斯特莱克发现卢拉·兰德里的笔记本电脑中有一个大型照片文件在她去世十周后遭到删除，这使一个看似技术性的问题变成了新的调查疑问。恢复的照片重新可以查看，但在此时，删除文件的人是谁、原因何在，仍未有定论——电脑显示有人动过手脚，却没有立刻给出解释。

发现与恢复

一名名叫斯潘纳的电脑技术员告诉斯特莱克，笔记本电脑的密码是“阿杰曼”，并在卢拉去世前五天重置过。他还报告了另一项发现——一个大型照片文件于3月17日被删除。这个发现的分量来自时间点。删除并非发生在卢拉去世后不久，而是在十周之后，也就是圣帕特里克节当天。

斯潘纳解释说，删除并不一定意味着文件永久消失。恢复软件可以找回用户以为已经删除的数据，他已经用这种软件恢复了照片。他把一根装有恢复文件的记忆棒交给斯特莱克。他没有把照片放回笔记本电脑，因此设备仍保持他发现时的状态，而斯特莱克则有了一份可供检查的独立副本。

日期与未解之问

斯特莱克重复了一遍日期——3月17日，并将它与卢拉去世后的时间间隔联系起来。斯潘纳提出，文件可能是警方删除的。斯特莱克立刻否定了这种可能。他的笃定缩小了问题范围，却没有给出答案——如果不是警方所为，那就是另有人删除了照片，但这一幕中的现有证据无法指明此人是谁。

这一情节区分了可以恢复的数字痕迹与关于罪犯或动机的证据。日期和恢复的文件证实，卢拉死后有人删除了资料；但这两项事实本身都无法解释照片拍了什么，也不能说明有人为何删除它们。因此，记忆棒既带来希望，也带来不确定性——它让照片得以查看，同时也使谁曾动过卢拉电脑这一谜团更加突出。

查看照片

斯潘纳离开后，斯特莱克匆忙走进外间办公室，让罗宾挪开，好让自己使用电脑，并解释文件是如何恢复的。罗宾在旁观看时，他打开了记忆棒里的内容。有那么一瞬间，她担心照片可能显示虐待或其他犯罪行为；她在一些案件中听说过网上流传被隐瞒的照片，这些经历使她产生了这样的预期。

这些照片并没有立刻印证她的担忧。过了几分钟，斯特莱克说出了罗宾尚未开口表达的感受。这一幕把发现从硬盘上的一项单纯事实，变成两人共同查看证据的时刻——在判断其意义之前，必须先查看恢复的文件。证据确认了文件已被恢复，也记录了两人看到最初几张照片时的反应，却没有完整说明照片的内容。

对调查的意义

这个被删除的文件属于一种更广泛的调查方式——斯特莱克会用能够核实的细节来检验各种说法。在其他地方，他查阅警方卷宗时，质疑坦西·贝斯蒂吉的说法是否能确定卢拉坠楼时贝斯蒂吉夫妇各自的位置；可卡因的存在以及坠楼后的短短几秒之所以重要，是因为它们使看似已成定论的事件经过变得复杂。在肯蒂根花园的公寓里，他请德里克·威尔逊重走搜查路线，威尔逊想起自己曾在楼梯上踩到水后向后滑倒。这些情节表明，调查会把细节视作证据，而其意义取决于先后顺序与具体情境。

对笔记本电脑的发现沿用了同一方法，但这次的痕迹是数字痕迹，而且出现得较晚。一个于3月17日删除、即卢拉去世十周后才被发现的文件，在没有更多证据的情况下，不能直接归入坠楼当晚发生的事情。斯特莱克否认警方是删除文件的一方，因此问题仍悬而未决，恢复的照片也由此成为他持续调查的一部分。这一事件的决定性后果并非案件告破，而是揭示了一个新的空缺——笔记本电脑原本存有什么，以及有人选择删除了什么。

后来对卢拉之死的重建，同样赋予了物理痕迹严谨的作用。斯特莱克解释说，约翰·布里斯托从二号公寓的花瓶里拿出白玫瑰，擦干花枝末端，再拿着玫瑰上楼前往卢拉的公寓；玫瑰上的水滴留在楼梯上，威尔逊后来在那里滑倒。这番叙述并未指明是谁删除了照片，却突显出数字痕迹与重建行踪所遵循的相同调查逻辑——细小痕迹的分量，取决于它们出现的时间、所在位置，以及与其他证据的关系。