背面还有两行小字。

    第一次调阅：两年前六月二十日。

    调阅事由：旧设备资料盘点。

    批准人：会长办公室。

    会议室里一下静了。

    邵文博脸上的血色退了一截。

    他刚才还说东西可能后来补进去。现在封存袋自己告诉所有人，两年前有人把它拿出来过。

    顾明成开口很快。

    “旧设备盘点很正常。硬盘不一定被读取。”

    “所以看调阅单。”

    我说。

    “谁领出，谁归还，归还时封条有没有换。”

    管理员从袋侧抽出一张薄薄的流转卡。

    领出人：陈婧。

    陪同人：邵文博。

    归还时间：两年前六月二十日十七点二十四分。

    归还封条：B12-7786。

    原封条：B12-4419，破损更换。

    邵文博猛地站起来。

    “我那天只是陪同！商会盘点让外部顾问确认设备来源，我根本没碰硬盘！”

    “没人说你碰了。”

    我看着他。

    “但你刚才说，谁知道东西是不是后来补进去的。现在能回答这个问题的人，除了陈婧，还有你。”

    周主任声音沉下来。

    “邵文博，坐下。你的在场情况会单独记录。”

    邵文博的手撑在桌沿，过了两秒才坐回去。

    他的领带歪了。

    顾明成没看他，只盯着屏幕里的封存袋。

    周主任让档案员重新封袋，交给信息取证室。半小时后，取证室视频接入。

    硬盘放进写保护盒。

    取证员先拍外观，再读编号，最后生成镜像校验值。

    “原盘只读，镜像文件编号QZ-GM017-1。SHA256校验值已生成，稍后随报告上传。”

    我没有问里面有什么。

    这个时候急着翻内容，反而给对方留口子。

    沈知意先问：“能否先出目录级预览？只显示文件名、路径、创建时间和删除标记，不打开正文内容。”

    取证员点头。

    “可以。”

    屏幕刷新得很慢。

    一串旧系统缓存目录跳出来。

    Users\GM01\AppData\Local\Temp\GM-ZB-0317-5\

    附件包：MS_BJ_QTJ.zip。

    打印缓存：MS_BJ_QTJ_list.pdf。

    浏览器历史：旧商会内网转办页。

    创建时间：三年前三月十七日十六点三十八分。

    最后访问时间：两年前六月二十日十四点零九分。

    两年前那次调阅，不是单纯盘点。

    有人看过。

    周主任让工作人员把时间圈出来。

    顾明成终于开口。

    “目录名不能证明文件内容。旧系统缓存会自动生成。”

    “那就继续按目录查，不开正文。”

    我指向下一行。

    “还有一个删除目录。”

    取证员把标记展开。

    Deleted\Desktop\明善专项\

    文件名很短。

 -->>

本章未完，点击下一页继续阅读