搜查令批下来的当天下午，林知夏发现了一个异常。
她正在远程监控洪庆生名下公司的网络活动。枫林置业的网络已经静默了——服务器关机，邮箱无法登录。海天会所的网络也断了。但深水湾餐饮的网络还在，虽然公司已经提交了注销申请，但服务器还没关。
林知夏通过之前找到的漏洞，再次登录了深水湾餐饮的服务器。她发现服务器上的文件正在被大量删除——不是手工删除，而是运行了一个脚本，按照某种规则批量清除。每分钟都有几十个文件消失。
有人在远程操作。
林知夏立刻启动了数据恢复程序。她不确定能恢复多少，但总比眼睁睁看着证据被销毁强。恢复程序开始扫描硬盘，寻找被删除但尚未被覆盖的数据。
她拿起内线电话，拨了陆沉的号码。
“陆哥，有人在删深水湾餐饮服务器上的文件。我猜是洪庆生的人。我正在尝试恢复。”
“能恢复多少？”
“不知道。需要时间。”
“继续。我让赵铁军去盯洪庆生。”
二
赵铁军接到陆沉的电话时，正在省城郊区蹲守洪庆生的儿子洪磊。香榭丽园18号的窗帘一直拉着，他看不到里面的情况。
“赵哥，洪庆生可能在海天会所或者他家里。你换个位置，去盯洪庆生本人。他可能在销毁证据。”
“好。”
赵铁军发动车子，开往洪庆生的住处。洪庆生在省城有两套房子，一套在老城区，一套在城东的别墅区。他先去了老城区那套——独门独院的小楼，院墙很高，铁门上装着监控。他把车停在巷口，远远地看着。院子里没有动静，门口没有车。
他又去了城东的别墅区。刚到门口，就看到一辆黑色的奥迪A6停在车道上——那是洪庆生的车。
赵铁军把车停在远处，拿起长焦相机，对准别墅的窗户。
他看到洪庆生从屋里走出来，手里拎着一个纸箱。纸箱不大，但看起来不轻。他把纸箱放进奥迪的后备箱，又转身回了屋。几分钟后，他又拎着一个纸箱出来，放进后备箱。来来回回，一共搬了六个纸箱。
赵铁军连续拍了几十张照片。他把照片放大，试图看清纸箱上的标识。有一个纸箱上印着“财务档案”的字样。
洪庆生在转移财务档案。
赵铁军给陆沉发了消息：“洪庆生在别墅搬纸箱，可能是财务档案。一共六个。装进了他的车。
…。。