“我提交给闻述白审阅的版本，使用的仍然是真实图像。”
“被替换的时间是凌晨两点十七分。”
高曼问：“恢复文件会不会是后来伪造的？”
“不会。”
“为什么？”
“因为旧服务器采用增量备份。”
“每一次修改都会记录上一版本的校验值、设备编号和写入时间。”
“造假版本与原始版本的继承链没有断裂。”
“也就是说，我们不是凭空找到一份所谓原图。”
“而是沿着同一文件的历史版本，找到它被覆盖前的状态。”
内容未完，下一页继续阅读