B-12封存硬盘 (第2/3页)
反而更静。
时间对得上。
顾明成随行备用电脑当晚归还，第二天上午硬盘更换，旧盘进库。
如果他们什么都没做，不会这么急着换。
系统在眼前亮起。
【现实落点：封存袋号、维修单号、入库时间、只读镜像哈希。】
【提示：系统只提示方向，不替代取证、审计、谈判和法律程序。】
我压下提示，对周主任说：“请读背面。”
管理员翻过封存袋。
背面还有两行小字。
第一次调阅：两年前六月二十日。
调阅事由：旧设备资料盘点。
批准人：会长办公室。
会议室里一下静了。
邵文博脸上的血色退了一截。
他刚才还说东西可能后来补进去。现在封存袋自己告诉所有人，两年前有人把它拿出来过。
顾明成开口很快。
“旧设备盘点很正常。硬盘不一定被读取。”
“所以看调阅单。”
我说。
“谁领出，谁归还，归还时封条有没有换。”
管理员从袋侧抽出一张薄薄的流转卡。
领出人：陈婧。
陪同人：邵文博。
归还时间：两年前六月二十日十七点二十四分。
归还封条：B12-7786。
原封条：B12-4419，破损更换。
邵文博猛地站起来。
“我那天只是陪同！商会盘点让外部顾问确认设备来源，我根本没碰硬盘！”
“没人说你碰了。”
我看着他。
“但你刚才说，谁知道东西是不是后来补进去的。现在能回答这个问题的人，除了陈婧，还有你。”
周主任声音沉下来。
“邵文博，坐下。你的在场情况会单独记录。”
邵文博的手撑在桌沿，过了两秒才坐回去。
他的领带歪了。
顾明成没看他，只盯着屏幕里的封存袋。
周主任让档案员重新封袋，交给信息取证室。半小时后，取证室视频接入。
硬盘放进写保护盒。
取证员先拍外观，再读编号，最后生成镜像校验值。
“原盘只读，镜像文件编号QZ-GM017-1。SHA256校验值已生成，稍后随报告上传。”
我没有问里面有什么。
这个时候急着翻内容，反而给对方留口子。
沈知意先问：“能否先出目录级预览？只显示文件名、路径、创建时间和删除标记，不打开正文内容。”
取证员点头。
“可以。”
屏幕刷新得很慢。
一串旧系统缓存目录跳出来。
（本章未完，请点击下一页继续阅读）