作者：温水煮茶
3、确认删除指令的来源（是直接指令还是通过常规存储清理操作掩盖的？）
4、如果有备份，备份在哪里？是否也被删了？”
列完之后，她发现一个问题——这些事情，几乎都绕不开丁锐。
服务器日志要找丁锐，会议室监控的操作记录也要找丁锐。她不能把所有鸡蛋都放在丁锐这一个篮子里，不是不信任她，而是如果有一天丁锐被赵归帆盯上，她所有的调查线索会一下子全部断掉。
她需要一个备份方案。
明灿长出一口气，靠在椅背上，闭着眼睛想了一会儿。
安保部的周海波，监控视频的硬件存储归他管，就算IT部门把数据删了，硬盘本身的访问记录、更换记录、维护记录，安保部那边应该都有一份。
这个人，找机会跟他接触一下，看看能不能从他那里，撕开一个口子。
明灿睁开眼，拿起手机看了一眼时间。
十一点二十。
今天来不及了，她下午还有两个会要开，其中一个赵归帆也会参加。她不能在开会前把自己搞得太紧张，赵归帆那种人，能从别人的微表情里读出很多东西，她不能给他任何可读的信息。
她把手机放下，站起来走到窗边，看着外面灰白色的天空，深深吸了一口气，又慢慢吐出来。
然后她拿起桌上的文件夹，翻了翻下午开会要用的材料，确认没有遗漏，才重新坐下来。
下午两点，研发部例会，明灿提前五分钟到了会议室，选了靠边的位置坐下，面前摊着笔记本和笔。
赵归帆踩着点进来，西装革履，手里拿着一杯美式，目光在会议室里扫了一圈，在明灿身上停了一瞬，然后移开了。
会议内容没什么新鲜的，项目进度汇报、资源协调、下周的工作安排。赵归帆主持得很流畅，该表扬的表扬，该批评的批评，尺度拿捏得恰到好处。
明灿在他讲话的时候，一直保持着专注聆听的表情，偶尔在笔记本上写几个字，偶尔点头表示认同。
赵归帆很享受这种被尊重的感觉。
会议进行了四十分钟，赵归帆在最后总结的时候，忽然话锋一转。
“对了，最近公司要做信息安全审计，各部门都要配合。IT部门那边会调取一些历史数据做样本，大家接到配合需求的时候，积极配合就行了，不用太紧张。”
信息安全审计。
明灿在心里默念了一遍这四个字。
她之前想用“合规审查”的名义调取监控操作日志，现在赵归帆主动在会议上提到了信息安全审计，这意味着IT部门近期会有大量正常的日志调取需求，她的“合规审查”申请夹在这些正常需求里面，会显得更加不起眼。
会散了。
明灿收拾好东西，与赵归帆一起走出会议上，路上她就着赵归帆提出的方案，好一通吹捧，赵归帆被钓成嘴翘。
“那赵总，我回头从IT部那边拉一份数据作为我们的审计样本。”
“可以啊，你提交一个申请到IT部那边，让他们配合你一下，有问题，找我就行！”赵归帆豪气道。
明灿笑着应下：“好的赵总。”
回到办公室，她立马打开公司内部的登录系统，开始走“合规审查”的申请流程。
她填写的理由是“研发部近期信息安全内部自查，需调取近一年的监控系统操作日志作为审计样本”，申请范围写得宽泛而模糊，没有点名要哪一天、哪个时段的具体数据。
这样看起来就像一份例行公事的内部审计申请，不会引起任何人警觉。
申请提交之后，系统显示“审批中，预计两个工作日内完成”。
两个工作日。太慢了。
明灿想了想，拿起内线电话，拨了IT部门的号码。
“喂，IT部。”
“你好，我是研发部明灿，刚才提交了一份监控系统操作日志的调取申请，单号是RND20241024001。这是我们部门内部自查需要用到的，时间比较紧，能不能帮忙加急处理一下？”
电话那头传来键盘敲击的声音，几秒后，对方说：“看到了，我帮你转到运维组，具体能不能加急你得跟他们沟通。”
“好的，谢谢。能帮我转给丁锐丁经理吗？上午我刚跟她聊过技术方案的事，她知道我们部门的需求。”
对方犹豫了一下：“行吧，我帮你转过去，你稍等。”
电话被转接，响了两声，丁锐接起来。
“明灿？”她的声音里带着一点意外，似乎没想到她会这么快又打过来。
“丁经理，不好意思又打扰你。我刚提交了一份监控系统操作日志的调取申请，单号我等下发给你。我们部门在做内部自查，需要近一年的监控操作记录做审计样本，你看能不能帮忙加急处理一下？”
她说这话的时候，语气公事公办，没有任何多余的情绪。
电话那头沉默了两秒。
丁锐听懂了。
“监控系统操作日志”这几个字，在上午的对话中从未出现过。她上午来找她，说的是服务器宕机的事。现在突然提到监控系统，而且特意点了“加急”和“内部自查”，这是在告诉自己，她已经开始查会议室监控视频的事了。
“我看看。”丁锐说，语气同样波澜不惊，“你把单号发我邮箱，我帮你跟一下。”
“谢谢丁经理。”
明灿挂了电话，把申请单号发到了丁锐的邮箱，然后靠在椅背上，长长地呼出一口气。
接下来就是等了。
