下午五点，三块硬盘被送到了我面前。

装在三个密封的防静电袋里，上面贴着「物证」的红色封条，旁边站着两个技术科的人负责全程监控记录。

沈清禾也回来了。

她脸上有细密的汗珠，战术背心上沾了一点灰，看起来像是在某个地方爬过。

但她没有先来找我，而是径直去了三楼的主审讯室。

周志坤被带到了那里。

我在审讯室里开始处理硬盘。

把第一块硬盘接上取证专用的只读设备，启动数据恢复工具。

屏幕上开始显示扇区状态——前12%的扇区已经被覆写了，数据不可恢复。但后面88%的扇区完好无损。

这已经足够了。

在我处理数据的同时，小周跑进来给我通风报信。

「许哥，那个周志坤在楼上可牛了。他律师齐海峰来了以后，两个人在审讯室里跟嫂子他们杠上了。」

「怎么杠的？」

「齐海峰一来就要求看全部证据材料，说如果半小时内拿不出直接证据证明周志坤参与了犯罪行为，他就申请取保候审。」

「半小时？」

「嫂子把你整理的那份证据清单拿出来了，但齐海峰看了以后说——这些电子证据的取证过程需要第三方鉴定机构认证，在认证完成之前不具备法律效力。」

我的手停了一下。

他说的没错。

从法律程序上讲，电子证据确实需要走鉴定流程。但鉴定需要时间，短则几天，长则几周。如果齐海峰以此为由申请取保候审，而周志坤一旦出去……

我快速把手上的数据恢复推进到第二块硬盘，同时开始在第一块硬盘恢复出的数据里搜索。

我在找一个东西。

通讯记录里提到过，周志坤跟壳先生之间有一次视频通话。如果这次视频通话的录像存在服务器上，那就是最直接的证据——不是什么加密数据或者日志记录，而是实实在在的、周志坤本人出镜的影像。

扇区搜索跑了十二分钟。

找到了。

一段二十七分钟的视频文件，格式是加密的MKV。

我用之前推导出的密钥解密，视频播放器打开。

画面亮了。

左边是壳先生——我在CTF比赛上见过的那个人，三十出头，戴眼镜，说话慢条斯理。

右边是一个五十多岁的男人，头发梳得一丝不苟，穿着一件灰色的POLO衫，身后是一面巨大的落地窗，窗外是一片高尔夫球场。