刑侦天梯 第645章 数据洪流的阀门

柬埔寨金边的午后阳光，透过钻石大厦 1507 房间的百叶窗，切成细长的光斑，落在满地纠缠的网线和速溶咖啡罐上。诺拉迪踩着防滑靴，靴底碾过一片掉落的泡面碎屑，发出细微的 “咔嚓” 声。

他的防弹背心上沾着点服务器散热片的灰，右手还攥着刚从嫌疑人身上搜出的黑色手机 —— 屏幕亮着，停在微信聊天界面，置顶联系人备注 “阿柬”，最后一条消息是 “15 楼备份完通知我”。

“把他们的手机全收了，卸电池！” 诺拉迪用柬语对身旁的特警说，目光扫过蹲在墙角的七个亚裔男子。他们都穿着洗得发白的灰色连帽衫，帽子压得很低，露出的手腕上有同款的黑色手环，上面印着 “Lucky tech” 的字样 —— 正是赌博平台 “幸运彩” 的技术团队标识。最左边的男子手指还在无意识地蜷缩，像是在模拟敲击键盘的动作，被特警按在地上时，他喉咙里发出闷响，眼神死死盯着服务器机柜，满是不甘。

“技术组，快！” 诺拉迪转头看向刚进门的柬方技术警官蓬披 —— 他怀里抱着个银色的设备箱，上面贴着 “ forensic tools” 的标签，是中方上周专程送来的电子取证设备。蓬披蹲在机柜前，先从箱里拿出一副防静电手套戴上，指尖在手套上搓了两下，才敢碰服务器的金属外壳：“诺拉迪队长，先查哪台？”

“中方陈凯说，戴尔 R740，最里面那三台，是核心数据库。” 诺拉迪指着机柜深处 —— 三台黑色的戴尔服务器并排摆放，指示灯红黄绿交替闪烁，散热风扇发出 “嗡嗡” 的低鸣，像是在抵抗外来的侵入。他掏出加密对讲机，按下通话键：“陈凯，我们到核心服务器前了，蓬披准备开始操作。”

对讲机里传来陈凯的声音，带着电流的杂音，却异常清晰：“蓬披警官，先拔网线！断外网，防止远程触发自毁程序！记住，拔千兆网线，别碰电源，服务器有备用电池，断电会启动 bIoS 层的擦除脚本！”

蓬披点点头，手指捏着网线水晶头，轻轻左右转动了两下 —— 长期办案让他知道，暴力拔线可能损坏接口，影响后续数据提取。水晶头脱离端口的瞬间，服务器屏幕上的 “外网连接” 图标变成红色叉号，蓬披松了口气，对着对讲机说：“外网已断，现在做物理内存镜像？”

“对！用 FtK Imager，选‘physical memory Acquisition’模式，镜像保存到外接硬盘，别用服务器本地存储！” 陈凯的声音带着点急，“我这边监测到服务器后台有个隐藏进程在跑，pId 是 1089，可能是定时备份程序，也可能是自毁触发条件，你们动作快！”

蓬披立刻打开设备箱，取出黑色的外接硬盘和 USb3.0 数据线，弯腰将线插进服务器的前置接口。屏幕上弹出 “设备已连接” 的提示，他快速点击 “Start”—— 进度条瞬间跳到 5%，红色的数字每秒都在增长，旁边的 “Estimated time” 显示 “25 minutes”。

“镜像需要 25 分钟，期间能做磁盘快照吗？” 蓬披抬头问诺拉迪，手指悬在鼠标上，不敢乱动。

诺拉迪刚要回答，蹲在墙角的一个嫌疑人突然抬起头，用生硬的中文喊：“别碰磁盘！里面有锁！删数据的！” 话音刚落，就被旁边的特警按着头低下去，帽檐遮住了他的脸，但那声警告让蓬披的手顿了一下。

对讲机里的陈凯立刻回应：“别慌！是 bitLocker 加密，我们有破解密钥的算法！先做快照，用 dd 命令，把整个磁盘扇区完整拷贝，加密不影响快照，后续我们在国内解密！”

蓬披深吸一口气，打开命令执行的瞬间，服务器屏幕上的字符飞快滚动，像是奔涌的数据流被突然按下了 “暂停键”。

诺拉迪走到嫌疑人面前，蹲下身，用中文问道：“谁是技术主管？‘阿柬’在哪？” 嫌疑人只是低头，手指在地上画着圈，不说话。诺拉迪没再逼问，而是拿起刚收来的手机，逐个检查 —— 有两部手机的后台还挂着 “幸运彩” 的管理端，屏幕上能看到 “今日提款申请” 列表，最高一笔是 50 万元，申请人 Id 是 “大海”，正是国内之前锁定的大额赌客。

