明一边盯进度，一边开始做“先验分析”——在镜像完成前，先把关键日志目录做只读快照导出，以防突然断电。
“BK-BO-01是bso-flow.local的备份节点。”顾明低声，“里面应该有归档前的全量版本，包括BSO-017的历史修改、以及BSO-OWNER角色的创建记录。关键看：BSO-OWNER是什么时候创建、由谁创建、创建时绑定了哪些设备证书。”
“还有备份策略。”周砚补了一句，“看备份轮转规则是否被人为改过。对方如果想清理痕迹，会先改轮转，把保留期缩短，再跑一次备份覆盖旧数据。那比直接删除更隐蔽。”
陆律点头：“对。证据不仅是‘有’，也包括‘原本应该有却没有’。如果保留期突然从90天变成7天，那就是明显的人为痕迹。”
梁总在旁边焦躁地走了两步，又停下：“崔宁还没找到。如果他现在在外面销毁设备，我们这边再多证据，关键口供也可能断。”
罗主任声音不高：“证据不会断。人可以失联，日志不会主动撒谎。只要镜像完整，我们就能把他的动作从系统里还原。至于人，警方在找。”
警方技术人员抬头：“已经对机场、酒店、共享办公楼周边做协查，正在比对车牌与手机基站。只要他还在城里，很难完全藏住。”
“他可能不在城里。”周砚说，“他可能被安排在一个你们想不到的地方——比如外包点，或者某个内部人员的住所。影子机制对‘安全屋’的理解不依赖黑帮，它依赖行政便利：一张车证、一间空置宿舍、一把****。”
这句话让梁总的脸色更沉。他终于意识到，所谓“影子主控”并不神秘，它只是在组织里把“便利”变成了“掩护”。
镜像进行到百分之六十二时，顾明的笔记本突然弹出一条新的异常——不是远程登录，而是**本地访问请求**。
“有人刷卡试图进入机房。”顾明皱眉，“门禁事件：刷卡人——集团办公室副主任助理，林澈。”
“林澈？”梁总低声，“那是集团办公室的骨干之一。一直跟秘书处有工作交集。”
罗主任看向值班安保：“他有进机房权限？”
安保点头：“按权限，他可以进。但现在你们在取证，我需要确认是否放行。”
陆律冷静：“不放。告知机房封控，任何人员进入需纪检批准。让他留下书面申请与编号。”
安保按程序去门口
本章未完，请点击下一页继续阅读！