“我提交给闻述白审阅的版本，使用的仍然是真实图像。”

        “被替换的时间是凌晨两点十七分。”

        高曼问：“恢复文件会不会是后来伪造的？”

        “不会。”

        “为什么？”

        “因为旧服务器采用增量备份。”

        “每一次修改都会记录上一版本的校验值、设备编号和写入时间。”

        “造假版本与原始版本的继承链没有断裂。”

        “也就是说，我们不是凭空找到一份所谓原图。”

        “而是沿着同一文件的历史版本，找到它被覆盖前的状态。”

        内容未完，下一页继续阅读