第390章 被格式化的硬碟
信息部主管來得很快。
三十七歲左右，胸牌上寫著鄒明。
他身後跟著兩名技術員。
其中一人拎著防靜電箱。
鄒明進門後先向張世昌點頭，隨後把一份系統遷移說明放到桌上。
「受試者管理系統去年進行過整體升級。」
「你們要的時間段，屬於舊系統數據。」
林雅婷問：「舊伺服器在哪兒？」
「已經下線。」
「設備呢？」
「按照固定資產流程處置了。」
「什麼時候處置？」
「去年十月。」
「數據遷移到哪裡？」
鄒明打開防靜電箱。
裡面放著一塊移動硬碟。
黑色外殼，貼有資產編號和封存標籤。
「舊系統有效數據都備份在這裡。」
「新系統只保留正在執行項目。」
田小輝看著那塊硬碟。
「一個臨床中心的舊數據，就剩這麼點？」
「資料庫以文本和結構化欄位為主，占用空間不大。」
全網首發更新 TW 看書網藏書廣，🆂🅷🆄.🆃🆆任你讀
「影像和掃描件呢？」
「另有文件伺服器。」
「我們要的操作日誌在不在？」
「理論上在。」
蘇寒問：「理論上？」
鄒明露出為難的表情。
「這塊硬碟前段時間出現故障。」
「具體表現。」
「無法正常掛載，系統識別不到分區。」
「什麼時候發現的？」
「上個月例行檢查。」
「發現後有沒有報修？」
「沒有。」
「為什麼？」
「舊系統已經停用，優先級不高。」
田小輝翻了翻遷移說明。
「停用系統的數據，只留一個備份。」
「備份壞了一個月，也沒人管。」
「你們的信息安全制度挺省電。」
鄒明說道：「我們還有部分紙質檔案，不影響項目合規。」
「現在問的是電子數據。」
「我只能如實說明情況。」
張世昌坐回椅子。
「林隊長，天合沒有隱瞞。」
「硬碟就在這裡。」
「如果警方有數據恢復能力，可以自行嘗試。」
他的神情重新輕鬆下來。
剛才AE台帳帶來的緊張，已經看不見了。
林雅婷沒有碰硬碟。
「封存標籤誰貼的？」
鄒明回答：「信息部。」
「什麼時候？」
「系統遷移完成後。」
「標籤顯示日期是上個月。」
鄒明看了一眼。
「原標籤破損，所以更換過。」
「誰更換的？」
「應該是庫管。」
「姓名。」
「我需要查。」
「硬碟出現故障，也是上個月？」
「對。」
「標籤更換和故障發現，具體哪天？」
鄒明停了幾秒。
「時間太久，記不清了。」
田小輝說道：「一個月叫時間太久？」
「信息部每天處理很多設備。」
「那就調設備維護工單。」
「舊硬碟沒有建立工單。」
「調庫房出入記錄。」
「庫房是刷卡進入，不單獨登記設備。」
「調門禁。」
「門禁只保留三個月。」
「上個月還在三個月內。」
鄒明看向張世昌。
張世昌說道：「可以後續提供。」
「後續是什麼時候？」
「今天下班前。」
田小輝在記錄本上畫了個圈。
「這句我記住了。」
蘇寒戴上手套，檢查硬碟外殼。
沒有明顯摔碰，也沒有進水痕跡。
接口處很乾淨，近期使用過。
他問鄒明：「怎麼測試出無法掛載？」
「接工作站測試。」
「使用什麼作業系統？」
「常規審計環境。」
「有沒有做過初始化？」
「沒有。」
「格式化呢？」
「更不可能。」
蘇寒抬頭看他。
「你確定？」
鄒明答得很快。
「確定。」
「連接時有沒有提示修復分區表？」
「有可能提示過，但我們沒有操作。」
「誰接的硬碟？」
「一名技術員。」
「在不在現場？」
鄒明回頭。
跟在他身後的年輕技術員臉色變了。
「是我接的。」
