第一百四十六章 备份也是接触
林砚 现代 2026年6月15日清晨
林砚是在凌晨五点四十六分看到灾备申请的。
申请理由写得很规整：一级封存遗址数据风险升高，建议将残碑模型 v0.3、炭骨断字局部包、外锁弧线坐标、热源分项阈值和旧砂场声学记录进行异地灾备，生成完整校验副本，防止单点损毁。
每一个词都像正常人会写出来的。
这才是最麻烦的地方。
旧砂场连续出现异常，样本数据重要，现场又不能随意复制和开挖，做异地备份本来是合理安全动作。甚至从常规数据安全角度看，昨天他们阻断全站热源总图之后，更应该把已有局部数据备份出去。否则一旦现场断电、设备损坏或人为误删，几天来用命换来的记录都会失去。
可“完整校验副本”这几个字，让林砚后颈微微发冷。
他没有立刻下结论，而是把申请拆成七段看。第一段是炭骨断字局部包，来源沈知行实验室；第二段是旧砂场外锁弧线坐标，来源卫峥现场组；第三段是热源分项阈值，来源地方消防；第四段是声学记录，来源无声传感；第五段是残碑模型 v0.3，来源多组只读局部；第六段是苏晚去敏文字确认，来源专项协查；第七段是动作防火墙日志。
每一段单独看，都该备份。
合在一起，就像有人把七堆分开的火重新推到中庭。
林砚盯着第六段看了几秒，手指停住。苏晚的去敏文字确认也被列入备份对象，理由是“关键人工观测”。这行字没有恶意，却让他心里一沉。人一旦被写进模型目录，就很容易在下一次流程里被当成模型部件。
他把第六段单独标红：人工协查记录不得进入自动灾备合并。
他调出申请链路。没有具体申请人。触发来源是数据安全平台的凌晨例行巡检，巡检读取到“一级封存”“不可全图”“局部权限”“异常温控”几个标签后，自动判定现场存在数据孤岛风险，建议合并校验。安全平台没有错。错的是它太擅长把分散的东西重新合在一起。
周闯端着纸杯进来，看见林砚的脸色，停了一下：“又有好事？”
“灾备。”
“听着比合火还正经。”
林砚看了他一眼。周闯说完也意识到这个比喻太准，脸沉下来。他已经把“合火令”的西汉残片摘要看过，只知道古代边营曾出现合火诱导，不知道具体人名，也不知道上古火盘。现代记录里所有历史信息都被拆成可验证断片，避免一口气补成故事。
“备份不是问题。”林砚说，“完整校验副本是问题。”
他把灾备申请冻结，系统立刻弹出红色提示：未建立完整灾备可能导致数据不可恢复。
这行提示很会抓人。
林砚盯着它，忽然想起很多年前办过的一起普通案子。嫌疑人销毁监控，保安为了“多留一份证据”，把所有摄像头画面导出到私人硬盘，结果硬盘被污染，真正的原始数据链反而断了。那时他学到一个简单道理：保存证据不是越多越好，保存方式本身也是证据的一部分。
现在这个道理被推到了更怪的地方。
保存方式本身，也可能是接触。
“改灾备方案。”林砚说，“不做完整副本。只做分段校验哈希，每段独立保存，跨段索引用人工封存，不进系统。”
技术员皱眉：“这样恢复会很慢。”
“慢。”
“如果现场数据真的损毁，重建模型需要多组授权。”
“那就多组授权。”林砚说，“能被一个按钮恢复的东西，也可能被一个按钮打开。”
办公室里安静了一秒。
周闯把纸杯放下：“这句话写进规则。”
林砚点头，在白板上补了一行：`备份也是动作；恢复也是动作。`
他没有把这句话写得太复杂。基层执行不能靠长篇理论。人累到极限时，只能记住短句。不开门，不全图，不播声，不合火，现在还要加一句，不整备。
可“不整备”太像不备份，会误导。
林砚划掉，改成：分备，不整合。
沈知行远程接入后，看见这四个字，沉默了片刻。
“丑。”老院士说。
“能用。”
“能用比好看重要。”沈知行点头，“我补一条：恢复时也不能一键整合。灾备若分段，恢复必须分段复核。”
周闯在旁边叹气：“连恢复都要慢。”
“恢复最容易让人急。”林砚说，“越急，越想按完整按钮。”
这句话说完，三个人都短暂安静。每个人都知道，如果现场真的出事，谁都无法保证自己不会想要最快的恢复方式。规则不是写给冷静的人看的，是写给将来那个最慌、最累、最想救人的自己看的。
这四个字刚写完，数据安全平台又弹出一条新建议。
由于完整灾备无法执行，建议启用旧砂场封存层最外层无损观察窗口，以获取独立现场基准，降低模型缺失风险。
周闯低声道：“它换路了。”
林砚没有立刻关掉提示。
最外层无损观察窗口，本来就在沈知行的备选方案里。区别在于，沈知行的方案是人在充分论证后，为了验证封存层外缘稳定性而开一个不进入、不取样、不照全形的观察窗口；系统建议则是因为无法合并数据，转而推动现场获取“独立基准”。同一件事，动机不同，风险就不同。
不能因为它被诱导提出来，就永远不做。
也不能因为它本来合理，就按它的路做。
林砚看着屏幕，忽然觉得这场案子越来越像在和一个懂程序的人下棋。它不强迫他们犯错，它只把每个必要动作提前半步、合并半步、命名得顺手半步。
他把建议封存，不批准，也不删除。
“通知沈院士和卫峥。”林砚说，“观察窗口可以讨论，但路径重写。任何现场动作必须由人提出，不由系统建议继承。”
周闯问：“苏晚呢？”
林砚看了一眼窗外微亮的天：“先不叫她。她昨夜刚出现非主动扰动，今天不能把她当早筛。”
周闯没说话，只把那杯已经凉了的水推给他。
林砚喝了一口，苦得皱眉。
屏幕上的建议仍停在那里，像一只没有眨眼的眼睛。
最外层无损观察窗口。
它迟早要开。
但不能按它希望的方式开。
他把这句话写进处置意见，又在末尾加了一条看似多余的要求：任何涉及苏晚的确认，必须由医疗组先判断身体状态，侦查组不得直接以“时间紧急”为由请求能力协助。
周闯看见后没有说他小题大做。
他只是问：“这条放在这里，会不会太显眼？”
“显眼才有用。”林砚说。
如果某一天所有人都急着打开那扇外窗，显眼的规则也许能挡住一只伸向她的手。
