最高管理权限账号:admin-root。
指令来源:机房内部管理终端。
任务创建时间:08:40:11。
预定执行时间:10:44:06。
操作类型:强制清除索引。
警报触发时间:10:48:02。
大厅里只剩蜂鸣器的声音。
陈默盯着那条记录。
“这不可能。”
“我们的管理员账号管得很严,平时没人会执行这种操作。”
“也许是三个月前离职的运维主管。他走的时候闹过矛盾,可能保留了后台口令,也可能留了远程后门。”
办公室副主任马上接话。
“也可能是外部网络渗透。现在黑客手段很多。”
“先别找黑客。”
高级工程师放大任务记录。
“这不是临时故障。”
“八点四十分,有人使用最高权限账号创建了延迟任务。任务绕过回收和延迟删除机制,并指定十点四十四分执行。”
“创建任务时必须输入完整目录,还要插入硬件密钥确认。”
陆亦可看向阵列状态。
“数据还能恢复吗?”
“底层数据块暂时没有发现覆写痕迹。”
工程师给阵列挂上只读锁。
“这套阵列采用顺序写入策略,目前只是索引树被删除。只要继续保持只读,扫描件碎片具备恢复条件。”
侯亮平看向机房。
“启动完整物理镜像。”
“原盘封存,后续恢复只在镜像副本上进行。”
两名工程师戴上防静电手套,开始标记主控盘和阵列盘。
每一块硬盘的编号、位置和接口状态都被拍照登记。
陈默被请进接待室。
他坐在椅子上,双手压着膝盖,手指仍在敲动。
一个小时后,高级工程师拿着现场初检报告走出来。
“镜像任务已经启动。”
“初步检查未发现足以导致整组阵列离线的物理损毁。索引删除任务来自内部管理终端,使用的是最高权限账号。”
“最终鉴定结论,要等完整镜像和底层扫描结束。”
陆亦可问:“硬件密钥呢?”