最近 作者: 主题: 内容:
 进入版区才能发表文章 
 您当前的位置: 推理之门 > 谜题解析 > 谜题大全   【版主】:tl,艾米,popodian 字体大小:
[1] [2]1页/共2页(总计13个回复) 下页
主 题: [09.06.17]元数据(人气:956)
 暗夜暗夜先生
1 楼: [09.06.17]元数据 09年06月17日00点32分


“什么时候才能恢复我们需要的那部分内容?”秋生对技术人员的那些充斥着专业术语的解释越来越不耐烦,干脆直截了当地问。

“这个问题我实在是难以回答。”技术人员说,“因为犯罪嫌疑人删除了硬盘上的大部分文件,我们只能根据硬盘上残留的元数据进行恢复。您知道什么叫元数据吗?”

秋生摇头:“我不知道,我也不关心,我只想要结果。”

技术人员对秋生的冥顽不化十分无奈:“实际上,元数据就是一堆二进制代码,01010101……您明白了吧,所以在进行恢复之前,我们也不知道这些代码代表什么内容。而且我们必须逐段恢复,所以我不敢说什么时候能得到您想要的结果。我甚至不敢保证能完全恢复所有被删除的文件,我只能告诉您,恢复硬盘上被删除的大部分内容——大部分,但不一定是全部——大概需要一周时间。”

一天之前,一家印刷厂向警方报案,他们的财务室在夜间被盗。现金都锁在保险柜里,倒是没什么损失,窃贼撬开了所有的抽屉,没找到值钱的东西,大概心情很糟糕,把财务室里几台电脑的主机箱都打开了,拿走了所有的内存条,那是主板上最好拆的零件。财务室所在的办公楼设有电子监控系统,案发之后,厂方马上调阅当晚的监控录像,没想到监控室那台电脑上的大部分文件都被删除了,回收站也被清空。而摄像探头拍下的视频资料,恰恰在那些被删除的文件里。

监控室和财务室都设在办公楼的五层。警方推断窃贼是通过财务室门上方的气窗爬进去的,作案后从里面开门出来,但没有留下指纹。每晚监控室里都有人值班,可案发当晚监控室的值班人员却跑到工厂外会女朋友去了,为了给人留下他还在岗的假象,他耍了个小聪明,没有锁监控室的门,恰恰给窃贼删除监控资料提供了机会。印刷厂的办公楼有门卫值班,外部人员出入都有登记,这些人在案发之前就离开了。但门卫对于晚上在办公楼里加班的人却没有记录,更无法准确说出他们是何时离开的。既然窃贼能够溜进监控室删除电脑上的文件,说明他对印刷厂办公楼的情况比较了解,而且还可以随时注意到监控室值班人员的动向。因此,秋生倾向于内部人作案。

警方一方面尽量恢复硬盘数据,同时排查当天晚上在办公楼内加班的工作人员。主要嫌疑锁定在三个人身上。

第一个就是监控室的值班员。值班员是个刚刚大学毕业的小伙子,来印刷厂工作不久,在大学里学的就是计算机专业。印刷厂刚刚安装了一套电子监控系统,考虑到他是计算机专科毕业,就暂时由他来负责监控室的工作。当晚他是什么时候出去会女朋友以及是何时回来的,印刷厂里没有人可以证实,他女朋友的证词自然会被打个问号。因为他就在监控室值班,离财务室最近,具备作案条件。

第二个犯罪嫌疑人是印刷厂的一个临时工,平时就干一些跑腿的杂活,比如到各个出版社去送胶片取光盘之类。由于他家住郊区,上班路途比较远,有时候一天几个出版社跑下来已经很晚了,干脆就住在四楼的办公室里。尽管这不符合规定,但考虑到他的特殊情况,厂领导也就默许了。案发当晚,他正好住在办公楼里,据他说,他打了一宿网络游戏,一直没离开四楼。

