Saa mbili usiku, jengo la Meridian lilikuwa limepungua sauti mpaka kila mlango wa access uliposikika kama kitu kikubwa kuliko kawaida. Musa alifika kwenye corridor ya IT akiwa na badge yake, lakini hakuiweka kwenye reader kabla Joel Muriuki hajafungua kutoka ndani. Pembeni yao, security technician aliyeitwa Hassan alishika tablet yenye change ticket.
“Ticket kwanza,” Joel alisema.
Hassan akasoma namba, scope na muda wa kazi. “Directory metadata restore. Snapshot ya miezi kumi na nane. Hakuna document body. Hakuna export ya client content. Witness wa access: mimi.”
Musa akatikisa kichwa. “Hiyo ndiyo nilichoomba.”
Joel akamwangalia kana kwamba bado hakuamini. “Na ukiona filename inayokuvutia hutaanza kuomba tuifungue?”
“Sitaki contents. Nataka kujua folders zilitengenezwa lini, nani alimiliki workflow na access ilibadilika lini.”
Joel akafungua server console. Weekly retention ilikuwa inazunguka usiku huo; snapshot moja ya zamani ingeondoka kwenye normal restore window kabla ya alfajiri. Hakukuwa na muda wa kufanya kazi kwa hasira, na hiyo ndiyo Musa aliihitaji. Kila step ilipaswa kuingia ticket.
Joel alichagua snapshot ya miezi kumi na nane iliyopita na kuirestore kwenye isolated evidence volume. Directory tree ilionekana bila file previews. Juu kulikuwa na `CLIENT_FINAL`. Chini yake `BLUE_OPS`. Pembeni, archive ya `OLD_LEGAL`.
Musa akaandika majina hayo kwenye notebook yake, kisha akaweka kalamu chini. “Creation dates.”
Joel akafungua properties. `CLIENT_FINAL` ilibadilika baada ya approvals za legal kwa vipindi visivyo na rhythm moja. Lakini `BLUE_OPS` ilikuwa na pattern inayojirudia. Kila Ijumaa, karibu saa kumi na mbili na robo jioni, directory hiyo ilipokea copy mpya.
“Rudia miezi sita,” Musa alisema.
Joel akasogeza timeline. Ijumaa. 18:15. Ijumaa nyingine. 18:14. Ijumaa nyingine. 18:16.
“Hiyo si mtu anayekumbuka ku-save draft mara kwa mara,” Musa alisema.
Joel hakujibu. Aliweka filter kwenye event type. Owner field ya updates ilikuwa service account: `SALES-ADMIN-SYNC`.
Musa akahisi tumbo lake kukaza. Hakuwa amewahi kuona account hiyo kwenye contract team. “IT?”
“Usikimbilie conclusion.” Joel alienda access registry. “Tuangalie owner.”
Hassan alisogea karibu, si kwa udadisi bali ili screen ibaki ndani ya witness line yake. Joel akaonyesha ACL history. Service account haikuwa kwenye IT namespace. Iliorodheshwa chini ya Sales Operations. Recovery contact na approval role zilikuwa zimebadilishwa miezi kadhaa baada ya Peter Limo kuondoka.
Musa akakumbuka tarehe ya clearance aliyokuwa ameona kwenye veranda ya Peter. “Na baada ya Peter?”
Joel akafungua history iliyohifadhiwa. Entry ya zamani ilikuwa na delegated approval ya Peter. Kisha access yake ikaondolewa. Baada ya hapo, recovery role ikaenda kwa Victor Ndege.
Joel akafunga mikono kifuani. “Musa, nikiiweka hii kwenye ticket, Victor ataona kesho. Sasa hii si troubleshooting tena kwa macho yake. Itaonekana kama mimi nimejiunga na wewe.”
Musa hakupenda jinsi sentensi hiyo ilivyomfanya ajisikie kana kwamba aliongoza kundi la siri. “Hujajiunga na mimi. Umefanya restore iliyosainiwa na manager wako. Usiandike motive. Andika facts za system.”
