合规。”

“现在问的是电子数据。”

“我只能如实说明情况。”

张世昌坐回椅子。

“林队长,天合没有隐瞒。”

“硬盘就在这里。”

“如果警方有数据恢复能力,可以自行尝试。”

他的神情重新轻松下来。

刚才AE台账带来的紧张,已经看不见了。

林雅婷没有碰硬盘。

“封存标签谁贴的?”

邹明回答:“信息部。”

“什么时候?”

“系统迁移完成后。”

“标签显示日期是上个月。”

邹明看了一眼。

“原标签破损,所以更换过。”

“谁更换的?”

“应该是库管。”

“姓名。”

“我需要查。”

“硬盘出现故障,也是上个月?”

“对。”

“标签更换和故障发现,具体哪天?”

邹明停了几秒。

“时间太久,记不清了。”

田小辉说道:“一个月叫时间太久?”

“信息部每天处理很多设备。”

“那就调设备维护工单。”

“旧硬盘没有建立工单。”

“调库房出入记录。”

“库房是刷卡进入,不单独登记设备。”

“调门禁。”

“门禁只保留三个月。”

“上个月还在三个月内。”

邹明看向张世昌。

张世昌说道:“可以后续提供。”

“后续是什么时候?”

“今天下班前。”

田小辉在记录本上画了个圈。

“这句我记住了。”

苏寒戴上手套,检查硬盘外壳。

没有明显摔碰,也没有进水痕迹。

接口处很干净,近期使用过。

他问邹明:“怎么测试出无法挂载?”

“接工作站测试。”

“使用什么操作系统?”

“常规审计环境。”

“有没有做过初始化?”

“没有。”

“格式化呢?”

“更不可能。”

苏寒抬头看他。

“你确定?”

邹明答得很快。

“确定。”

“连接时有没有提示修复分区表?”

“有可能提示过,但我们没有操作。”

“谁接的硬盘?”

“一名技术员。”

“在不在现场?”

邹明回头。

跟在他身后的年轻技术员脸色变了。

“是我接的。”

田小辉问:“你叫什么?”

“高越。”

“什么时候接的?”

“上个月十二号。”

“几点?”

“记不清。”

“用哪台电脑?”

“运维室二号机。”

“当时谁在旁边?”

“邹主管。”

邹明马上纠正。

“我只是经过,没有全程参与。”

高越看了他一眼,没再说话。

林雅婷说道:“硬盘现场检验。”

法务人员提出异议。

“这是天合资产,不能接入外部设备。”

“可以使用你们的设备。”

“外部人员不能操作内部工作站。”

“那就用警方设备。”

法务被堵得没话。

苏寒没有让田小辉直接插硬盘。

他从勘查箱里取出只读写保护器。

设备接好后,硬盘通电。

指示灯亮起。

没有异响。

系统很快识别到硬件型号和容量。

两太字节。

田小辉盯着屏幕。

“不是说识别不到?”

邹明解释。

“我说的是识别不到分区,不是识别不到硬盘。”

系统磁盘管理界面打开。

硬盘显示在线。

容量正常。

下方只有一整条黑色区域。

未分配。

没有卷标。

没有文件系统。

分区表全空。

田小辉移动鼠标,点开属性。

“这不是普通损坏吧?”

邹明站在后面。

“分区表损坏就会这样。”

“也可能是人为删除。”

“技术上存在很多可能,不能随便定性。”

苏寒查看硬盘的通电记录。

累计通电时间很短。

最近一次通电,就在今天上午。

“你们今天接过它。”

邹明的表情僵了一下。

“出库前需要确认设备状态。”

“几点?”

“十点左右。”

“用哪台电脑?”

“还是运维室设备。”

“谁操作的?”

“高越。”

所有人都看向那名年轻技术员。

高越马上摇头。

“不是我。”

邹明转过身。

“上午不是你去库房取的?”