“陈凯，他们的手机里有管理端，能看到提款申请，和国内赌客数据对得上。” 诺拉迪对着对讲机说，同时用执法记录仪拍下手机屏幕，“需要现在提取手机数据吗？”

“先不用！优先服务器！手机数据后续用 cellebrite 提取，现在重点盯紧服务器镜像进度，别出岔子！” 陈凯的声音里带着紧张，背景里能听到键盘敲击声，“我刚查到，那个 pId 1089 的进程，是每 30 分钟检测一次外网连接，断网超过 30 分钟会触发局部数据擦除，你们还有 5 分钟，加快进度！”

蓬披的额头瞬间沁出冷汗，他盯着内存镜像进度条 —— 刚到 18%，按照当前速度，25 分钟肯定来不及。他立刻点开任务管理器，找到 “FtK Imager” 进程，右键选择 “高优先级”，进度条的增长速度果然快了些：“现在 19%，争取 25 分钟内完成！”

诺拉迪走到服务器旁，看着蓬披的手在键盘上飞快操作，手指因为用力而泛白。他掏出手机，给李萨利局长发了条消息：“1507 服务器正在镜像，断网触发自毁倒计时，还有 5 分钟，请求技术支援！”

消息刚发出去，对讲机里传来陈凯的声音：“有办法！用‘内存冻结’工具，暂停 pId 1089 进程！

蓬披立刻输入命令，按下回车 ，他松了口气，擦了擦额头的汗：“进程结束了！镜像进度 22%，应该能按时完成！”

华夏省厅指挥中心，陈凯盯着屏幕上的远程监控画面，手指在键盘上还在敲击 —— 他在同步编写解密算法，为后续破解加密做准备。陆野站在他身后，目光落在服务器镜像的进度条上，问身旁的副手张涛：“境内各抓捕组现在什么情况？”

张涛手里拿着平板电脑，上面是各地传来的实时画面：“云南瑞丽组已经围住张伟的玉石店，他还在里面对账；青山组在电竞酒店门口待命，‘大海’还在投注；临沧组盯着地下钱庄的 poS 机，流水已经超过 200 万了。”

“再等等。” 陆野的目光没离开屏幕，“等蓬披那边确认镜像完成，拿到核心数据，再动手。数据是铁证，不能让嫌疑人有销毁的机会。”

金边 1507 房间，内存镜像进度条终于爬到 100%。

诺拉迪看着蓬披将备份好的硬盘放进设备箱，才对着对讲机说：“陈凯，内存镜像完成，磁盘快照进行中，预计 1 小时后结束。”

对讲机里传来陈凯的声音：“好！通知陆总队，境内可以准备行动了，等磁盘快照完成，我们就能拿到完整的赌客流水和代理名单！”

陆野收到消息，拿起加密电话，拨通张涛的号码：“通知所有抓捕组，1 小时后行动！张伟、‘大海’还有地下钱庄的人，一个都别漏！数据已经控制住，这次要把他们的资金链连根拔起！”

张涛立刻传达指令，指挥中心里的气氛瞬间紧绷 —— 所有人都知道，“数据洪流” 的阀门已经握住，接下来的抓捕，将是对这个跨境赌博集团的致命一击。

金边 1507 房间，蓬披还在盯着磁盘快照的进度条，诺拉迪则在清点扣押物品：12 台服务器、48 块硬盘、7 部手机、3 本手写账本。蹲在墙角的嫌疑人已经没了最初的挣扎，有人把头埋在膝盖里，有人盯着服务器的指示灯，眼神空洞。诺拉迪走到窗边，拉开百叶窗，看着外面的湄公河 —— 河水泛着金光，远处的渔船正在返航。他掏出手机，给陈凯发了条消息：“数据阀门已经关上，接下来，该收网了。”

陈凯的回复很快：“合作愉快，等你们把数据送回来，我们一起解密，让这些赌客和代理，都付出代价。”

陆野站在省厅指挥中心的窗边，看着外面渐渐落下的夕阳，手里攥着刚打印出来的境内抓捕名单。他知道，数据洪流被控制的这一刻，不仅是境外行动的关键，更是境内收网的信号 —— 这场跨越国境的战斗，终于要迎来决定性的时刻。