旧硬盘里的审计日志

去年十月落梧桐的那阵，楼下张阿婆敲我家门，手里攥着个磨掉漆的藏青帆布袋，说要把儿子留下的东西整理整理，怕放久了全成读不出来的电子垃圾。

我刚好有空。

帆布袋里倒出来半把旧U盘，三台掉了键盘漆的商务本，还有个贴了小周工牌的2T移动硬盘。小周是阿婆的独子，32岁那年冬天心梗走的，之前在城西那家城商行做了快十年系统运维，走的时候手里还攥着值班的门禁卡。

没人愿意翻的硬盘分区

打开移动硬盘的时候我先愣了下。别的分区都明明白白：老照片存了两个G，全是阿婆在公园跳广场舞的视频，还有他攒了好几年的科幻电影压缩包，游戏文件夹里甚至还有没通关的《艾尔登法环》。只有个藏在硬盘最边角的隐藏分区，名字叫audit_backup_001，弹出来的加密框要输六位密码。

一开始以为是他存的什么见不得人的私房钱记录，找了阿婆要了他的生日试了两次，都不对。后来喊了他当年的老同事李哥过来帮忙，李哥现在已经转岗做行政了，手指节上还有当年搬服务器磨的硬茧，进门的时候还拎了半袋自家树上结的橘子，说知道阿婆爱吃甜的。他输密码的时候手都在抖，按的是他当年跟小周值班时凑出来的通用密码——两个人当年值通宵班的时候，总靠这个密码登系统查故障。

解密完的文件夹里没有私房钱，没有未发的邮件，全是按日期排好的审计日志。

李哥指着屏幕上密密麻麻的时间戳笑，说这玩意儿谁没事会存啊。我当然知道。刚入行的时候前辈就说过，审计日志是整个系统里最“得罪人”的东西——你哪天几点登了系统，改了哪个参数，调了哪条业务规则，哪怕是不小心碰了下键盘删了条没用的测试记录，全在里面存着，操作留痕，不可篡改。没有特殊权限的人根本删不掉，就算是银行的最高级管理员，动过的记录也会同步上传到监管的备份服务器里，半分假都做不了。

刚入行那两年小周总吐槽。

我翻到他2016年写在纸质日志本边页的字，墨水都洇开了：“今天值班到凌晨三点，核心系统崩了三次，修完之后核对日志到天快亮，楼下包子铺的蒸汽都飘到写字楼楼下了，我还在对着时间戳数，哪条操作是系统自动跑的批处理，哪条是我手动敲的命令，生怕漏了一条，后面审计找上门说不清楚。”

真的熬人。

那时候的审计流程还没全自动化，每天下班前要花半小时把当天的日志拉出来，把异常操作标红，打印出来签上自己的名字，钉在厚文件夹里存满十年。李哥说他现在还能想起小周每次签完字就打哈欠的样子，说这东西存着，除了哪天追责的时候能找着人，平时根本没人会翻。

藏在日志里的小秘密

本来我也以为这些日志全是干巴巴的合规记录，跟家里的垃圾清运记录没区别，直到翻到2019年的那批日志。

有一天的操作记录里，小周在晚上七点零四分登了员工福利管理系统，手动调整了张阿婆的年度体检补贴额度，从原来的100块改成了400块。按照规定，这种调整要走三个部门的审批流程，他一个运维根本没权限改，但是他那天刚好负责系统的临时权限运维，就绕开了正常的审批节点，直接在后台改了数据。

换别人可能要慌。毕竟是动了公家的福利记录，被审计查到了是要记过的。结果他在那条操作的备注栏里，用极小的字写了“补阿婆甲状腺穿刺费，后续从工资逐月扣回”。我后来翻了他存的工资条截图，从那个月开始，连续三个月的工资里，都有一笔300块的“系统调整退款”记录，一分不多一分不少。

还有一段连续一周的操作记录，全在晚上十点半之后登的，不是处理系统故障，是在调社区养老金短信提醒模块的默认字号。12号的字太小，阿婆老花眼看不清，总说自己不知道养老金哪天到账，怕漏取。他就趁着晚上没人用系统的空当，把给社区老人发的提醒短信字号全调到了18号，怕白天动参数影响正常业务运行。

那个装旧U盘的收纳盒我后来翻了，里面有个印着银行logo的U盘，存的全是他调参数时的备份日志。他甚至在备注里写，“要是后面有人说我乱改系统，就把这些日志拿出来给人看，不是乱改，是字太小老人看不清”。

我翻到那段的时候突然鼻子酸了一下。

以前总听人说审计日志是冷冰冰的，是规则的边界，是悬在每个系统使用者头上的剑。结果在他这里，这些改不了、删不掉的记录，全是他没好意思跟妈说出口的小心思。他没把这些事告诉阿婆，怕阿婆说他上班的时候干私活，怕他因为这点小事被单位骂。他就把这些操作老老实实记在日志里，反正删不掉，就当是自己偷偷存的小秘密。

没人会查的留存记录

李哥后来跟我聊，说现在的审计日志早就不是当年那样了。全是自动采集、自动加密、自动上传到异地备份中心的，异常操作一出来系统就自动发警报，根本不用人天天熬夜拉日志核对，存的时间也从原来的十年变成了永久存在冷存储里，想删都删不掉。

按照银行的规定，运维人员不能把工作相关的审计日志备份到私人设备里。小周走了之后，银行的人事部门来找过一次，说要把他留下的这些工作记录收回去统一存档，给阿婆算点补偿。阿婆当时没给。

她把那个移动硬盘锁在自己家的铁皮柜子里，钥匙挂在腰上，跟装医保卡的钥匙串挂在一起。

我上次去她家送整理好的档案，她正拿着擦眼镜的布擦那个移动硬盘的壳。她说，以前总觉得这些记下来的东西是用来抓坏人的，现在才知道，这里面记着她儿子每天几点上班，几点下班，哪天加班到凌晨，哪天偷偷给她调大了手机上的字。

上个月社区开数字素养讲座，讲现在的智能门锁、智能电表、甚至小区的门禁系统，全有类似的审计日志，谁几点开了门，家里用了多少电，全存着。底下的老人七嘴八舌，说这是被监视，说一点隐私都没有。阿婆坐在第一排，举着手说，那有啥不好的。

她说我儿子当年就是干这个的。这些记下来的东西，不是为了抓谁的错，是怕你哪天忘了自己干过啥。

我后来把日志里的这些小细节都整理成了文字，存在给阿婆做的家庭档案里。没有什么宏大的叙事，也没有什么技术反思，就是把那些本来应该被存在机房冷盘里、过了十年就没人会翻的记录，捡回来成了家里的记忆。

谁规定日志只能用来追责呢。

那些被系统老老实实记下来的、改不了的细碎操作，说到底，全是普通人在硬邦邦的规则缝里，塞进去的软乎乎的心意。

就够了。