我盯着屏幕上那份试验日志的归档条目，手指在鼠标滚轮上停住。
这个普通风洞试验的基础数据包，编号TF-20160815-B。
昨天归档时，它老老实实躺在“常规验证数据”文件夹里。今天系统刷新后，记录显示它在凌晨2点17分被复制了三次。
“小刘。”我喊住正路过技术支援中心开放办公区的技术员刘浩。
“你昨天最后走的时候，动过TF-20160815-B的原始数据包吗？”
刘浩，去年刚分来的大学生，在试验数据处理组，负责这类基础数据的初步整理。
他停下脚步，凑过来看我的屏幕：“TF-20160815-B？就那个常规验证的？”
“没啊，孙姐。我昨天下班前就把它归档了，确认过的。怎么了？”
我指着那三条复制记录：“你看，归档后，凌晨2点17分，被连续复制了三次。”
“源路径是归档区，目标路径…显示是临时缓存区，但缓存区里现在查不到对应文件。”
刘浩皱了皱眉头，凑近仔细看了看记录：“凌晨两点多？那时候机房除了自动备份程序，不应该有任何记录啊。”
“是不是系统又抽风了？最近服务器老有点小毛病，后台日志偶尔会记些莫名其妙的操作。”
“三次，时间戳间隔不到0.5秒。”我点开详细日志。
“不像自动备份。备份程序有固定时间，动作也没这么快。这像是…手动操作的痕迹。”
“手动操作？”刘浩笑了，带着点年轻人的不以为然。
“孙姐，谁大半夜两点多跑机房来复制一份非涉密的常规基础数据啊？吃饱了撑的？肯定是系统bug。”
“上次不也出现过一次，归档记录显示文件被删了，结果虚惊一场，后来发现是日志同步延迟。”
我摇摇头：“那次是显示延迟，文件还在。这次是明确记录了复制动作，但目标文件失踪了。性质不一样。”
我盯着那三条记录，“TF-20160815-B虽然是非涉密基础数据，但它关联的是上周刚做完关键参数验证的主型号部件。”
“任何异常，都得按流程查清楚。”
刘浩拉过旁边一把椅子坐下：“孙姐，我知道你认真。”
“但这数据真的就是最基础的流场压力、温度读数，不涉及任何核心算法参数或敏感构型信息。”
“就算真被人复制了，能干嘛？卖给废品收购站？价值还不如那U盘呢。”他开了个玩笑，显然没太当回事。
“问题不在于它现在价值多少。”我语气严肃起来，“在于这个‘复制’行为本身不合规，并且它‘消失’了。”
“流程规定，任何对归档数据的操作，必须有明确记录和合理目的。”
“凌晨两点，无人值守机房，非授权时间操作，目标文件消失…这符合哪一条流程？哪一项规定允许？”
刘浩被我接连的问句噎住了，脸上的轻松收敛了些。
“呃…这…确实不符合规定。但…也许是谁忘了登出系统，远程操作的？或者哪个程序抽风跑错了指令？”他还是试图往技术故障上引。
“谁？有权限在凌晨操作归档区数据的工程师，昨天是谁值班？”我追问。
“昨天…昨天不是我值班。值班表上…哦，是王工。但他昨天下午请假早走了，说他老婆不舒服。”刘浩回忆道。
“王工早走了，系统登录记录呢？查他账号最后登出时间。”我调出后台日志管理界面。
刘浩也凑过来看。很快，找到了王工昨天的登录记录：“下午3点21分登出…之后没再登入过。”
“所以，不是他。”我盯着屏幕，“再看看其他人。昨天还有谁有权限操作归档区？”
“就我们组几个，还有数据管理组的李姐。”刘浩一边说，一边快速滑动鼠标。
“看，李姐账号昨天下午5点就登出了。我的账号…我6点多走的，登出了。其他人…都没记录。”
空气安静下来。屏幕上，那三条凌晨2点17分的复制记录，在合规的登入登出记录衬托下，显得格外突兀。
“瞧，孙姐，”刘浩摊摊手，“没人登入。这不就更说明是系统问题了吗？幽灵操作！”
“幽灵操作也得找到‘幽灵’在哪。”我没有丝毫放松。
“小刘，你负责这份数据的初步整理。你确定，原始数据包从试验设备导出后，到你整理归档前，中间环节没有任何异常？”
刘浩立刻摇头：“绝对没有！孙姐，流程我懂。”
“所有基础数据，都是通过内部加密线路直接从试验设备服务器拉到我们组的专用整理终端，整理完毕，直接通过内网归档系统上传归档区。”
“全程物理隔离，不走U盘，不