田小輝問：「你叫什麼？」
「高越。」
「什麼時候接的？」
「上個月十二號。」
「幾點？」
「記不清。」
「用哪台電腦？」
「運維室二號機。」
「當時誰在旁邊？」
「鄒主管。」
鄒明馬上糾正。
「我只是經過，沒有全程參與。」
高越看了他一眼，沒再說話。
林雅婷說道：「硬碟現場檢驗。」
法務人員提出異議。
「這是天合資產，不能接入外部設備。」
「可以使用你們的設備。」
「外部人員不能操作內部工作站。」
「那就用警方設備。」
法務被堵得沒話。
蘇寒沒有讓田小輝直接插硬碟。
他從勘查箱裡取出只讀防寫器。
設備接好後，硬碟通電。
指示燈亮起。
沒有異響。
系統很快識別到硬體型號和容量。
兩太字節。
田小輝盯著屏幕。
「不是說識別不到？」
鄒明解釋。
「我說的是識別不到分區，不是識別不到硬碟。」
系統磁碟管理界面打開。
硬碟顯示在線。
容量正常。
下方只有一整條黑色區域。
未分配。
沒有卷標。
沒有文件系統。
分區表全空。
田小輝移動滑鼠，點開屬性。
「這不是普通損壞吧？」
鄒明站在後面。
「分區表損壞就會這樣。」
「也可能是人為刪除。」
「技術上存在很多可能，不能隨便定性。」
蘇寒查看硬碟的通電記錄。
累計通電時間很短。
最近一次通電，就在今天上午。
「你們今天接過它。」
鄒明的表情僵了一下。
「出庫前需要確認設備狀態。」
「幾點？」
「十點左右。」
「用哪台電腦？」
「還是運維室設備。」
「誰操作的？」
「高越。」
所有人都看向那名年輕技術員。
高越馬上搖頭。
「不是我。」
鄒明轉過身。
「上午不是你去庫房取的？」
「我取出來交給你了，沒接電腦。」
「你記錯了。」
「我沒記錯。」
高越的聲音有些急。
「你讓我把硬碟放到辦公室，還說不用測試。」
鄒明臉色發沉。
「工作場合，不要憑印象亂說。」
「我有聊天記錄。」
高越剛拿出手機，張世昌便開口。
「內部管理問題回去再核實。」
「現在先配合警方檢查。」
他這句話是在幫誰，所有人都聽得出來。
法務人員說道：「即便上午通電，也不能證明數據在今天被刪除。」
「硬碟此前已經損壞。」
「警方可以帶回去恢復。」
「天合不會設置任何障礙。」
田小輝看著屏幕上的黑色長條。
「數據沒了，你們當然不設障礙。」
「請注意，我們沒有說數據消失。」
法務馬上糾正。
「只是現階段無法讀取。」
「有區別嗎？」
「當然有。」
「有多大？」
「這需要專業鑑定。」
田小輝被對方繞得火大，偏偏又不能順著情緒下結論。
硬碟可能只是被刪除分區。
也可能經過完整格式化。
在完成鏡像和底層扇區分析前，誰都無法確認。
錢磊通過遠程視頻看完界面。
「先做哈希校驗，再逐扇區鏡像。」
「不要執行修復，不要重建分區。」
「原盤封存帶回。」
蘇寒問：「恢復概率呢？」
「只刪分區表，恢復不難。」
「如果全盤覆寫過，基本沒戲。」
田小輝看向硬碟。
「怎麼看是不是覆寫？」
「等鏡像完成。」
「多久？」
「兩太字節，最快也得幾個小時。」
張世昌聽見後，客氣地說道：「各位可以慢慢檢查。」
「閱檔室今晚能正常使用。」
「需要晚餐的話，食堂也可以安排。」
那股從容讓田小輝更難受。
對方不是怕他們查。
至少現在不怕。
張世昌走到屏幕旁，看著那塊空硬碟。
「舊系統遷移時，確實存在管理疏漏。」
「對此，我們很遺憾。」
