第二二七章 別賴黑客
那人有些猶豫,道:「之前你們的人已經看過了,上面確實沒有數據了!」
胡一飛皺眉,看過一次就不能再看了嗎,那你到醫院去看病,醫生讓你撩衣服,你能在家已經撩了,那能算數?
老大此時說話了,「五塊硬盤我都看了,基本是空的,其中有兩塊硬盤,上面有零星幾個文件,還都是很早以前的了!」
「你是說上面有數據?」胡一飛頓時就抓到了線索。
「有啊!」老大點頭,「不過沒用,而且有三塊是空的!」
「把那兩塊有數據的給我看看!」胡一飛就對那人道。
那人猶豫了片刻,還是找出了那兩塊硬盤,遞給胡一飛。胡一飛接好備份硬盤之後,就看到了備份硬盤上的數據,其中一塊上面有兩個文件,而另外一塊上面則只有一個文件。
「你說黑客清空數據,為什麼還會留下這零星幾個呢?」老大在一旁問著,一臉的不解。
胡一飛打開硬盤測試工具一看,就搖頭道:「老大你是怎麼看的,這上面哪有清空文件的痕跡?」
老大頓時一愣,然後指著那公司的人,「我查了,他說文件都被清空了,黑客使用的是一種高級的粉碎方式,把文件包括痕跡全都清理掉了!」
「扯淡!」胡一飛就知道老大讓人給忽悠了,「就算是粉碎,也會有粉碎的痕跡!你看看,除了眼前看到的這幾個文件,這塊硬盤上面根本就沒有留下任何其它數據寫入和擦除的痕跡。」
老大就臊紅了臉,他剛入行,有時候明明是知道某些事情是對的,但讓人一忽悠,就很難堅持得住,反而以為自己是錯的。
胡一飛回頭狐疑地看了那公司的人一眼,那人的視線就開始有些躲閃。
「老大,你以後自己心裡得有個判斷,不能人云亦云!」胡一飛說著,就從那兩個僅有的文件入手去分析,一看文件的創立時間,一個是個3月份,一個是在8月份,3月份的那個距今都快一年了,「老大你看看,發現什麼沒有?」,胡一飛問到。
老大瞪著看了半天,然後搖頭,「看不出什麼!」
「時間!」胡一飛笑了笑,老大還是欠缺那麼一點子經驗啊,「雖然這兩個文件創建的時間相隔了五個月,但有一點是相同的,你看,都是0點00分創建的!」
「咦?」老大就嗤了口氣,「還真是這樣啊!」
「我們再看另外一塊硬盤上的!」胡一飛切換到另外一塊硬盤下,點擊那個文件的屬姓,當即道:「怎麼樣?也是0點0分創建的!」
老大點頭,問道:「那這說明什麼呢?」
「說明他的備份工作是在0點0分進行的!」胡一飛指了指身後的那人,「我沒說錯吧?」
那人急忙點頭,「是是,備份確實是在0點0分進行的!」
老大伸了伸大拇指,然後又道:「那我們現在怎麼來查黑客的蹤跡呢?」
胡一飛歎了口氣,「我看根本就沒有什麼黑客入侵,你說對不對?」,胡一飛又看那人。
那人趕緊搖頭,一臉窘迫,「這我就不知道了,但要是沒有黑客入侵的話,我備份好的數據,怎麼就不見了呢?」
「能看一下這裡面的數據嗎?」胡一飛指著硬盤上那三個文件。
那人有些為難,道:「這些都是公司的客戶數據,沒有我們老總的批准,任何外人都不能看!」
「那你就給你們老總打電話吧!」胡一飛一提到老總這兩個字,就不由想起了牢搔,有些汗顏,道:「我想你們的老總現在也非常著急想知道這些備份好的數據都上哪去了吧!」
那人思索了片刻,咬咬呀,道:「好,我這就給老總打電話。」,說完,拿起電話,到一旁去打電話,過了一會返回,道:「老總現在就在公司,他一會就過來!」
「那就等等吧!」老大歎著氣,自己這一天忙活下來,是什麼都沒發現,可胡一飛一來,馬上就發現了個線索,看來自己差得還很遠吶。老大是不知道,當年胡一飛在微藍的時候,天天就是整這些稀奇古怪的破事,那些政斧機關電腦出的故障,那才叫五花八門呢,比這離奇曲折的,遍地都是,胡一飛是硬被培養出來的。
等了不到十分鐘,這公司的老總就來了,一看就是很精明幹練的一個人,微微有些發福,進來直奔胡一飛和老大,「這麼晚了,還得辛苦兩位,實在是抱歉吶!等事結束,夜宵我請!」