第三个犯罪嫌疑人是个排版员,当晚在给一份即将付印的稿件做最后的修改。秋生有点奇怪地问他:“工作量很大吗?难道需要整整一个晚上?”排版员解释说,实际上工作量并不大,他很快就做完了。只是他改的这份稿件很吸引人,所以改好之后他没有离开,而是把稿件看完了。后来才发现时间太晚了,于是就住在了办公室。秋生把那份稿件要过来看了看,名字叫《大洋彼岸的杀戮》,内容是关于一个美国的连环杀手,外号B.T.K(捆绑、虐待、杀戮三个词的英文缩写)。这是一个真实的故事,秋生是警察,听说过这个杀手的大名。这个人从1974年开始作案,据保守估计,至少有十起凶杀案与他有关,直到2005年,他才被联邦调查局抓获。秋生问排版员:“既然你看过这本书,能告诉我B.T.K是怎么被抓住的吗?”排版员笑了:“是不相信我吧?”然后他告诉秋生,B.T.K给警方寄了一张软盘,上面是一封嘲笑警方无能的信。但警方发现这张软盘以前曾经使用过,并且找到了一个被删除的文档的元数据。通过这些元数据,警方恢复了那个文档并找到了逍遥法外多年的连环杀手的线索。

秋生记得,局里的技术人员也跟他提起过元数据。他给那个技术员打了电话。技术员告诉他,硬盘恢复还在进行中,让他别着急。秋生说:“我不着急,我是怕你着急,我已经找到窃贼了。”



[此贴被艾米于2009-6-22 23:13:07修改过]


  点击复制本贴地址:





  大家好啊!!!很高兴认识你们~!!!!
我的新浪微博:Godhands_kevin 查找一下就好了

※来源: 【 推理之门 Tuili.Com 】.

 dolabemen中元打开dolabemen的博客
2 楼: Re:元数据 09年06月17日00点40分


额,不会是那临时工吧?

这么无聊?






爱情?梦想?年轻人需要的并不是那种天真的东西。  
没错!!。。。。。。就是钙质!只要多摄取钙质,什么都会很顺利的。                          

    

※来源: 【 推理之门 Tuili.Com 】.

 王小猴王小猴
3 楼: Re:元数据 09年06月19日09点40分


大学生.....






呵呵.... 1+1=2~有时候只是你看不出 1怎么就加到了另一个1~~所以你看不到2!

※来源: 【 推理之门 Tuili.Com 】.

 liluliangbabyinair
4 楼: Re:元数据 09年06月19日10点00分


排版员






政府敬告市民裸奔容易伤风感冒

※来源: 【 推理之门 Tuili.Com 】.

 紫砂月舞云袖
5 楼: Re:元数据 09年06月19日11点58分


嘿,三人答案都不一样






    有一条河,名叫忘川。喝了忘川的水,会忘记一切
  喝了忆川的水,会忆起一切
  喝一口忘川的水再喝一口忆川的水,会忘记一切又忆起一切 
  忘记了一切在人世间的记忆,什么都是过眼烟云,似乎又回到了人生的起点,却又忘记了生存的意义。
  有过一切惘然的感觉吗?


※来源: 【 推理之门 Tuili.Com 】.

 艾米艾米打开艾米的博客
6 楼: Re:元数据 09年06月22日23点13分


哇,这次的题目好有真实感呀!

大家也似乎都有不同的思路,看来每一个陷阱都设置得非常不错呢!






【推门闲聊群】2,3:199 264 556,142 325 081

YY语音『推门之声』:551706  

我们执着什么,往往就会被什么所骗;我们执着谁,常常就会被谁所伤害。所以我们要学会放下,凡事看淡一些,不牵挂,不计较,是是非非无所谓。无论失去什么,都不要失去好心情。把握住自己的心,让心境清净,洁白,安静。—— 放下不等于放弃,执着不等于坚持。
 
无爱则无忧,无欲则无求,无怒则无敌,无怨才是佛.