「但技術設備會損壞，數據也可能丟失。」
「企業不可能預見警方一年後需要調取什麼。」
林雅婷問：「你覺得這只是巧合？」
「我尊重證據。」
張世昌回答。
「在沒有鑑定結果之前，我不作猜測。」
「也希望警方一樣。」
法務人員在旁邊補了一句。
「天合已經交出了現存唯一備份。」
「從程序上看，我們充分履行了配合義務。」
田小輝盯著他們。
資料是交了。
交出的是一塊沒有分區、沒有文件、沒有任何可見數據的硬碟。
偏偏對方手續齊全。
資產編號有。
遷移說明有。
封存標籤也有。
連損壞情況都提前寫進了情況說明。
他們把所有退路都準備好了。
蘇寒沒有與張世昌爭辯。
他看著鏡像軟體上的進度。
百分之零點一。
讀取速度正常。
可抽樣查看的前幾個扇區，全是零。
再往後，還是零。
錢磊在視頻里停了片刻。
「先別抱太大希望。」
田小輝問：「這話什麼意思？」
「開頭十六個吉字節，全部被零填充。」
「不是分區表丟失。」
「有人清過盤。」
張世昌卻只看了看手錶。
「那確實很遺憾。」
「如果需要我們承擔數據恢復費用，集團可以配合。」
他說完，甚至讓工作人員送來幾瓶水。
瓶蓋完整，標籤朝外，擺得整整齊齊。
林雅婷沒有拿。
她站在那塊空硬碟前，眼神壓著火。
明明知道有人動過數據。
明明知道舊系統里可能藏著真實受試者名單、給藥記錄和操作日誌。
可現階段，他們抓不到清盤的人。
也無法證明張世昌下過命令。
屏幕上的進度緩慢跳動。
百分之零點二。
抽樣扇區依舊全零。
天色漸暗。
檔案室外的工作人員開始交班。
天合的人沒有催促。
他們甚至很有耐心。
張世昌坐在對面，重新掛上那副客氣表情。
「林隊長，慢慢查。」
「我們全程陪同。」
三十七歲左右，胸牌上寫著鄒明。
他身後跟著兩名技術員。
其中一人拎著防靜電箱。
鄒明進門後先向張世昌點頭，隨後把一份系統遷移說明放到桌上。
「受試者管理系統去年進行過整體升級。」
「你們要的時間段，屬於舊系統數據。」
林雅婷問：「舊伺服器在哪兒？」
「已經下線。」
「設備呢？」
「按照固定資產流程處置了。」
「什麼時候處置？」
「去年十月。」
「數據遷移到哪裡？」
鄒明打開防靜電箱。
裡面放著一塊移動硬碟。
黑色外殼，貼有資產編號和封存標籤。
「舊系統有效數據都備份在這裡。」
「新系統只保留正在執行項目。」
田小輝看著那塊硬碟。
「一個臨床中心的舊數據，就剩這麼點？」
「資料庫以文本和結構化欄位為主，占用空間不大。」
全網首發更新 TW 看書網藏書廣，🆂🅷🆄.🆃🆆任你讀
「影像和掃描件呢？」
「另有文件伺服器。」
「我們要的操作日誌在不在？」
「理論上在。」
蘇寒問：「理論上？」
鄒明露出為難的表情。
「這塊硬碟前段時間出現故障。」
「具體表現。」
「無法正常掛載，系統識別不到分區。」
「什麼時候發現的？」
「上個月例行檢查。」
「發現後有沒有報修？」
「沒有。」
「為什麼？」
「舊系統已經停用，優先級不高。」
田小輝翻了翻遷移說明。
「停用系統的數據，只留一個備份。」
「備份壞了一個月，也沒人管。」
「你們的信息安全制度挺省電。」
鄒明說道：「我們還有部分紙質檔案，不影響項目合規。」
「現在問的是電子數據。」
「我只能如實說明情況。」
張世昌坐回椅子。
「林隊長，天合沒有隱瞞。」
「硬碟就在這裡。」
