元數據

季　偉

“什么時候才能恢復我們需要的那部分內容？”秋生對技術人員的那些充斥著專業術語的解釋越來越不耐煩，干脆直截了當地問。

“這個問題我實在是難以回答。”技術人員說，“因為犯罪嫌疑人刪除了硬盤上的大部分文件，我們只能根據硬盤上殘留的元數據進行恢復。您知道什么叫元數據嗎？”

秋生搖頭：“我不知道，我也不關心，我只想要結果。”

技術人員對秋生的冥頑不化十分無奈：“實際上，元數據就是一堆二進制代碼，01010101……您明白了吧，所以在進行恢復之前，我們也不知道這些代碼代表什么內容。而且我們必須逐段恢復，所以我不敢說什么時候能得到您想要的結果。我甚至不敢保證能完全恢復所有被刪除的文件，我只能告訴您，恢復硬盤上被刪除的大部分內容——大部分，但不一定是全部——大概需要一周時間。”

一天之前，一家印刷廠向警方報案，他們的財務室在夜間被盜。現金都鎖在保險柜里，倒是沒什么損失，竊賊撬開了所有的抽屜，沒找到值錢的東西，大概心情很糟糕，把財務室里幾臺電腦的主機箱都打開了，拿走了所有的內存條，那是主板上最好拆的零件。財務室所在的辦公樓設有電子監控系統，案發之后，廠方馬上調閱當晚的監控錄像，沒想到監控室那臺電腦上的大部分文件都被刪除了，回收站也被清空。而攝像探頭拍下的視頻資料，恰恰在那些被刪除的文件里。

監控室和財務室都設在辦公樓的五層。警方推斷竊賊是通過財務室門上方的氣窗爬進去的，作案后從里面開門出來，但沒有留下指紋。每晚監控室里都有人值班，可案發當晚監控室的值班人員卻跑到工廠外會女朋友去了，為了給人留下他還在崗的假象，他耍了個小聰明，沒有鎖監控室的門，恰恰給竊賊刪除監控資料提供了機會。印刷廠的辦公樓有門衛值班，外部人員出入都有登記，這些人在案發之前就離開了。但門衛對于晚上在辦公樓里加班的人卻沒有記錄，更無法準確說出他們是何時離開的。既然竊賊能夠溜進監控室刪除電腦上的文件，說明他對印刷廠辦公樓的情況比較了解，而且還可以隨時注意到監控室值班人員的動向。因此，秋生傾向于內部人作案。

警方一方面盡量恢復硬盤數據，同時排查當天晚上在辦公樓內加班的工作人員。主要嫌疑鎖定在三個人身上。

第一個就是監控室的值班員。值班員是個剛剛大學畢業的小伙子，來印刷廠工作不久，在大學里學的就是計算機專業。印刷廠剛剛安裝了一套電子監控系統，考慮到他是計算機專科畢業，就暫時由他來負責監控室的工作。當晚他是什么時候出去會女朋友以及是何時回來的，印刷廠里沒有人可以證實，他女朋友的證詞自然會被打個問號。因為他就在監控室值班，離財務室最近，具備作案條件。

第二個犯罪嫌疑人是印刷廠的一個臨時工，平時就干一些跑腿的雜活，比如到各個出版社去送膠片取光盤之類。由于他家住郊區，上班路途比較遠，有時候一天幾個出版社跑下來已經很晚了，干脆就住在四樓的辦公室里。盡管這不符合規定，但考慮到他的特殊情況，廠領導也就默許了。案發當晚，他正好住在辦公樓里，據他說，他打了一宿網絡游戲，一直沒離開四樓。

第三個犯罪嫌疑人是個排版員，當晚在給一份即將付印的稿件做最后的修改。秋生有點奇怪地問他：“工作量很大嗎？難道需要整整一個晚上？”排版員解釋說，實際上工作量并不大，他很快就做完了。只是他改的這份稿件很吸引人，所以改好之后他沒有離開，而是把稿件看完了。后來才發現時間太晚了，于是就住在了辦公室。秋生把那份稿件要過來看了看，名字叫《大洋彼岸的殺戮》，內容是關于一個美國的連環殺手，外號B.T.K（捆綁、虐待、殺戮三個詞的英文縮寫）。這是一個真實的故事，秋生是警察，聽說過這個殺手的大名。這個人從1974年開始作案，據保守估計，至少有十起兇殺案與他有關，直到2005年，他才被聯邦調查局抓獲。秋生問排版員：“既然你看過這本書，能告訴我B.T.K是怎么被抓住的嗎？”排版員笑了：“是不相信我吧？”然后他告訴秋生，B.T.K給警方寄了一張軟盤，上面是一封嘲笑警方無能的信。但警方發現這張軟盤以前曾經使用過，并且找到了一個被刪除的文檔的元數據。通過這些元數據，警方恢復了那個文檔并找到了逍遙法外多年的連環殺手的線索。

秋生記得，局里的技術人員也跟他提起過元數據。他給那個技術員打了電話。技術員告訴他，硬盤恢復還在進行中，讓他別著急。秋生說：“我不著急，我是怕你著急，我已經找到竊賊了。”

好了，讀者朋友，您知道竊賊是三個犯罪嫌疑人中的哪一個嗎？

(6月30日截止答案，參考答案見第7期，“六月偵探榜”見第8期。)

責任編輯/楊桂峰