第88章 备份机房的最后一口气
诗和远方提示您:看后求收藏(
http://m.biqugess.com)
『如果章节错误,点此举报』第(1/3)页
凌晨两点二十,三辆车在集团办公室后侧门停下。夜风贴着车门缝钻进来,带着机房冷气和潮湿的尘味。罗主任下车时没说话,只把授权函递给安保,安保看了一眼,脸色立刻收住了打哈欠的懒散,转身去刷门禁。
门禁“滴”地一声响,像把一层更硬的壳打开。集团办公室机房比董事会办公室内务机房大得多,天花板低,走廊长,灯光呈一种没有温度的白。每一个柜体上都贴着编号标签,像某种安静而冷漠的动物标本馆。
警方技术人员先一步进入,戴上手套,开启取证箱。顾明把笔记本放在小推车上,屏幕亮着,告警界面还在跳动。
“异常访问还在持续。”顾明压着嗓子,“备份服务器BK-BO-01被登录,账号是……ga.ops。”
梁总的眉头瞬间一跳:“ga.ops?这是集团办公室的通用运维账号。”
“通用账号。”陆律重复了一遍,声音更冷,“共享账号池的另一种形式。之前我们封控了zs.board、doc.admin、bso.admin,现在他们换集团办公室的ga.ops。说明这套装置不是单点,它跨部门铺开。”
罗主任没有讨论“跨部门”四个字的含义,他只下命令:“先切会话。再做镜像。任何清理动作都可能发生在秒级。”
顾明手指飞快:“我正在切。……切断了一个会话,但又弹出第二个。对方在重连。像是有自动脚本在跑。”
警方技术人员立刻补:“按流程,先物理隔离网络,拔掉交换机端口,确保对方无法继续远程操作。”
机房值班人员犹豫了一下:“拔端口会影响别的系统备份……”
罗主任看向他,眼神不重,却让人无法躲:“现在发生的是重大证据保全。影响备份是业务影响,毁证是法律后果。你要哪个?”
值班人员不敢再多说,带着技术员去交换机柜。几分钟后,某个端口被拔掉,屏幕上异常重连的曲线瞬间断了。告警界面从橙变灰,像一口气被掐住。
顾明长出一口气:“断了。对方暂时进不来。”
周砚站在机房门口,目光扫过一排排机柜。他想起周秘书长那句“干净的代价”。此刻代价最真实的形态,就是一根被拔掉的网线——它把影子主控的手从备份里掰开,也把组织的“舒服”从流程里剥离。
“开始镜像。”警方技术人员说。
---
镜像进度条缓慢爬升。机房的风扇声让时间变得粘稠。顾明一边盯进度,一边开始做“先验分析”——在镜像完成前,先把关键日志目录做只读快照导出,以防突然断电。
“BK-BO-01是bso-flow.local的备份节点。”顾明低声,“里面应该有归档前的全量版本,包括BSO-017的历史修改、以及BSO-OWNER角色的创建记录。关键看:BSO-OWNER是什么时候创建、由谁创建、创建时绑定了哪些设备证书。”
“还有备份策略。”周砚补了一句,“看备份轮转规则是否被人为改过。对方如果想清理痕迹,会先改轮转,把保留期缩短,再跑一次备份覆盖旧数据。那比直接删除更隐蔽。”
陆律点头:“对。证据不仅是‘有’,也包括‘原本应该有却没有’。如果保留期突然从90天变成7天,那就是明显的人为痕迹。”
梁总在旁边焦躁地走了两步,又停下:“崔宁还没找到。如果他现在在外面销毁设备,我们这边再多证据,关键口供也可能断。”
罗主任声音不高:“证据不会断。人可以失联,日志不会主动撒谎。只要镜像完整,我们就能把他的动作从系统里还原。至于人,警方在找。”
警方技术人员抬头:“已经对机场、酒店、共享办公楼周边做协查,正在比对车牌与手机基站。只要他还在城里,很难完全藏住。”
“他可能不在城里。”周砚说,“他可能被安排在一个你们想不到的地方——比如外包点,或者某个内部人员的住所。影子机制对‘安全屋’的理解不依赖黑帮,它依赖行政便利:一张车证、一间空置宿舍、一把****。”
这句话让梁总的脸色更沉。他终于意识到,所谓“影子主控”并不神秘,它只是在组织里把“便利”变成了“掩护”。
镜像进行到百分之六十二时,顾明的笔记本突然弹出一条新的异常——不是远程登录,而是**本地访问请求**。
“有人刷卡试图进入机房。”顾明皱眉,“门禁事件:刷卡人——集团办公室副主任助理,林澈。”
“林澈?”梁总低声,“那是集团办公室的骨干之一。一直跟秘书处有工作交集。”
罗主任看向值班安保:“他有进机房权限?”
安保点头:“按权限,他可以进。但现在你们在取证,我需要确认是否放行。”
陆律冷静:“不放。告知机房封控,任何人员进入需纪检批准。让他留下书面申请与编号。”
安保按程序去门口沟通。几分钟后,回报:“林助理说他接到通知要来‘检查备份异常’,让我们配合放行。”
“谁通知?”罗主任问。
安保犹豫:“他说是……秘书处。”
秘书处。又是那条看似中立的线路。影子机制最擅长把自己伪装成“应急响应”:备份异常、系统压力、风险排查。你一旦放行,对方就有机会靠近设备,做最简单也最有效的动作——拔硬盘、断电、换盘。
“让他在门外等。”罗主任说,“告诉他,纪检和警方在做证据保全,检查可以,等我们结束。若他坚持进入,要求他提供书面指令编号,并同步通知董事长办公室。”
安保照做。
周砚看向那扇门,忽然觉得组织的所有暗门都长在同一个地方:**口头指令**。口头指令像风,风吹过,什么都不留;而编号像石头,石头压住风,风就只能绕开。
“他们开始派人线下干预。”梁总压着火,“如果林澈只是跑腿,背后就有人在指挥。”
陆律点头:“而且他选择在镜像进行到一半时过来,说明他知道我们在做什么,也知
(本章未完,请翻页)
第88章 备份机房的最后一口气
『加入书签,方便阅读』