「如果警方有數據恢復能力，可以自行嘗試。」
他的神情重新輕鬆下來。
剛才AE台帳帶來的緊張，已經看不見了。
林雅婷沒有碰硬碟。
「封存標籤誰貼的？」
鄒明回答：「信息部。」
「什麼時候？」
「系統遷移完成後。」
「標籤顯示日期是上個月。」
鄒明看了一眼。
「原標籤破損，所以更換過。」
「誰更換的？」
「應該是庫管。」
「姓名。」
「我需要查。」
「硬碟出現故障，也是上個月？」
「對。」
「標籤更換和故障發現，具體哪天？」
鄒明停了幾秒。
「時間太久，記不清了。」
田小輝說道：「一個月叫時間太久？」
「信息部每天處理很多設備。」
「那就調設備維護工單。」
「舊硬碟沒有建立工單。」
「調庫房出入記錄。」
「庫房是刷卡進入，不單獨登記設備。」
「調門禁。」
「門禁只保留三個月。」
「上個月還在三個月內。」
鄒明看向張世昌。
張世昌說道：「可以後續提供。」
「後續是什麼時候？」
「今天下班前。」
田小輝在記錄本上畫了個圈。
「這句我記住了。」
蘇寒戴上手套，檢查硬碟外殼。
沒有明顯摔碰，也沒有進水痕跡。
接口處很乾淨，近期使用過。
他問鄒明：「怎麼測試出無法掛載？」
「接工作站測試。」
「使用什麼作業系統？」
「常規審計環境。」
「有沒有做過初始化？」
「沒有。」
「格式化呢？」
「更不可能。」
蘇寒抬頭看他。
「你確定？」
鄒明答得很快。
「確定。」
「連接時有沒有提示修復分區表？」
「有可能提示過，但我們沒有操作。」
「誰接的硬碟？」
「一名技術員。」
「在不在現場？」
鄒明回頭。
跟在他身後的年輕技術員臉色變了。
「是我接的。」
田小輝問：「你叫什麼？」
「高越。」
「什麼時候接的？」
「上個月十二號。」
「幾點？」
「記不清。」
「用哪台電腦？」
「運維室二號機。」
「當時誰在旁邊？」
「鄒主管。」
鄒明馬上糾正。
「我只是經過，沒有全程參與。」
高越看了他一眼，沒再說話。
林雅婷說道：「硬碟現場檢驗。」
法務人員提出異議。
「這是天合資產，不能接入外部設備。」
「可以使用你們的設備。」
「外部人員不能操作內部工作站。」
「那就用警方設備。」
法務被堵得沒話。
蘇寒沒有讓田小輝直接插硬碟。
他從勘查箱裡取出只讀防寫器。
設備接好後，硬碟通電。
指示燈亮起。
沒有異響。
系統很快識別到硬體型號和容量。
兩太字節。
田小輝盯著屏幕。
「不是說識別不到？」
鄒明解釋。
「我說的是識別不到分區，不是識別不到硬碟。」
系統磁碟管理界面打開。
硬碟顯示在線。
容量正常。
下方只有一整條黑色區域。
未分配。
沒有卷標。
沒有文件系統。
分區表全空。
田小輝移動滑鼠，點開屬性。
「這不是普通損壞吧？」
鄒明站在後面。
「分區表損壞就會這樣。」
「也可能是人為刪除。」
「技術上存在很多可能，不能隨便定性。」
蘇寒查看硬碟的通電記錄。
累計通電時間很短。
最近一次通電，就在今天上午。
「你們今天接過它。」
鄒明的表情僵了一下。
「出庫前需要確認設備狀態。」
「幾點？」
「十點左右。」
「用哪台電腦？」
「還是運維室設備。」
「誰操作的？」
「高越。」
所有人都看向那名年輕技術員。
高越馬上搖頭。
「不是我。」
鄒明轉過身。
「上午不是你去庫房取的？」
「我取出來交給你了，沒接電腦。」
「你記錯了。」
「我沒記錯。」
