[哈拉] 監視器黑畫面過程、猜測可能情況

[loveu8 (RA1-推廣)]

睡一晚後，把昨天思考的想一想

也看過幾位分享可能資訊，跟驊神(維修廠商)跟舅舅(時間軸)電視爆料後，思考一些

可能動手腳的地方，個人一些看法


a.當初採購這批監視機器的時候，應該會有跟著採購硬碟還有數量，應該會有紀錄，

哪顆硬碟配上哪台監視器主機。


b.之後在禁閉室，直到出事那天後，開始進行修改


c.監視器的硬碟被拿出之前，因為已經拍到"某些人"出現在不該出現的地方，先行在單

位內，找尋"資訊人員"後製修改+剪接來修改這些影片，完成無誤後，確認沒錄到不該

錄的

(這邊你可能會猜測，請廠商用就好了阿，但是我覺得不太可能讓維修廠商用，進來指定要

切哪個畫面，因為該旅根本不想讓外人知道)


----(分歧點)----


d1.(第一種)
再請廠商進來備份(要核銷預算等等理由)，請他拿單位同批庫存的硬碟過去維修備份，

因為原硬碟已經刪除，複製到新的硬碟，不會把舊硬碟刪除過的區塊，也複製過去，之

後更改先前紀錄表，變成該硬碟搭配該主機，那之後不管再怎麼弄都是黑畫面

礙於軍事機密要求，可能會要求原硬碟銷毀，那麼就無法救回了。


d2.(第二種)
資訊人員在完成之後，可能會重覆使用"寫入"+"刪除"步驟，來防止被還原，只要重覆

5~6次以上後，只要最後的修改，置入完全沒畫面的資料，填滿該區塊，之後在切到同

時恢復攝影，即完成，之後再請廠商進來檢查維修，利用沒錄到畫面理由，用維修廠商

檢查機器是否問題，實際上是要讓廠商是否能看出問題，看不出問題=安全過關。


a(事件發生前)--->b(事件發生)----c(相關人員後製修改)
                                 |
                                 |--------->d1(廠商備份維修更換硬碟)
                                 |
                                 |--------->d2(廠商檢查，是否有問題)
---

不管D1 D2這兩種，都要去查維修廠商因為被告知甚麼目的，來拿走機器維修

還有要查硬碟序號是否符合該機器，紀錄表是否可能被修改過

我腦力有限，大概只能想這些，給大家思考看看...

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.171.214.193
※ 編輯: loveu8          來自: 118.171.214.193      (07/24 08:39)
※ 編輯: loveu8          來自: 118.171.214.193      (07/24 08:41)
→ Tetralet:要改影像或拔硬碟一定要關機,所以可以查查是否有通報紀錄
→ Tetralet:另外,我們公司監視主機是用一對多接出去的，所以你在這台
→ Tetralet:主機上有任何動作，也會同時顯示在其它畫面上。
→ loveu8:還好主機有扣留，只能看能不能找到相關資料了...QQ
推 sw3939889:我不認為那些軍官會懂得你說的那些硬碟多覆寫幾次的技術