作者有话说：
还有两三章，灿灿就能把姐姐为员工争取的视频调出来，我知道大家想看甜甜的恋爱，但是找证据确实也是一个很难的过程，等证据找到了，姐姐的事情解决了，我就给你们发糖，别抛弃我啊！呜呜呜～
第88章
丁锐没有让她等太久。
下午四点多， 明灿收到一封邮件，附件里是一份加密的压缩包，邮件正文只有一句话：“你要的近一年监控系统操作日志已导出， 密码单独发你。”
明灿的心跳快了一拍。
她打开手机， 丁锐的微信消息正好跳进来， 是一串八位数的密码。
她没有在公司电脑上解压。而是把附件转发到了自己的私人邮箱，然后清空了公司邮箱的发件记录和已删除文件夹。做完这些，她把电脑锁屏， 拿着手机， 去了卫生间。
在洗手间的隔间里， 她用手机登录私人邮箱，下载附件，输入密码。
压缩包解压出来是三份Excel表格。
第一份是监控系统操作日志的原始记录，时间跨度十二个月，每一条操作都有时间戳、操作账号、操作类型、操作对象IP。条目很多， 密密麻麻上千行。
第二份是丁锐帮她筛选过的，近一年内，所有涉及“删除”“覆盖”“格式化”等敏感操作类型的记录。
第三份只有苏执出事前后的删除日志，丁锐把那段时间的所有监控系统操作记录单独拎了出来，按时间顺序排列， 关键条目用红色标注。
明灿的手指在手机屏幕上慢慢滑动，一行一行地看下去。
下午十七点十五分，账号liuzhiyuan（刘志远）登录监控管理系统。
下午十七点十八分，账号liuzhiyuan执行“查询”操作， 检索会议室C的监控录像索引。
下午十七点二十分，账号liuzhiyuan执行“批量删除”操作，删除对象：会议室C， 时间范围：当日上午九点至十一点。
下午十七点二十一分，账号liuzhiyuan执行“清空回收站”操作。
下午十七点二十二分，账号liuzhiyuan退出系统。
……
明灿目光停留在批量删除那一行上，会议室C，当日上午九点至十一点，正好覆盖了会议全程和事发前后的所有时间段，而会议里，苏执应该全程都在为裁员的事情跟那些高管们争执，而她所争执的内容，被批量删除掉了。
动手的人是刘志远，赵归帆的老乡。
明灿切换微信账号，给苏执发了一条消息。
【姐姐，监控视频的事查到了，是刘志远删的，你出事当天，会议室C九点到十一点的录像，全部删干净了。】
苏执回复很快【截图留底了吗？】
明灿：【抄下来了，丁锐导出的原始数据里有完整的操作日志记录，我存了。】
苏执：【好，刘志远这条线你先不要动，让他以为这件事已经翻篇了。】
明灿看着这条消息，打了一行字过去：【我知道，不要打草惊蛇。】
发完之后她又补了一句：【姐姐，还有一个事。操作日志显示删除指令没有任何前置的审批单或工单，是刘志远直接用个人账号执行的。这说明他不是在例行清理存储空间，而是在执行一个见不得光的指令。】
这一次苏执没有立刻回复。
明灿等了半分钟，手机震了一下，她打开一看，收到一个简短的【嗯】字。
她盯着屏幕，唇角微微抿了一下，打字回复：【想听姐姐夸夸】
消息发过去隔了好一会儿，苏执的回复才跳出来。
是一张猫猫举着锦旗的表情包，旁边还P了一行闪光大字——灿灿机智。
明灿盯着那张图看了两秒，没忍住，“噗嗤”一声笑了出来。
她赶紧捂了下嘴，手指在屏幕上悬了一瞬，然后飞快地打了几个字过去：【姐姐你好土哈哈哈哈】
发完又觉得不够，补了一条：【但灿灿喜欢听姐姐夸夸】
消息发出去的瞬间，心跳居然比刚才看到监控日志的时候还快，也不知道是因为紧张还是因为别的什么。
她收起手机，走出卫生间隔间，回到工位前继续梳理。
关于监控视频被删的事，赵归帆没有直接参与，他可以推说是刘志远擅自操作。但如果他能被证明是那个下指令的人，或者能证明刘志远是受他指使，那性质就完全不同了。
而要证明这一点，她需要的不只是操作日志，还需要赵归帆和刘志远之间那条联系的证据，通话记录、消息记录、或者任何能证明两人之间存在“指令下达”这个动作的东西。
那比操作日志更难拿到。
明灿指尖落在键盘上，飞快输入着，不知不觉就已经到了下班的点，明灿收拾东西的动作有些心不在焉，文件往包里塞了两遍才塞进去。她索性把包往肩上一甩，拎着外套走出了办公区。
经过苏执办公室时，办公室的门虚虚掩着，明灿透过门缝忍不住往里探了一眼。
苏执半趴在办公桌前，一只手撑在额头上，指尖掩住了半张脸，姿态却透着一种说不出的疲惫。桌上摊着好几份翻开的文件，电脑屏幕还亮着，文档停留在她没来得及关掉的那一页。
明灿看着这一幕，心口骤然紧缩了下。
苏执似乎察觉到了那道目光，撑在额前的手微微抬了抬，露出一双沾着倦意的眼睛。
两人视线对上，那双疲惫至极的眸子里突然有了光。