高越的聲音有些急。
「你讓我把硬碟放到辦公室，還說不用測試。」
鄒明臉色發沉。
「工作場合，不要憑印象亂說。」
「我有聊天記錄。」
高越剛拿出手機，張世昌便開口。
「內部管理問題回去再核實。」
「現在先配合警方檢查。」
他這句話是在幫誰，所有人都聽得出來。
法務人員說道：「即便上午通電，也不能證明數據在今天被刪除。」
「硬碟此前已經損壞。」
「警方可以帶回去恢復。」
「天合不會設置任何障礙。」
田小輝看著屏幕上的黑色長條。
「數據沒了，你們當然不設障礙。」
「請注意，我們沒有說數據消失。」
法務馬上糾正。
「只是現階段無法讀取。」
「有區別嗎？」
「當然有。」
「有多大？」
「這需要專業鑑定。」
田小輝被對方繞得火大，偏偏又不能順著情緒下結論。
硬碟可能只是被刪除分區。
也可能經過完整格式化。
在完成鏡像和底層扇區分析前，誰都無法確認。
錢磊通過遠程視頻看完界面。
「先做哈希校驗，再逐扇區鏡像。」
「不要執行修復，不要重建分區。」
「原盤封存帶回。」
蘇寒問：「恢復概率呢？」
「只刪分區表，恢復不難。」
「如果全盤覆寫過，基本沒戲。」
田小輝看向硬碟。
「怎麼看是不是覆寫？」
「等鏡像完成。」
「多久？」
「兩太字節，最快也得幾個小時。」
張世昌聽見後，客氣地說道：「各位可以慢慢檢查。」
「閱檔室今晚能正常使用。」
「需要晚餐的話，食堂也可以安排。」
那股從容讓田小輝更難受。
對方不是怕他們查。
至少現在不怕。
張世昌走到屏幕旁，看著那塊空硬碟。
「舊系統遷移時，確實存在管理疏漏。」
「對此，我們很遺憾。」
「但技術設備會損壞，數據也可能丟失。」
「企業不可能預見警方一年後需要調取什麼。」
林雅婷問：「你覺得這只是巧合？」
「我尊重證據。」
張世昌回答。
「在沒有鑑定結果之前，我不作猜測。」
「也希望警方一樣。」
法務人員在旁邊補了一句。
「天合已經交出了現存唯一備份。」
「從程序上看，我們充分履行了配合義務。」
田小輝盯著他們。
資料是交了。
交出的是一塊沒有分區、沒有文件、沒有任何可見數據的硬碟。
偏偏對方手續齊全。
資產編號有。
遷移說明有。
封存標籤也有。
連損壞情況都提前寫進了情況說明。
他們把所有退路都準備好了。
蘇寒沒有與張世昌爭辯。
他看著鏡像軟體上的進度。
百分之零點一。
讀取速度正常。
可抽樣查看的前幾個扇區，全是零。
再往後，還是零。
錢磊在視頻里停了片刻。
「先別抱太大希望。」
田小輝問：「這話什麼意思？」
「開頭十六個吉字節，全部被零填充。」
「不是分區表丟失。」
「有人清過盤。」
張世昌卻只看了看手錶。
「那確實很遺憾。」
「如果需要我們承擔數據恢復費用，集團可以配合。」
他說完，甚至讓工作人員送來幾瓶水。
瓶蓋完整，標籤朝外，擺得整整齊齊。
林雅婷沒有拿。
她站在那塊空硬碟前，眼神壓著火。
明明知道有人動過數據。
明明知道舊系統里可能藏著真實受試者名單、給藥記錄和操作日誌。
可現階段，他們抓不到清盤的人。
也無法證明張世昌下過命令。
屏幕上的進度緩慢跳動。
百分之零點二。
抽樣扇區依舊全零。
天色漸暗。
檔案室外的工作人員開始交班。
天合的人沒有催促。
他們甚至很有耐心。
張世昌坐在對面，重新掛上那副客氣表情。
「林隊長，慢慢查。」
「我們全程陪同。」