第47章 叠痕 (第2/3页)
介质更换，加上操作员每次更换后约两天回来做一次工具痕迹复位。
“下次操作窗口预计在约四天后。“陆维桢说，“如果要完整观察到他的操作流程，我们需要在他做完介质更换之后继续观察约四十八小时，看他是否按惯例回来做螺栓力矩修正。“
他站到白板前，把这条新发现的时间线添加到了操作员的行为模式图中，用虚线标注在七天主周期下方。两条时间线在图中保持平行，操作员在完成介质更换后的第四十八小时左右会回来做一次快速调整，然后在主周期的下一轮开始前再次回到仓库位置完成新一轮介质更换。
周承岳在下午三点左右从外边回来，带来了一条来自沿海方向的消息。白色面包车截停后从车上缴获的那组数据存储卡已经完成了初步内容提取，其中一部分文件的元数据创建者字段指向了蓉城航空动力研究所的一个内部账号，账号名称对应一间名为“材料测试数据室“的办公终端，位于测试台所在楼层。那台终端在近期的工作日白天时段保持着规律的登录记录，所有登录者在系统内的操作日志都停留在正常的数据读取和归档范围内。
“测试台那台终端被用作了数据转存的前端。“陆维桢说，“廖维在测试台面板上安装分流接口后，数据通过光纤进入弱电系统，从那里有两个出口——一个去公交站台方向，另一个可能在终端所在的位置做本地存储，然后以正常的工作流程从终端外发数据，这样在系统日志中显示的是一个合规的操作记录。数据从测试台上产生后，已经被自动复制到了至少两个独立的目标出口上。“
他重新打开物流园存储卡的目录树，在EXT_MY文件夹的下层目录中找到了一个与那台终端账号名称格式一致的文件索引标记。标记对应的是一个在终端本地生成的输出文件序列，文件创建时间戳和测试
（本章未完，请点击下一页继续阅读）