“我取出来交给你了,没接电脑。”

“你记错了。”

“我没记错。”

高越的声音有些急。

“你让我把硬盘放到办公室,还说不用测试。”

邹明脸色发沉。

“工作场合,不要凭印象乱说。”

“我有聊天记录。”

高越刚拿出手机,张世昌便开口。

“内部管理问题回去再核实。”

“现在先配合警方检查。”

他这句话是在帮谁,所有人都听得出来。

法务人员说道:“即便上午通电,也不能证明数据在今天被删除。”

“硬盘此前已经损坏。”

“警方可以带回去恢复。”

“天合不会设置任何障碍。”

田小辉看着屏幕上的黑色长条。

“数据没了,你们当然不设障碍。”

“请注意,我们没有说数据消失。”

法务马上纠正。

“只是现阶段无法读取。”

“有区别吗?”

“当然有。”

“有多大?”

“这需要专业鉴定。”

田小辉被对方绕得火大,偏偏又不能顺着情绪下结论。

硬盘可能只是被删除分区。

也可能经过完整格式化。

在完成镜像和底层扇区分析前,谁都无法确认。

钱磊通过远程视频看完界面。

“先做哈希校验,再逐扇区镜像。”

“不要执行修复,不要重建分区。”

“原盘封存带回。”

苏寒问:“恢复概率呢?”

“只删分区表,恢复不难。”

“如果全盘覆写过,基本没戏。”

田小辉看向硬盘。

“怎么看是不是覆写?”

“等镜像完成。”

“多久?”

“两太字节,最快也得几个小时。”

张世昌听见后,客气地说道:“各位可以慢慢检查。”

“阅档室今晚能正常使用。”

“需要晚餐的话,食堂也可以安排。”

那股从容让田小辉更难受。

对方不是怕他们查。

至少现在不怕。

张世昌走到屏幕旁,看着那块空硬盘。

“旧系统迁移时,确实存在管理疏漏。”

“对此,我们很遗憾。”

“但技术设备会损坏,数据也可能丢失。”

“企业不可能预见警方一年后需要调取什么。”

林雅婷问:“你觉得这只是巧合?”

“我尊重证据。”

张世昌回答。

“在没有鉴定结果之前,我不作猜测。”

“也希望警方一样。”

法务人员在旁边补了一句。

“天合已经交出了现存唯一备份。”

“从程序上看,我们充分履行了配合义务。”

田小辉盯着他们。

资料是交了。

交出的是一块没有分区、没有文件、没有任何可见数据的硬盘。

偏偏对方手续齐全。

资产编号有。

迁移说明有。

封存标签也有。

连损坏情况都提前写进了情况说明。

他们把所有退路都准备好了。

苏寒没有与张世昌争辩。

他看着镜像软件上的进度。

百分之零点一。

读取速度正常。

可抽样查看的前几个扇区,全是零。

再往后,还是零。

钱磊在视频里停了片刻。

“先别抱太大希望。”

田小辉问:“这话什么意思?”

“开头十六个吉字节,全部被零填充。”

“不是分区表丢失。”

“有人清过盘。”

阅档室内没人说话。

张世昌却只看了看手表。

“那确实很遗憾。”

“如果需要我们承担数据恢复费用,集团可以配合。”

他说完,甚至让工作人员送来几瓶水。

瓶盖完整,标签朝外,摆得整整齐齐。

林雅婷没有拿。

她站在那块空硬盘前,眼神压着火。

明明知道有人动过数据。

明明知道旧系统里可能藏着真实受试者名单、给药记录和操作日志。

可现阶段,他们抓不到清盘的人。

也无法证明张世昌下过命令。

屏幕上的进度缓慢跳动。

百分之零点二。

抽样扇区依旧全零。

天色渐暗。

档案室外的工作人员开始交班。

天合的人没有催促。

他们甚至很有耐心。

张世昌坐在对面,重新挂上那副客气表情。

“林队长,慢慢查。”

“我们全程陪同。”


  https://www.msvvu.cc/24039/24039985/42644724.html


请记住本书首发域名:www.msvvu.cc。妙书屋手机版阅读网址:m.msvvu.cc