第88章 备份机房的最后一口气(2/3)

首发：~第88章 备份机房的最后一口气

顾明立刻说：“告警通知链里有一个群发组，包含集团办公室几名运维负责人，其中一个就是林澈。也就是说，系统把异常告警发给了他。他顺着告警来，很自然。”

“自然就是掩护。”周砚说，“把告警通知链收口。取证期间，告警只发给应急专组，不发给常规行政链。”

罗主任立刻下令：“马上改。”

---

凌晨三点五十，镜像完成。警方技术人员计算哈希、封存介质、签字记录。顾明第一时间在只读副本上搜索BSO-017与BSO-OWNER的创建记录。

“找到了。”顾明的声音比之前更低，“BSO-OWNER不是一开始就有的角色。它是在上个月创建的，创建人账号：ga.ops。”

梁总一拳砸在掌心：“又是ga.ops！通用账号干了所有脏活。”

“更关键的是，”顾明继续，“创建时绑定的设备证书指纹……来自周秘书长的笔记本，和董事会办公室会议室终端。也就是说，这个角色是用秘书长设备发起创建，再在会议室终端做了二次绑定。”

陆律立刻抓住逻辑：“这就解释了为什么他可以说‘我没掌控’——因为形式上是ga.ops创建，责任被转移到通用账号；但实际上，创建动作与设备证书绑定暴露了真实操作者。”

周砚盯着屏幕，心里反而更冷：影子机制不是不知道风险，它知道得很清楚。它用了通用账号做遮罩，用设备绑定做可用性，用角色权限做合法性，用归档隐藏做防追溯。每一步都不是临时起意，是设计。

“还有一个条目。”顾明把时间线往后拉，“昨晚我们冻结doc.admin后，ga.ops在凌晨一点十二分做了一次‘备份策略调整’，把bso-flow相关备份保留期从90天改成14天。并触发了一次全量备份。”

梁总怒道：“这就是你刚才说的轮转覆盖。”

“对。”顾明点头，“但他没来得及覆盖完，因为我们在两点二十进来拔掉端口。全量备份只跑到百分之三十七就停了。旧备份还没被覆盖。”

这就是抢下来的关键：如果晚半小时，旧备份就会被覆盖，证据就会“自然消失”。影子机制会把自然消失包装成系统轮转，合法得像一场天气变化。

“把这个策略调整作为毁证嫌疑证据。”陆律说，“这不是正常运维，因为时间点太巧，且保留期骤降。还要查ga.ops是谁在用：会话来源IP、二次认证记录、VPN隧道、甚至操作时键盘布局。”

顾明已经把会话日志拉出：“ga.ops的会话来源有三个：集团办公室内网终端、外包点机房网段、以及一个酒店Wi-Fi网段。酒店Wi-Fi的MAC地址与崔宁手机热点高度匹配。”

会议室里气压骤降。

崔宁的热点匹配意味着：崔宁并不只是执行，他可能直接参与了备份策略调整、甚至参与了BSO-OWNER角色的创建流程。他不是单纯被推到台前，他是被选中的“手”。

“这也解释他失联。”周砚说，“他手上沾得太多，不能被问询。失联不是躲，是被安排。”

罗主任的声音像刀：“那就把安排他的人找出来。”

---

凌晨四点半，门外传来轻微争执声。安保回来报告：“林澈还在门口，他说不能等，备份异常影响很大，他要进去确认。”

罗主任站起身，走到门口。他没带怒气，只带编号。门打开，林澈站在走廊里，西装外套敞着，脸色很白，像赶来的路上没睡。

“罗主任。”林澈先开口，态度客气，“我理解你们取证。但我必须对备份系统负责。现在系统报警，核心备份中断，我要进去确认，否则明天业务方会追责。”

罗主任看着他：“你负责的是业务连续性，我们负责的是证据连续性。你要进去可以——请出示进入授权编号，且由纪检陪同，全程录像。你能做到吗？”

林澈顿了一下：“我接的是口头通知，秘书处让我立即处理。”

“口头通知无效。”罗主任平静，“请你去把口头通知写成书面编号，再来。”

林澈脸色一僵：“你们现在这样，会让组织陷入对立。外界已经有文章在发，说技术部门在控制董事会。你们还封机房，会让这种说法更坐实。”

这句“外界文章”，把他的真实动机暴露了一角：他不是担心备份，他担心叙事。他在执行一种叙事防御：用“对立”压住取证。

陆律走到门口，语气比罗主任更冷一点：“外界文章伪造VP-013，我们已公开声明真伪规则。你担心坐实，是担心什么坐实？坐实谁在清理备份？还是坐实谁在用ga.ops改轮转？”

林澈的喉结滚动，他试图保持镇定：“我不知道你说的这些。我只是履职。”

周砚这时站到门口，声音不高：“林助理，履职的方式是编号。你要履职，我们给你编号，你写申请，纪检陪同。你要的是立刻进去，这不是履职，这是抢窗口。”

林澈看向周砚，眼神里第一次出现明显的不耐：“你们太理想化了。公司不是法院，很多事必须快，必须先处理再补手续。否则会错过窗口。”

“你说的窗口，是业务窗口，还是舆情窗口？”周砚问。

林澈的脸色瞬间变了一下，那一下很短，但足够让人看见他心里真正的窗口是什么。他没回答，转而抛出威胁式的“担忧”：“如果你们坚持封控，我只能向上汇报。上面会认为你们越权。”

罗主任点头：“你汇报。请你现在就汇报给董事长办公室。我们也会把你试图进入封控机房的行为编号记录，并纳入调查。请离开。”

林澈站了两秒，像想再说点什么，最终转身走了。走廊灯光照着他的背影，背影并不狼狈，但有一种被拒绝后的僵硬。他不是小角色，他习惯于用“行政便利”解决问题，现在便利被编号拦住，他只能去找更高层的便利。

“林澈只是试探。”陆律关上门，“试探我们敢不敢对集团办公室的人说不。我们说了不，对方就会升级。”

罗主任点头：“升级就升级。我们现在有ga.ops的证据链，他们不敢再明目张胆。”

周砚却不这么乐观。他知道影子机制最擅长“合法升级”：用会议、用文件、用所谓“专项工作组”来接管你，给你戴上帽子，说你破坏稳定，给你调岗，给你停权，让你在程序里被慢慢耗死。