柬埔寨金边的午后阳光，透过钻石大厦 1507 房间的百叶窗，切成细长的光斑，落在满地纠缠的网线和速溶咖啡罐上。诺拉迪踩着防滑靴，靴底碾过一片掉落的泡面碎屑，发出细微的 “咔嚓” 声。
他的防弹背心上沾着点服务器散热片的灰，右手还攥着刚从嫌疑人身上搜出的黑色手机 —— 屏幕亮着，停在微信聊天界面，置顶联系人备注 “阿柬”，最后一条消息是 “15 楼备份完通知我”。
“把他们的手机全收了，卸电池！” 诺拉迪用柬语对身旁的特警说，目光扫过蹲在墙角的七个亚裔男子。他们都穿着洗得发白的灰色连帽衫，帽子压得很低，露出的手腕上有同款的黑色手环，上面印着 “lucky tech” 的字样 —— 正是赌博平台 “幸运彩” 的技术团队标识。最左边的男子手指还在无意识地蜷缩，像是在模拟敲击键盘的动作，被特警按在地上时，他喉咙里发出闷响，眼神死死盯着服务器机柜，满是不甘。
“技术组，快！” 诺拉迪转头看向刚进门的柬方技术警官蓬披 —— 他怀里抱着个银色的设备箱，上面贴着 “ forensic tools” 的标签，是中方上周专程送来的电子取证设备。蓬披蹲在机柜前，先从箱里拿出一副防静电手套戴上，指尖在手套上搓了两下，才敢碰服务器的金属外壳：“诺拉迪队长，先查哪台？”
“中方陈凯说，戴尔 r740，最里面那三台，是核心数据库。” 诺拉迪指着机柜深处 —— 三台黑色的戴尔服务器并排摆放，指示灯红黄绿交替闪烁，散热风扇发出 “嗡嗡” 的低鸣，像是在抵抗外来的侵入。他掏出加密对讲机，按下通话键：“陈凯，我们到核心服务器前了，蓬披准备开始操作。”
对讲机里传来陈凯的声音，带着电流的杂音，却异常清晰：“蓬披警官，先拔网线！断外网，防止远程触发自毁程序！记住，拔千兆网线，别碰电源，服务器有备用电池，断电会启动 bios 层的擦除脚本！”
蓬披点点头，手指捏着网线水晶头，轻轻左右转动了两下 —— 长期办案让他知道，暴力拔线可能损坏接口，影响后续数据提取。水晶头脱离端口的瞬间，服务器屏幕上的 “外网连接” 图标变成红色叉号，蓬披松了口气，对着对讲机说：“外网已断，现在做物理内存镜像？”
“对！用 ftk imager，选‘physical memory acquisition’模式，镜像保存到外接硬盘，别用服务器本地存储！” 陈凯的声音带着点急，“我这边监测到服务器后台有个隐藏进程在跑，pid 是 1089，可能是定时备份程序，也可能是自毁触发条件，你们动作快！”
蓬披立刻打开设备箱，取出黑色的外接硬盘和 usb3.0 数据线，弯腰将线插进服务器的前置接口。屏幕上弹出 “设备已连接” 的提示，他快速点击 “start”—— 进度条瞬间跳到 5%，红色的数字每秒都在增长，旁边的 “estimated time” 显示 “25 minutes”。
“镜像需要 25 分钟，期间能做磁盘快照吗？” 蓬披抬头问诺拉迪，手指悬在鼠标上，不敢乱动。
诺拉迪刚要回答，蹲在墙角的一个嫌疑人突然抬起头，用生硬的中文喊：“别碰磁盘！里面有锁！删数据的！” 话音刚落，就被旁边的特警按着头低下去，帽檐遮住了他的脸，但那声警告让蓬披的手顿了一下。
对讲机里的陈凯立刻回应：“别慌！是 bitlocker 加密，我们有破解密钥的算法！先做快照，用 dd 命令，把整个磁盘扇区完整拷贝，加密不影响快照，后续我们在国内解密！”
蓬披深吸一口气，打开命令执行的瞬间，服务器屏幕上的字符飞快滚动，像是奔涌的数据流被突然按下了 “暂停键”。
诺拉迪走到嫌疑人面前，蹲下身，用中文问道：“谁是技术主管？‘阿柬’在哪？” 嫌疑人只是低头，手指在地上画着圈，不说话。诺拉迪没再逼问，而是拿起刚收来的手机，逐个检查 —— 有两部手机的后台还挂着 “幸运彩” 的管理端，屏幕上能看到 “今日提款申请” 列表，最高一笔是 50 万元，申请人 id 是 “大海”，正是国内之前锁定的大额赌客。
“陈凯，他们的手机里有管理端，能看到提款申请，和国内赌客数据对得上。” 诺拉迪对着对讲机说，同时用执法记录仪拍下手机屏幕，“需要现在提取手机数据吗？”
“先不用！优先服务器！手机数据后续用 cellebrite 提取，现在重点盯紧服务器镜像进度，别出岔子！” 陈凯的声音里带着紧张，背景里能听到键盘敲击声，“我刚查到，那个 pid 1089 的进程，是每 30 分钟检测一次外网连接，断网超过 30 分钟会触发局部数据擦除，你们还有 5 分钟，加快进度！”
