第四章 第五节 遗失的一小时

7年1月3日 8：00 pm 海南 公安局办公室

“这些问题，现阶段根本无从查起。”李警官有些泄气，他重重地叹了口气。

这时候一直低头忙乎着电脑的86，终于开声道：“李警官，这些录像，之前是谁在负责？”

“嗯？有问题？”李警官疑惑地问道。

“是谁最先看过这些录像？”86没有正面回答李警官，还是拘泥于那个问题。

“物证科”李警官欲言又止。

“物证科？”86凝视着李警官，期待他进一步的回答。

“张国，他应该是第一个负责这录像有问题吗？”

“张国这就对了！”86站了起来，走到监视器前拍了拍旁边的工控机箱，开口说道：“酒店保安部所使用的视频监控设备非常先进。每天的监控录像文件都会被程序自动保存到硬盘的具体文件夹里，这些视频文件与每一台监控摄像机一一对应，再以天为单位，满一百个为限，而最新的影像会自动覆盖最旧的影像，如此类推。为了保证数据安全，这里用了一种叫作磁盘阵列的储存方式”，“哦，你说的是RAID磁盘阵列吧？我知道这种存储方式广泛用在商业上，如果是基于数据安全，业主大多会使用RAID－1这种镜像模式，这在市场上非常普遍。”阿闵插嘴道。

“说得非常对，所谓的镜像模式，就是系统中会安装两块以上的硬盘，每次数据写入的时候，都会同时对这些硬盘进行操作，那么即使不幸有一个硬盘坏了，都可以在其他硬盘进行镜像还原，数据安全性上就能够尽量的得到满足，而事实上酒店的监控设备，就是用双硬盘组成RAID－1镜像模式，而问题就出在这些备份文件上了”

“哦？”众人好奇地望着86，等待着他的解析。

“要说清问题所在，我必须先简单说说这套监控系统软件，这套监控系统是基于最新的操作版本，它不但能够对监控录像进行自动存储，更新，还可以对视频文件进行转码，压缩，封装等等的操作，这些操作完全是程序自动化，出厂的时候已经设置好，根本不用人手干预。然而这版系统还有一个鲜为人知的技术特点，就是只要经过RAID－1镜像写入操作，就会在视频文件封装的时候生成一个文件头，这个文件头记录了编码信息，而最重要的是，里面还记录了每个文件在储存目标上的路径位置”

“等等”李警官皱起了眉头，举手打断了86的说话，“我计算机水平很菜，能不能尽量简单点？”

“这样比喻吧”86举起双手，说道，“当文件写入硬盘，虽然表面上这两个文件的大小、码率、压缩比甚至是创建时间等等可见特性都是一模一样，但是这两个相同文件的文件头中所携带的信息却显示出唯一的区别，其中一个会显示写进了我的右手，另一个会显示写进了我的左手”

“哦！”不单是李警官，众人都作如梦初醒状。

“但是康宁凶案当天的监控录像文件，居然显示相同的文件头信息，这是不可能出现的情况。”86说道。

“哦？”众人面面相觑，一阵默然。“那代表什么？”阿闵代表大家问道。

“那只有两个可能，一个是服务器系统程序错乱，这个可能性基本可以排除；另一个可能就是有人绕过系统，重新对这些硬盘进行过操作，例如直接把主硬盘的原文件删除，再把镜像文件覆盖过来代替原文件，所以这两个文件头才一模一样”

“哦”众人再次表现出如梦初醒状。

86见众人除了感叹之外，还没有意识到事情的严重性，不禁着急起来，“喂喂，同志们，我说这么一大段东西的用意，就是要解析一个可能性，有人曾经修改过这些文件，大家明白我的意思了吧？”

“什么？”经过86一说，众人先是真正的如梦初醒，一个个瞪圆了双眼，嗖一声的齐齐站了起来。李警官抢着道：“等等，我刚才听得有点昏头转向，你说的什么文件头什么镜像文件的我听不太懂，你的意思是不是说在正常范围内，根本不可能出现文件头一样的情况？除了在人为干预下”

86点了点头，从桌面上的香烟盒子里抽了两根新香烟，每只手一根，摊在掌心处送到李警官的面前，继续道：“沿用刚才的例子，我手上有两根一模一样的烟，一支我已经标记为一，另一支我标记为二，那么我现在宣布，我手上的两根烟，应该是分别标记为一和二，但现实是这样吗？不是，事实却是两根烟都被标记为二，如何会出现这样的情况？是不是可能有人把我标记为一的香烟扔掉了，再把一支标记为二的新香烟偷偷放到我手中，这样我的手中不是就有两根标记为二的香烟了吗？这样的例子好明白了吧？”

86说完，把那两根香烟分派给旁边的敏姐和大刘，然后重新打开了那台显示器，继续道：“文件头这种概念性的东西说起来是比较绕口，那么我们来看看这个更直观的证据。”他把监控视频倒退回到凌晨四点，然后再正常播放，屏幕在出现影子的那一幕变黑，86又到退回去，再从新播放了几遍，然后说道：“看出什么来了没有？”

“嗯”众人眯起了双眼，认真地搜索着86口中所谓的疑点。

“老六，你就别故弄玄虚了，有话直说。”敏姐第一个失去了耐性，向后摊在沙发里，等待着86的解答。

“看这”86把监控录像停在了黑屏的状态，“我们一直有一个想当然的观点：在这时刻，我们认为监控摄像头被破坏了，所以记录不了任何影像。然而往深一层考虑，摄像头的好坏与视频记录其实是独立起来的两件事情，当摄像头损坏的时候，服务器其实还在正常运作，即使传输过来的信号出现问题，服务器依然是持续记录。那么即使是最麻利的操作，最警觉的保安，当他发现摄像头被破坏的时候，他不可能在这一瞬间，在这十分之一秒时间内到机房同步停止服务器的记录，要注意，我们的预想还要是监控人员全天候盯着这台摄像头时所作出的反应，而还没有考虑到时间的滞后性。所以按这个逻辑，在摄像头故障的时候，就应该或长或短都会在视频的最后留下一些无用的画面，这些画面可能是卡顿、定格、黑屏等等，而偏偏不会留下这像是被人剪切过的痕迹，你们仔细看看，当黑屏的一瞬间，连服务器运行记录时所自动生成添加的时间刻度标志也同时消失，甚至连半秒多余的垃圾时间都没有记录下来，仿佛摄像头坏了的同时，记录服务器就同时停止运转，这可能吗？”

“真的。”李警官再次重复播放视频，果然，在那个影子出现的那一刻，屏幕黑屏，同时右下角的那个显示月日时间的刻度值又同时消失，86指着那个刻度值消失的位置，向众人使了个眼色。

“嘶”大刘吸了口气，“真有人动了手脚？”

“很大可能，我的推测是这样的，或者这段监控录像在凌晨四点后还记录下某些重要的画面，但是有人不想这些画面被发现，于是乎就想把影像处理掉，修改者把镜像文件读出来，本意是用视频编辑软件把黑影出现后的那一幕剪掉，然而发现只单单是把中间那一幕删除，记录的时间值会显示有一个跳跃，从四点零二分跳动到某个时刻，这个时间断层肯定会引人怀疑，他就索性把后面所有东西删除弄成黑屏，完事后再把这个修改好的镜像文件写回两个硬盘里，兴幸的是他并没有发现这个文件头里的信息，所以两个文件都显示为镜像文件.这是第一个破绽，时间刻度同时消失就是第二个破绽”

作者题外话：【作者自用备注：此章节已修定】