黑水湾熄灯前，顾在巡查脚步远去后取出藏好的手机。公开直播只剩几段被转发的现场画面，高成礼维护基金会的说法已经传开。他看完视频，迅速给小赵发去一条提醒。

先保全现场陈述、网页修改记录和设备接入记录。解密需要时间，外围痕迹更容易被清理。

消息发出后，顾清掉通知栏里的发送提示，把手机重新藏回床板夹层。走廊尽头又传来钥匙碰撞声，他翻身面向墙壁，没有再查看回复。

小赵收到提醒时，取证人员正在核对宣传页面。基金会官网上，陈小禾的个人介绍刚被设为不可见，后台操作时间就在抓捕发生后七分钟。网页原始页面已经完成保全，修改账号和登录终端也被一并记录。

高成礼听到这个消息，立即解释是工作人员担心孩子继续受到打扰，临时撤下页面。小赵只让记录员把这句话写清楚，随后要求基金会停止传播相关影像，并保留此前发布和授权材料。

陈家那边的核对通过当地工作人员完成。老人确认三年里从未收到基金会所称的六万元，也没有见过任何培训安排。她不愿再让孩子出现在基金会的宣传中，只希望调查结果能够写得明白，让别人别再以为陈家已经拿过这笔钱。

这段确认没有被交给媒体。专案组只对外说明，受助事实正在逐项核验，受害家庭的照片和个人资料不应继续成为宣传工具。刚才还替基金会辩解的几名宾客收起了发稿，要求工作人员先说明自己的认捐款会由谁保管。

硬盘随后被送入现场设置的独立取证区。取证人员在完整记录封口编号后拆开外层证物袋，对原盘作只读镜像并计算校验值。两份镜像的校验值一致，原盘重新封存，后续分析只在工作副本上进行。

初步结果很快出来。硬盘存在加密分区，当前无法查看目录和文件内容。设备容量、分区状态、序列号和校验信息全部被记录，任何人再想用“里面只是普通资料”给它定性，都要先等合法鉴定结果。

取证人员还在基金会临时办公室财务终端的设备记录中查到同一序列号。这只硬盘当天下午五点四十二分接入，六点零六分被移除，当时登录终端的账号属于罗志远。

王处把记录递给小赵。罗志远刚才声称硬盘只是早已做好的归档备份，今晚仅负责转交，可抓捕前一个多小时，它还接入过他的工作终端。

小赵隔着玻璃看向分开的两间询问室，把设备记录夹进询问提纲：“先问清楚，今天下午是谁动了这只硬盘。”

_1