「客氣了!」胡一飛笑道,「是我們慚愧啊,一整天了,也沒弄清楚原因,耽誤了你們的正常工作了!」
「這話太謙虛了,現在誰不曉得菲戈安全的名氣吶!」那老總呵呵笑著,掏出名片,「不才孫大山,正是這家公司的老總!」
老大趕緊把自己的名片也交換一下,胡一飛這次出門原本就不是辦事的,所以名片沒帶,只是客氣收下了。
「是這樣的,孫總,因為這服務器已經被格式化,也重裝了系統,所以想再從這服務器上尋找線索,就非常困難了,所以我想看一下這備份硬盤上文件的數據,看看能不能找到一些線索!」胡一飛指了指電腦上顯示出的幾個文件,「這是貴公司很早以前備份下來的幾個數據文件!」
「好,看吧,看吧!」孫總倒是不介意,說完了,就問胡一飛,「你看我們的數據能不能夠恢復,黑客入侵咱就認了,關鍵這些客戶的資料不能沒有啊,開展業務一天都離不了!」
「很難說!」胡一飛搖頭,「我估計希望不大,不過這也只是我的一個猜測,得看完這文件才能確定!」
孫總的臉色當時有些憂慮,他最擔心的就是數據無法恢復,至於黑客入侵倒是其次的。
「這數據是加密的!」胡一飛看著那負責備份的員工,「你們應該有專門的數據查看工具吧?」
「有,有!」那人點頭。
「快去找來!」孫總就吩咐著。
那人不敢耽擱,從保險櫃裡找出一個U盤,交給胡一飛,道:「數據查看工具,就在這上面!」
胡一飛插上U盤,現實裡面有兩個工具。
那人指著第一個,道:「就是這個了!」
胡一飛點點頭,然後運行那個工具,將備份硬盤上的一個文件導入,十幾秒後,數據打開了,出乎所有人意料的是,裡面只有一條數據。
「啊!」負責備份的那人就長大了嘴巴,像是想起了什麼。
胡一飛再打開另外一個,這會裡面更是空空的,連一條記錄都沒有,這傢伙竟然備份了個空的數據回來。第三個文件打開,裡面也是只有一條數據,這是和第一個文件倒是有點相似。
「黑客把數據刪除了?」孫總多少懂一些,就問到。
胡一飛搖頭,「那不可能,首先數據是加密之後才保存的,黑客很難解開;再一個,黑客就是刪除數據,也不能把文件的創建時間也改了!」
「那你分析這是怎麼一回事?」孫總急忙問到。
胡一飛站在那裡想了想,眼光瞄到硬盤上的另外一個工具,就問道:「這個工具是備份工具吧?」
那人點頭,「是,這是備份工具,我就是用這個工具來做備份的!」
「好!」胡一飛直接運行了那個備份工具,道:「你現在再設置一下,我看看你之前都是怎麼備份的!」
那人走到電腦跟前,深吸一口氣,開始設置備份軟件,備份的時間,他選擇了是每天的0點0分進行,輪到選擇備份內容的時候,那人突然愣住了,站在那裡就點不下去了,上面只有兩個選項,一是「備份所有內容」,二是「備份當天內容」。
胡一飛拍了拍那人的肩膀,「好了,不用選了,問題已經弄清楚了!」
倒是孫總和老大還在納悶呢,心說這怎麼就弄清楚了呢。
「到底是怎麼回事?」老大趕緊問道。
胡一飛看著孫總,「你們的備份員每天確實是挺勤懇的,也是嚴格遵照公司的章程來做事,可就是太大意了。」胡一飛頓了頓,歎氣道:「他選擇了備份當天的數據,也就是數據庫裡這一天新增加的數據,是今天對比昨天增加了的數據,可他又選擇了在半夜0點進行備份,那時候公司怎麼會有人工作呢,數據庫對比昨天是不會有變化的,也就是說,連續一年,你們都在備份空的數據。」
孫總當時傻了眼,「這不會吧?」
胡一飛攤了攤手,「我建議你們最好把財務系統的備份數據也檢查一下,免得再出什麼意外!」
孫總一瞪眼,那人就趕緊把保險櫃裡另外五塊硬盤也拿了出來,接上電腦一看,這回是徹底傻眼了,沒話說了。和客戶管理系統一樣,都是備份了空的數據回來,唯一不同的,是原來那台運行財務系統的舊服務器硬盤,還沒有被格式化。
如果要是把兩台服務器都格式化了,然後就等著用備份硬盤來恢復數據的話,那今天就會是兩個杯具了,這也算是不幸中的萬幸吶!