所有烦恼都是放不下的执着.

 ……

※来源: 【 推理之门 Tuili.Com 】.

 dolabemen中元打开dolabemen的博客
7 楼: Re:Re:元数据 09年06月22日23点23分


【艾米在大作中谈到:】

>哇,这次的题目好有真实感呀!

>大家也似乎都有不同的思路,看来每一个陷阱都设置得非常不错呢!


你有想法?:h






爱情?梦想?年轻人需要的并不是那种天真的东西。  
没错!!。。。。。。就是钙质!只要多摄取钙质,什么都会很顺利的。                          

    

※来源: 【 推理之门 Tuili.Com 】.

 王小猴王小猴
8 楼: Re:[09.06.17]元数据 09年06月23日09点22分


忘了说我的分析了.....其实我的想法很简单,这个案子最关键的地方是删除监控电脑里的数据,而删除数据又必须在盗窃完毕以后才能操作,所以犯罪嫌疑人应该百分之百清楚监控室的门是开着的并且知道里面的人长时间不会回来...OK~~3人中只有一个人符合条件....想的简单了点。..还希望能早点看到答案..






呵呵.... 1+1=2~有时候只是你看不出 1怎么就加到了另一个1~~所以你看不到2!

※来源: 【 推理之门 Tuili.Com 】.

 wyoq矿泉水打开wyoq的博客
9 楼: Re:Re:[09.06.17]元数... 09年07月07日19点52分


【王小猴在大作中谈到:】

>忘了说我的分析了.....其实我的想法很简单,这个案子最关键的地方是删除监控电脑里的数据,而删除数据又必须在盗窃完毕以后才能操作,所以犯罪嫌疑人应该百分之百清楚监控室的门是开着的并且知道里面的人长时间不会回来...OK~~3人中只有一个人符合条件....想的简单了点。..还希望能早点看到答案..

该不会是又见“华姐”了吧???:a






  

潮裤 短裤 T恤 淘宝店 :  http://shop36985594.taobao.com/ 


※来源: 【 推理之门 Tuili.Com 】.

 sworder何足道打开sworder的博客
10 楼: Re:[09.06.17]元数据 09年07月08日08点34分



谈谈我的看法。

首先排版员应该是肯定可以排除的,他既然知道数据删除之后是可以恢复的,就不会是窃贼。

剩下两个人则很难有直接的证据表明谁是窃贼。只能从两者的知识识水平和行为模式来大体估测一下。

我认为大学生是窃贼的可能性并不大

首先,作为计算机专业人员,他应该具备数据恢复方面的知识

其次,他每天能从监控上看到财务室的画面,对哪里有钱哪里没钱应该比较清楚,不会无意义的把抽屉都撬开。

第三,作为计算机专业人员,如果要偷盗电脑部件,他偷的不会只是内存,而会包括价值更高的CPU和硬盘,后两者同样易于携带。

第四,自己负责的监控被删了,财务室被盗了,他责任最大,嫌疑最大,所谓兔子不吃窝边草,他应该不会引火烧身。

那么,临时工就很可疑了,他具备一切窃贼的特征。

1。计算机水平低,比如:不知道数据删除之后是可以恢复的,只会拆个内存之类的。

2。打网游。(这个比较牵强,但老何读书时混网吧的时候经常听说网吧夜里有偷内存的,所以对在网吧通宵上网打网游的人无甚好感)

3。他的住处在四楼,大学生出去时必会经过四楼,他是可以看到的,因此可以掌握大学生的行踪。






 


※来源: 【 推理之门 Tuili.Com 】.

[1] [2]1页/共2页(总计13个回复) 下页
每次上网自动访问推理之门   |    将推理之门加入收藏夹
邮件联系:zhejiong@126.com  沪ICP备2021006552号  沪公网安备31011502006128号  推理之门  版权所有 2000-2024