“还有一个条目。”顾明把时间线往后拉，“昨晚我们冻结doc.admin后，ga.ops在凌晨一点十二分做了一次‘备份策略调整’，把bso-flow相关备份保留期从90天改成14天。并触发了一次全量备份。”
梁总怒道：“这就是你刚才说的轮转覆盖。”
“对。”顾明点头，“但他没来得及覆盖完，因为我们在两点二十进来拔掉端口。全量备份只跑到百分之三十七就停了。旧备份还没被覆盖。”
这就是抢下来的关键：如果晚半小时，旧备份就会被覆盖，证据就会“自然消失”。影子机制会把自然消失包装成系统轮转，合法得像一场天气变化。
“把这个策略调整作为毁证嫌疑证据。”陆律说，“这不是正常运维，因为时间点太巧，且保留期骤降。还要查ga.ops是谁在用：会话来源IP、二次认证记录、VPN隧道、甚至操作时键盘布局。”
顾明已经把会话日志拉出：“ga.ops的会话来源有三个：集团办公室内网终端、外包点机房网段、以及一个酒店Wi-Fi网段。酒店Wi-Fi的MAC地址与崔宁手机热点高度匹配。”
会议室里气压骤降。
崔宁的热点匹配意味着：崔宁并不只是执行，他可能直接参与了备份策略调整、甚至参与了BSO-OWNER角色的创建流程。他不是单纯被推到台前，他是被选中的“手”。
“这也解释他失联。”周砚说，“他手上沾得太多，不能被问询。失联不是躲，是被安排。”
罗主任的声音像刀：“那就把安排他的人找出来。”
---
凌晨四点半，门外传来轻微争执声。安保回来报告：“林澈还在门口，他说不能等，备份异常影响很大，他要进去确认。”
罗主任站起身，走到门口。他没带怒气，只带编号。门打开，林澈站在走廊里，西装外套敞着，脸色很白，像赶来的路上没睡。
“罗主任。”林澈先开口，态度客气，“我理解你们取证。但我必须对备份系统负责。现在系统报警，核心备份中断，我要进去确认，否则明天业务方会追责。”
罗主任看着他：“你负责的是业务连续性，我们负责的是证据连续性。你要进去可以——请出示进入授权编号