“黑色封裝袋裡的裝置,初步確認是一塊行動硬碟,但不能直接通電。”
第二天上午,林川在聯合調查組的詢問室裡聽到這句話。負責電子取證的技術人員把物證照片投到牆上,防靜電袋已經拆封,裡面是一塊沒有商標的黑色硬碟,介面處貼著一張殘缺編號籤。
編號只有後六位,歸屬尚未確認。更麻煩的是,硬碟帶有硬體加密模組,直接連線普通電腦可能改變訪問記錄;連續錯誤認證,還可能觸發鎖定。
“那枚加密令牌呢?”林川問。
“型號匹配,但匹配不等於有權開啟。”技術人員關掉照片,“先確認裝置來源、令牌許可權和提取手續。請你來,是核對雲盛已經提交過的資產記錄,不是讓你辨認資料內容。”
桌上放著兩隻密封檔案袋。一隻是雲盛現任檔案負責人帶來的歷史裝置臺賬認證副本,另一隻是警方從隱藏櫃中取得的兩本薄冊。三方分別登記拆封時間,攝像機全程固定拍攝。
林川坐在桌子另一側,沒有伸手。
檔案負責人先翻到七年前的移動儲存裝置登記頁。雲盛當時給三個歷史專案組配發過十二塊加密硬碟,編號規則、容量和介面型號都與照片一致。其中一塊的完整編號,尾號正是照片上的六位數。
領用人一欄寫著趙凱。
使用範圍是“重大專案備份與異地恢復”,裝置狀態卻在三年前被改成了報廢。報廢單隻有錄入記錄,沒有回收簽字、銷燬憑證和實物照片。更改裝置狀態的賬號來自董事長辦公室共享許可權,具體操作人仍要繼續核驗。
“這能說明硬碟屬於趙凱嗎?”辦案人員問。
“只能說明同編號裝置由他領用,而且雲盛沒有完成回收。”檔案負責人答道,“趙凱是否一直持有、裝置有沒有被替換,要看序列號、寫入記錄和裡面的檔案。”
林川補了一句:“也不能因為領用人是趙凱,就把硬盤裡的每份材料都算成他製作的。”
技術人員點頭,把這句話記進核驗邊界。
隱藏櫃裡的薄冊隨後被開啟。第一本是裝置巡檢記錄,紙頁上的硬碟序列號與實物一致,最近一次登記停在八個月前。第二本沒有專案內容,只有介質編號、令牌編號和恢復金鑰啟用記錄。
那枚舊式令牌同樣出現在雲盛未歸還物品清單裡。
裝置身份終於接上了。
聯合調查組補充完提取手續,技術人員先對硬碟外觀、介面和封條逐項拍照,再透過防寫裝置製作完整映象。第一次讀取只獲取容量、分割槽和加密資訊,沒有開啟任何檔案。原盤隨即重新封存,後續所有操作都在映象副本上進行。
螢幕上,兩組校驗值逐位生成。
映象完成後,技術人員將舊式令牌接入隔離裝置。令牌亮起綠燈,卻沒有自動解密,只彈出一條認證提示:恢復授權已過期。
詢問室安靜下來。
如果令牌失效,強行破解可能需要很久,也可能破壞能夠證明訪問方式的日誌。有人提出使用薄冊中的恢復記錄,技術人員卻沒有立刻輸入。
“這頁只證明曾經啟用過恢復流程,不證明上面的字元還是有效金鑰。”他說,“先核驗生成規則。”
雲盛檔案負責人調出舊系統說明。恢復字元並不是密碼,而是一組經公司金鑰簽名的授權碼;當年系統停用後,主金鑰曾隨災備伺服器封存,完整交接記錄仍在雲盛檔案庫。
調查組沒有讓人回公司自行查詢,而是當場出具調取清單。兩小時後,封存的災備介質由兩名雲盛人員送達。技術人員核對簽名、公鑰指紋和令牌編號,確認薄冊上的恢復記錄沒有被後補,這才在映象副本上發起認證。
進度條停了十幾秒。
加密分割槽打開了。
沒有人歡呼。技術人員先匯出目錄結構、檔案後設資料和訪問日誌,再按關鍵詞與專案編號做只讀檢索。硬碟中共有四百多個檔案,最早形成於七年前,最後一次寫入在趙凱搬離住處前一天凌晨。
。繃微微背后川林讓點間時個這
。答回據證他其和誌日續後靠要都,作製是還製複是案檔、確準否是間時統系、裡手誰在時當置裝。”作凱趙“說”寫後最“把有沒他但
。錄目的聯關此彼個三是而,證罪謂所張一獨單是不,的取提法依被批一第
。額金和間時的排安外境轉益收案專境從筆幾了錄記也,徑路的權准批終最有擁雄天趙了出列案檔分部。排安族家個兩和構機託牌持、臺平外境家兩的過現出中料資開公前此及涉,件描掃令指配分和表整調例比益、表構結產資版多著存儲面裡。名命碼式程案專外境以錄目個一第
。件原驗核方託和構機記登外境向需仍卻,段一的失缺終始料資開公了上補這
。後前消取同合業企爭競和辦轉批審、整調款貸在落好恰,期日的額金筆多可,排安日節和務服案專、費道通、費問顧是的用註備,字個兩”賄行“寫有沒單名。表應對款付和表項事、表員人著存儲份年按面裡。”調協“名錄目個二第
。項事報回和人手經、位崗、名姓著寫註備行幾中其,是的鍵關更
。法說一統外對和點節施可、口缺金現的業企標目有附都案方份每。產資盤接價低司公案專聯關由後最,信授整調行銀推再,期賬商應供過先:案方置的業企難困營經對針批一是而,劃計購收常正是不並備儲謂所。”備儲案專“是錄目個三第
。里本版期早份一中其在現出,稱舊的械機遠恆
。敗失業商通普的中口家趙是不也,意起時臨次一是不那。裡程流的製複以可套一了進放被廠工家那親父見看於終,久麼這了追他。住麼什被像口,號編錄目的上影投著盯川林
。法辦的用套覆反以可了做,業企家一掉毀把人有是而,錢筆一某是只不來從的冷發人讓正真,白明然忽川林。網的本好算經已張張一像,漠冷乎近得齊整們它。號編案專的開展有沒多更有還上幕螢
。線視開移快很他可
”。本副到拿能不也隊團營經盛雲和組購收川星。選篩容與參不,人係關害利接直為作我“,說川林”。定固獨單分部這遠恆“
”?麼什過簽面裡在雄天趙是不,的道知想最在現你“:他著看員人案辦
”。我由能不更以所“,靜平很得答回川林”。想“
。叉項逐員人關相和誌日批審、同合始原、水流行銀與要還,力明證事刑及果結行執、者形、實真的案檔份每於至。案方購併意惡起多和錄記員人送輸益利、排安產資外境雄天趙了存儲實確,碟份備的燬銷未卻廢報記標被、用領凱趙由塊這是,的認確夠能段階現。單清案檔生續繼員人技
。罪定人何任替會不碟
。徑路手經和間時、號編套一同了有擁次一第,常異的散分此彼去過讓它但
。件印列的蔽遮部全已欄名姓、頭錶示顯只頁一了出員人責負,時開離備準,書認確界邊悉知的己自完簽川林。存封別分證始原和告報取提、象映子電將組查調,點四午下
”。轉流料材通普進不暫表員人份這“
。肅嚴都次一何任前此比氣語,上面桌在扣翻紙把他
”。上置位的訊資查調和人證接能在坐仍在現,字名些有面裡為因“








