张诚落网后,对杀害李明并伪造遗书的罪行供认不讳,但司徒亮团队并未就此停下脚步。他们深知,要将张诚绳之以法,必须形成完整、无可辩驳的证据链。而李明电脑中被删除的数据,作为关键的电子证据,其恢复和分析工作,就成了案件后续办理的重中之重。
林娜带着专业的技术设备,再次对李明的电脑进行了深度的数据恢复。之前虽然已经恢复了部分文件,但为了确保没有遗漏任何关键线索,她决定对电脑硬盘进行全面的扫描和分析。“电脑硬盘的损坏程度比我们想象的要严重,” 林娜一边操作设备,一边对身边的技术队员说道,“凶手在删除文件时,使用了专业的文件粉碎软件,试图将文件彻底销毁。但幸运的是,硬盘的磁道没有被严重损坏,我们还有机会恢复出更多的关键数据。”
她将硬盘接入专业的数据分析工作站,启动了数据恢复软件。软件开始对硬盘的每一个扇区进行扫描,提取被删除的文件碎片。这个过程极其繁琐,每恢复一个碎片,都需要进行拼接和验证,稍有不慎就可能导致数据损坏。林娜全神贯注地盯着屏幕,手指在键盘上飞快地敲击着,不放过任何一个细节。
时间一分一秒地过去,窗外的天色从明亮渐渐变得昏暗。直到深夜 11 点,林娜终于恢复出了完整的电脑数据。除了之前已经发现的 “张诚证据” 文件夹,她还恢复出了李明的日记、浏览记录、邮件往来等重要文件。
“亮哥,有重大发现!” 林娜立刻给司徒亮打电话,语气里带着抑制不住的兴奋,“我恢复出了李明的完整日记,里面详细记录了他和张诚的纠纷过程,以及张诚多次威胁他的内容。更重要的是,我在电脑的系统日志里,发现了张诚登录电脑的完整记录,包括登录时间、IP 地址、操作内容等关键信息!”
第二天一早,林娜将恢复出的所有数据整理成册,送到了司徒亮的办公室。司徒亮仔细翻阅着李明的日记,日记里的内容让他无比愤怒。李明在日记中写道:“2024 年 6 月 15 日,今天去找张诚,质问他为什么不立案调查赵小宇被霸凌的案件,他竟然说我多管闲事,还威胁我如果再继续追查,就对我不客气。”“2024 年 7 月 2 日,我找到了张诚收受贿赂的证据,是一张学校向他个人账户转账的银行流水截图。我一定要告倒他,为小宇讨回公道。”“2024 年 12 月 5 日,张诚又来找我了,他说让我把证据交出来,否则就会有生命危险。我不怕他,我一定要坚持到底。”
这些日记内容,详细记录了张诚徇私枉法、收受贿赂以及威胁李明的全过程,为张诚的作案动机提供了有力的佐证。
更关键的是电脑的系统日志。日志记录显示,张诚在案发前一天晚上 7 点 15 分,使用一个临时的公共 WiFi IP 地址(192.168.1.100)登录了李明的电脑。登录后,他首先查看了李明的文件列表,然后删除了 “张诚证据” 文件夹里的部分文件(包括银行流水截图、张诚与学校校长的合影等),接着清空了电脑的浏览记录和回收站,最后在晚上 8 点 05 分退出登录。
“这个 IP 地址,就是我们之前追踪到的‘诚信网吧’的公共 WiFi 地址。” 林娜说道,“而且,系统日志里还留存着张诚的操作痕迹,包括他使用的鼠标点击位置、键盘输入内容等。通过分析这些痕迹,我们发现,他在删除文件时,非常慌张,有多次误操作的记录,这也从侧面证明,他是在匆忙中销毁证据。”
林娜还恢复出了李明的邮件往来记录。其中一封邮件是李明写给上级纪检部门的举报信,发送时间是案发前一天中午 12 点。邮件内容详细列举了张诚在处理学生霸凌案时的徇私枉法行为,以及他收受贿赂的证据,并请求上级部门严肃处理。但这封邮件最终没有发送成功,原因是张诚登录电脑后,删除了邮件的发送记录,并关闭了李明的邮箱账户。
“张诚肯定是担心这封举报信发送成功,所以才急于登录李明的电脑,删除相关证据。” 苏瑾分析道,“他没有想到,李明已经将部分证据备份到了其他地方,而且我们还能恢复出被删除的数据。”
为了进一步确认张诚登录电脑的事实,林娜还调取了 “诚信网吧” 案发前一天晚上的监控录像。虽然监控录像的清晰度有限,但通过技术增强处理后,可以清晰地看到,晚上 7 点 10 分,一个戴着口罩和帽子的男子走进网吧,坐在靠近门口的一个座位上,打开了一台电脑。该男子的左手食指上有一个明显的疤痕,与张诚的疤痕特征完全一致。晚上 7 点 15 分,该男子开始操作电脑,直到晚上 8 点 05 分才离开网吧。
这章没有结束,请点击下一页继续阅读!