第645章 数据洪流的阀门（1/2）

刑侦天梯第645章 数据洪流的阀门：准备有声小说在线收听

柬埔寨金边的午后阳光，透过钻石大厦1507房间的百叶窗，切成细长的光斑，落在满地纠缠的网线和速溶咖啡罐上。诺拉迪踩着防滑靴，靴底碾过一片掉落的泡面碎屑，发出细微的“咔嚓”声。

他的防弹背心上沾着点服务器散热片的灰，右手还攥着刚从嫌疑人身上搜出的黑色手机——屏幕亮着，停在微信聊天界面，置顶联系人备注“阿柬”，最后一条消息是“15楼备份完通知我”。

“把他们的手机全收了，卸电池！”诺拉迪用柬语对身旁的特警说，目光扫过蹲在墙角的七个亚裔男子。他们都穿着洗得发白的灰色连帽衫，帽子压得很低，露出的手腕上有同款的黑色手环，上面印着“露ckytech”的字样——正是dubo平台“幸运彩”的技术团队标识。最左边的男子手指还在无意识地蜷缩，像是在模拟敲击键盘的动作，被特警按在地上时，他喉咙里发出闷响，眼神死死盯着服务器机柜，满是不甘。

“技术组，快！”诺拉迪转头看向刚进门的柬方技术警官蓬披——他怀里抱着个银色的设备箱，上面贴着“forensictools”的标签，是中方上周专程送来的电子取证设备。蓬披蹲在机柜前，先从箱里拿出一副防静电手套戴上，指尖在手套上搓了两下，才敢碰服务器的金属外壳：“诺拉迪队长，先查哪台？”

“中方陈凯说，戴尔r740，最里面那三台，是核心数据库。”诺拉迪指着机柜深处——三台黑色的戴尔服务器并排摆放，指示灯红黄绿交替闪烁，散热风扇发出“嗡嗡”的低鸣，像是在抵抗外来的侵入。他掏出加密对讲机，按下通话键：“陈凯，我们到核心服务器前了，蓬披准备开始操作。”

对讲机里传来陈凯的声音，带着电流的杂音，却异常清晰：“蓬披警官，先拔网线！断外网，防止远程触发自毁程序！记住，拔千兆网线，别碰电源，服务器有备用电池，断电会启动bios层的擦除脚本！”

蓬披点点头，手指捏着网线水晶头，轻轻左右转动了两下——长期办案让他知道，暴力拔线可能损坏接口，影响后续数据提取。水晶头脱离端口的瞬间，服务器屏幕上的“外网连接”图标变成红色叉号，蓬披松了口气，对着对讲机说：“外网已断，现在做物理内存镜像？”

“对！用ftkimager，选‘physicalmeryacquisition’模式，镜像保存到外接硬盘，别用服务器本地存储！”陈凯的声音带着点急，“我这边监测到服务器后台有个隐藏进程在跑，pid是1089，可能是定时备份程序，也可能是自毁触发条件，你们动作快！”

蓬披立刻打开设备箱，取出黑色的外接硬盘和usb3。0数据线，弯腰将线插进服务器的前置接口。屏幕上弹出“设备已连接”的提示，他快速点击“start”——进度条瞬间跳到5%，红色的数字每秒都在增长，旁边的“estimatedtime”显示“25minutes”。

“镜像需要25分钟，期间能做磁盘快照吗？”蓬披抬头问诺拉迪，手指悬在鼠标上，不敢乱动。

诺拉迪刚要回答，蹲在墙角的一个嫌疑人突然抬起头，用生硬的中文喊：“别碰磁盘！里面有锁！删数据的！”话音刚落，就被旁边的特警按着头低下去，帽檐遮住了他的脸，但那声警告让蓬披的手顿了一下。

对讲机里的陈凯立刻回应：“别慌！是bitlocker加密，我们有破解密钥的算法！先做快照，用dd命令，把整个磁盘扇区完整拷贝，加密不影响快照，后续我们在国内解密！”

蓬披深吸一口气，打开命令执行的瞬间，服务器屏幕上的字符飞快滚动，像是奔涌的数据流被突然按下了“暂停键”。

诺拉迪走到嫌疑人面前，蹲下身，用中文问道：“谁是技术主管？‘阿柬’在哪？”嫌疑人只是低头，手指在地上画着圈，不说话。诺拉迪没再逼问，而是拿起刚收来的手机，逐个检查——有两部手机的后台还挂着“幸运彩”的管理端，屏幕上能看到“今日提款申请”列表，最高一笔是50万元，申请人id是“大海”，正是国内之前锁定的大额赌客。

“陈凯，他们的手机里有管理端，能看到提款申请，和国内赌客数据对得上。”诺拉迪对着对讲机说，同时用执法记录仪拍下手机屏幕，“需要现在提取手机数据吗？”

“先不用！优先服务器！手机数据后续用cellebrite提取，现在重点盯紧服务器镜像进度，别出岔子！”陈凯的声音里带着紧张，背景里能听到键盘敲击声，“我刚查到，那个pid1089的进程，是每30分钟检测一次外网连接，断网超过30分钟会触发局部数据擦除，你们还有5分钟，加快进度！”