家属与工作人员的设备分组编号,原始文件只由数据保护负责人和见证人读取。
排除谁、依据什么,也全都记在日志里。
两小时后,转入前那张清单上多出来的平板,在护理站最下层的锁柜里被找到。
设备编号一致。
清单发现异常时,中心只能先按编号封禁它接入内部网络,并没有找到设备实物。
调查日志显示,护工把它带进套房后,临时连上了自带的移动热点,这才绕过了中心的网络封禁。
平板里的本地相册已经清空,可移动设备管理程序仍在本地保留了登录和上传操作时间,重新接入取证网络后才将记录完整回传。
工作人员先对设备外观和开机状态拍照,再将它放入隔离取证环境。
原始数据的校验值被写进交接表,分析用的是副本,每一次查看都有账号与时间。
删掉相册只能说明使用者想藏,真正把人锁进时间窗口的,是设备、门禁和排班三份记录的交叉。
上午十点四十二分,设备被带进套房。
十点四十八分,照片上传。
十一点零二分,使用记录被删除。
门禁和排班表一对,二十分钟的窗口只落在一名临时护工身上。
她最开始坚称自己只是忘了登记。
直到警方告知她已依规调取相关信息,第一笔五千元的稿费经境外支付平台中转进入她的账户,她才坐不住了。
“我只拍了一只手,脸都没拍!”
苏晚坐在隔壁房间的屏幕前,声音从连线里传过去:“孩子的手不是你的商品。
照片模糊,也模糊不了你收钱、闯入和删记录的三个事实。”
临时护工的辩解卡在喉咙里。
她终于交出了手机,在见证下完成证据镜像。
“他们要的根本不只是照片。”她急急地说,
“我已经做了,后面的钱我不要了!”
镜像刚完成,手机屏幕忽然亮了。
发件人没有名字,只有一串临时编号。
“满月宴那天,拍到能用的东西,尾款翻十倍。”
>>>点击查看《被赶出家门,我千亿大佬马甲曝光》最新章节