“Na kama ananiuliza kwa nini nilikupa screen?”
“Kwa sababu incident ticket iliruhusu witness wa contracts kuona metadata ya folders. Hiyo ndiyo record.”
Joel akakaa tena. “Wewe uko tayari kufukuzwa?”
“Sijui.”
“Hiyo si jibu.”
“Ni jibu la kweli.” Musa akamwangalia. “Sitaki wewe ujitoe kafara ili mimi nijisikie safe. Kama scope inaishia hapa, inaishia hapa.”
Hassan alikata ukimya. “Ticket inaruhusu ACL ownership. Haijaruhusu credentials.”
“Hatuhitaji credentials,” Musa alisema mara moja.
Joel akafungua ownership record bila secret fields. Victor alionekana kama delegated recovery approver kwa `SALES-ADMIN-SYNC`. Musa hakupiga picha. Joel ali-export event IDs na account ownership line kwenye IT evidence share, akatengeneza checksum, kisha akafunga snapshot read-only.
“Unaona?” Joel alisema. “Hata nikitaka kubadilisha sasa, evidence volume ime-lock.”
“Hiyo ndiyo point.”
Musa aliandika event references, si data yenyewe. Alitazama saa. Walikuwa wametumia dakika arobaini na saba, na muda wote huo hakuna file body moja iliyofunguliwa. Alijua mtu angeweza kumcheka kwa kuwa makini wakati job yake ilikuwa hatarini. Lakini kila boundary iliyobaki safi ilifanya story isiwe yake peke yake.
Joel akafungua comparison view ya folder creation dates. `BLUE_OPS` haikuanza wiki iliyopita wala mwezi uliopita. Pattern ilianza muda mrefu kabla Musa hajaajiriwa. Mara kwa mara, baada ya legal approval kuingia `CLIENT_FINAL`, Blue copy mpya iliundwa kwa automated cycle inayofuata.
“Kwa hiyo legal approve moja, sales system inatengeneza nyingine?” Musa aliuliza.
“Metadata inaonyesha copy cycle. Haijatuambia contents zilikuwa tofauti kila mara.”
“Good. Andika hivyo.”
Joel akamtazama kwa mshangao kidogo. “Ungependa niseme ni proof.”
“Ni proof ya workflow. Si proof ya kila clause.”
Hassan aka-sign witness section. Joel aka-close restore session na aka-print incident summary kwenye printer ya IT. Original ikaenda evidence envelope. Musa akapewa ticket reference tu.
Walipotoka server room, corridor ilikuwa baridi zaidi. Musa alijua kesho Victor angeona change ticket na ownership record. Hakukuwa na njia ya kuifanya irudi kuwa usiku wa kawaida.
Joel alisimama kabla ya mlango wa stairwell na kuonyesha line ya owner mara ya mwisho kwenye tablet. Sauti yake ilikuwa chini. Kabla Hassan hajafunga witness session, Joel alirudia restore kwa snapshot moja ya miezi kumi na miwili iliyopita ili kuthibitisha kwamba pattern haikuwa artefact ya snapshot moja. Majina ya folders yalikuwa yale yale, na `BLUE_OPS` ilipokea cycle ya Ijumaa huku `CLIENT_FINAL` ikifuata approvals zisizo na ratiba ileile. Musa aliomba event IDs mbili za kulinganisha ziingizwe kwenye ticket, si kwa sababu alihitaji data nyingi, bali ili reviewer wa baadaye aweze kurudia test hiyo bila kutegemea maelezo yao ya usiku. Hassan akaandika kwamba comparison ilifanywa kwenye isolated volume na hakuna file body iliyofunguliwa. Joel aliposoma note hiyo kwa sauti, Musa alihisi jambo muhimu: sasa hata namna walivyopata taarifa ilikuwa sehemu ya evidence, si taarifa yenyewe tu.
“Hii si account ya IT, Musa. `SALES-ADMIN-SYNC` iko chini ya Victor.”