第309章 设备不能重启（1/2）

东区健康站一层侧厅被临时改作封存室，原本放折叠桌和宣传立架的空间现在只剩一台终端设备、一张拍照记录用的标尺，以及贴在门口的封条。

物业经理姓郑，四十出头，穿着物业公司的深蓝色制服，手里捏着一份设备台账。他跟在闻晚后面进了侧厅，还没开口，先看了一眼贴在终端外壳上的封签日期。

“闻总，这台设备停了快四十八小时了。”他把台账翻到设备维护页，“我们东区健康站下周进入第二阶段测试，按照节点表第一节点要求，十二台终端全部在线才能通过第三方验收。现在这台停着，验收时间会不会受影响？”

闻晚站在终端旁边，没有碰它。

“会。”

郑经理等了一下，以为她会接着说“所以”或者“但是”。

闻晚没有。

陈砚从检测箱里取出外接读取器，蹲在终端侧面，把数据线接入设备的诊断接口。这个接口是只读的，不触发系统启动，也不写入任何指令。

“我从外部诊断口读取到一条记录。”陈砚的声音很轻，像是自言自语，但每个字都对着闻晚说，“周六下午四点十四分，终端收到了一次非计划启动指令。来源标注为本地维护模块。启动持续了三分钟零七秒，然后设备被手动断电。”

闻晚看着屏幕上的时间线。

“断电之后呢？”

“断电之后，本地日志从四点十四分到四点十七分这段是空的。”陈砚把诊断画面放大，“不是没有记录，是有一段覆盖痕迹。原始日志被删掉了，替换成了一段空白填充。填充格式很规整，每一行的时间戳间隔完全相同，精确到毫秒。”

他抬头。

“正常运行日志的时间戳不可能这么整齐。系统处理不同任务的间隔是波动的，只有人为生成的伪日志才会呈现等距排列。”

郑经理听不太懂技术细节，但“人为”两个字他听懂了。

“那……是有人动了这台设备？”

闻晚没有回答他的问题。

“郑经理，你刚才说想先复制硬盘再恢复设备运行。”

郑经理点头。“对，我跟IT那边商量过，可以做一个镜像备份，然后把设备恢复到正常状态，这样不影响后面的验收。”

“不行。”

郑经理张了张嘴。

“硬盘里的数据状态就是现在的证据状态。”闻晚的语气没有上升也没有下降，“复制的过程本身会改变文件的最后访问时间，如果后续需要做司法鉴定，对方律师会质疑镜像的可采纳性。设备保持原样，等第三方到场后由他们决定取证方式。”

郑经理把台账合上，没再坚持。

闻晚转向林秘书。

“周队那边联系上了吗？”

林秘书把平板递过来。屏幕上是一个视频会议窗口，周队已经在线，背景是经侦支队办公室的白墙。

“闻总。”周队的声音从平板里传出来，“情况我听了。有两点建议。”

“请说。”

“第一，你们现在既是项目运营方，又是发现异常的第一人。如果后续这件事进入刑事程序，你们提交的任何技术证据都可能被对方质疑为利益相关方自行取证。建议引入独立的电子数据司法鉴定机构，由他们对设备做全量取证，出具有资质的鉴定报告。”

闻晚点头。

“第二，终端所在场地属于容氏物业管辖范围，门禁记录和监控视频的保管方也是容氏。如果未来涉及谁进入了场地、谁接触了设备，容氏的配合程度和取证独立性需要提前确认。我建议在第三方鉴定机构进场时，由你们闻氏、容氏物业、鉴定机构三方同时在场，全程录像。”

闻晚看了一眼窗外。容殊还在对面马路上等着，手插在外套口袋里，没有看这边。

“可以。”她说，“三方同时在场，全程录像，录像原始文件由鉴定机构保管。闻氏和容氏各留一份副本，副本上标注仅供参考，原件以鉴定机构版本为准。”

周队在屏幕里点了一下头。“这样处理没问题。鉴定机构你们自己选还是需要我推荐？”

本章未完，点击下一页继续阅读。