“测试台那台终端被用作了数据转存的前端。“陆维桢说，“廖维在测试台面板上安装分流接口后，数据通过光纤进入弱电系统，从那里有两个出口——一个去公交站台方向，另一个可能在终端所在的位置做本地存储，然后以正常的工作流程从终端外发数据，这样在系统日志中显示的是一个合规的操作记录。数据从测试台上产生后，已经被自动复制到了至少两个独立的目标出口上。“
他重新打开物流园存储卡的目录树，在EXT_MY文件夹的下层目录中找到了一个与那台终端账号名称格式一致的文件索引标记。标记对应的是一个在终端本地生成的输出文件序列，文件创建时间戳和测试台的运行节拍完全同步，生成后的文件在几秒到几分钟内被转存到外部存储介质中。整个过程不需要任何人工干预。
“廖维的职责范围包括日常的数据维护工作。“陆维桢说，“他在白天通过合规的流程操作终端，把数据转存到正常的归档路径中。夜间和凌晨的物理介质更换则是另一条完全独立的渠道，通过公交站台设备和仓储区设备完成。他在同一天内同时运行着两条输出链路：一条合规，一条隐蔽。两条链路共享同一个数据源。“
他把这个发现加在了白板上已经闭合的V字形路径图的顶部，在标题下新增了一行备注。两条链路共享同源意味着如果合规链路被截断或审计，廖维可以完全依托隐蔽链路继续运行。只要他的物理访问权限还在，数据就能持续流到仓储区的设备上，即使合规终端上的所有操作都被实时监控，也不会影响第二条链路的工作。
“所以截断合规链路只能挡住一半。“陆维桢在白板的空白处画了一个新的分支图，“只要物流园存储卡和仓储区设备还在运行，数据仍然可以绕开合规路径流向沿海方向。现在合规链路在面包车截停时已经断了，但隐蔽链路的部分仍然在运行。“
陆维桢转身走向工作站，调出了仓储区记录器的实时状态界面。界面上显示记录器的存储区尚未被新的数据写入，说明自他安装记录器以来没有人靠近过G区仓库中段的设备位置。下次写入预测窗口