第一百九十八章 證物鏈
證物袋封口的聲音很輕，走廊裡的攝像機卻全對準了小趙的手。王處從人群后方趕來，先示意兩名便衣把羅志遠和司機分開，並讓取證人員留在原地，對公文包、硬碟和散落物逐一拍照編號。
“誰也別碰宴會廳的電腦和臨時辦公室。”王處看向酒店負責人，“二十七層監控、門禁、電梯記錄立即儲存，地下車庫也一樣。今晚的執法記錄完整儲存，也請現場媒體保留原始素材。”
司機被帶向走廊另一端，羅志遠留在酒廊門口。兩人的手機都在鏡頭下關機裝袋。取證人員沒有合上摔開的公文包，先按原狀完成拍照，硬碟外殼上的劃痕、接口裡的灰塵和掉落位置也逐一記錄。
高成禮往前走了兩步，基金會工作人員緊跟在他身後。他看見取證人員開始保全臨時辦公室內的電腦和材料，臉色沉了下來：“羅志遠個人攜帶什麼物品，應當由他自己解釋。你們擴大行動範圍，已經影響了今晚所有捐贈人。”
幾名記者隨即把話筒遞了過來。高成禮對著鏡頭說道：“青山公益願意配合調查，可慈善專案關係到許多孩子。任何未經核實的猜測，都可能讓正在等待救助的家庭失去支援。”
小趙沒有和他爭論硬盤裡有什麼。他讓同事調出晚宴剛剛播放的宣傳片，把陳小禾捧著證書的畫面停在螢幕上：“基金會今晚仍在宣傳她三年合計收到六萬元。陳家賬戶一分錢都沒進，這件事已經核對過。”
原本追問行動是否影響晚宴的記者，轉而問起那六萬元撥給了哪家機構，還有人追問孩子的照片為何仍在使用。高成禮抬手示意眾人安靜，堅持專案由合作方執行，基金會正在核查具體環節。
“那就把核查需要的東西留下。”小趙指向宴會廳和臨時辦公室，“撥款審批、專案合同、宣傳片原始檔、今晚的認捐記錄全部儲存。誰製作了這段影片，誰決定繼續使用孩子的照片，也要有完整記錄。”
高成禮看著周圍的鏡頭，只能當眾答應。王處隨即補了一句，任何刪除、替換和轉移材料的動作都會被記錄。基金會工作人員中有人當場通知各專案組儲存資料，也有人退到一旁，開始撇清自己與財務部門的關係。
羅志遠聽見爭執，主動開口說公文包裡只是財務歸檔備份，原本要交給青山資本的審查人員。硬碟設定密碼屬於正常保密措施，他只負責把東西送到指定地點，具體接收人由對方安排。
走廊另一端，司機給出的說法卻不同。他承認自己來取包，卻說收到的路線是先去青源培訓中心，車輛到達後會有人聯絡。至於包裡裝著什麼，他聲稱羅志遠從未告訴過他。
王處沒有讓兩人在現場繼續說下去。他分別記下原話，要求詢問人員圍繞通知時間、接頭地點、預定路線和接收方式使用同一組問題。現場錄音和執法記錄都會留作後續核對。
酒店臨時辦公室很快被劃出取證區域。電腦保持開機狀態，取證人員先拍攝桌面和介面，再切斷外部網路，對工作終端與儲存裝置分別製作映象。晚宴直播頁面、基金會官網和相關宣傳賬號也完成網頁保全。
黑水灣熄燈前，顧言在巡查腳步遠去後取出藏好的手機。公開直播只剩幾段被轉發的現場畫面，高成禮維護基金會的說法已經傳開。他看完影片，迅速給小趙發去一條提醒。
【先保全現場陳述、網頁修改記錄和裝置接入記錄。解密需要時間，外圍痕跡更容易被清理。】
訊息發出後，顧言清掉通知欄裡的傳送提示，把手機重新藏回床板夾層。走廊盡頭又傳來鑰匙碰撞聲，他翻身面向牆壁，沒有再查看回復。
小趙收到提醒時，取證人員正在核對宣傳頁面。基金會官網上，陳小禾的個人介紹剛被設為不可見，後臺操作時間就在抓捕發生後七分鐘。網頁原始頁面已經完成保全，修改賬號和登入終端也被一併記錄。
高成禮聽到這個訊息，立即解釋是工作人員擔心孩子繼續受到打擾，臨時撤下頁面。小趙只讓記錄員把這句話寫清楚，隨後要求基金會停止傳播相關影像，並保留此前釋出和授權材料。
陳家那邊的核對通過當地工作人員完成。老人確認三年裡從未收到基金會所稱的六萬元，也沒有見過任何培訓安排。她不願再讓孩子出現在基金會的宣傳中，只希望調查結果能夠寫得明白，讓別人別再以為陳家已經拿過這筆錢。
這段確認沒有被交給媒體。專案組只對外說明，受助事實正在逐項核驗，受害家庭的照片和個人資料不應繼續成為宣傳工具。剛才還替基金會辯解的幾名賓客收起了發言稿，要求工作人員先說明自己的認捐款會由誰保管。
硬碟隨後被送入現場設定的獨立取證區。取證人員在完整記錄封口編號後拆開外層證物袋，對原盤作只讀映象並計算校驗值。兩份映象的校驗值一致，原盤重新封存，後續分析只在工作副本上進行。
初步結果很快出來。硬碟存在加密分割槽，當前無法檢視目錄和檔案內容。裝置容量、分割槽狀態、序列號和校驗資訊全部被記錄，任何人再想用“裡面只是普通資料”給它定性，都要先等合法鑑定結果。
取證人員還在基金會臨時辦公室財務終端的裝置記錄中查到同一序列號。這隻硬碟當天下午五點四十二分接入，六點零六分被移除，當時登入終端的賬號屬於羅志遠。
王處把記錄遞給小趙。羅志遠剛才聲稱硬碟只是早已做好的歸檔備份，今晚僅負責轉交，可抓捕前一個多小時，它還接入過他的工作終端。
小趙隔著玻璃看向分開的兩間詢問室，把裝置記錄夾進詢問提綱：“先問清楚，今天下午是誰動了這隻硬碟。”
