超市火灾电子数据分析成果

【设计解析】起火超市内设置了火灾自动报警系统、智能电表、路由器等设备，并将准备好的视频资料和超市的日常布设照片拷贝入U盘，并进行删除操作。需要参赛队员在现场发现上述设备（残骸），并通过调查询问获得相关设备信息，进而提取相应的电子数据，进行下一步的分析。

考点一：根据火灾自动报警系统信息和感烟探测器点位图分析最先起火部位。

在得知该场所设置有火灾自动报警系统后，需要参赛人员第一时间对报警控制器的数据进行提取固定。这对参赛队员操作火灾自动报警系统的熟练程度具有一定的要求。对数据的提取，除了采用报警控制器自带打印机打印的方式外，必须通过逐屏录制的方式进行固定。另外，对报警控制器打印的纸条必须进行复印保存，以免打印纸条上的数据模糊消失。同时，要绘制相应的感烟探测器点位图，并将探测器的编号与火灾自动报警系统中的编号相统一，这样才能准确分析最先报警探测器的位置。

考点二：网络断网信息。

参赛队员需要通过询问获得场所设置的有线网络设备情况，并调取网络运营商的断网证明，分析网络设备所用供电线路是否存在火灾前故障，并证明该供电线路上其他用电设备处于带电状态。同时，根据断网时间，分析网络设备在起火后多久断电。

考点三：供电信息。(www.xing528.com)

参赛队员需要通过询问，首先获得超市设置有智能电表和登记的户名，调取供电公司的用电记录，分析超市供电系统电压、电流是否存在异常，判断起火前有效时间内，是否发生电气故障。

考点四：U盘内照片和视频的恢复。

U盘内的照片和视频在Windows系统环境下进行了一次删除操作后，未进行写入操作。需要参赛人员利用专业的数据恢复软件对该U盘进行扫描，从而发现删除的视频和照片。由于该视频属于记录闪光过程的关键视频，其恢复成功越早，对于调查工作越有利。

【队伍表现】调查过程中，参赛队员得知现场存在火灾自动报警系统、网络路由设备、智能电表后，第一时间到现场提取相关的数据记录并开展电子数据分析工作。不足之处在于参赛队员对火灾自动报警系统控制器打印出的数据，精力过于集中在最先报警的时间、点位，而没有深入分析打印纸条上的烟熏痕迹在延伸调查方面的证明作用。在对U盘内的数据进行恢复时，由于没有采用只读设备，导致U盘被写入数据，从而导致已删除的某段视频不能完整恢复，一般只能通过修改文件底层编码的方式进行恢复。

【评价思考】多种电子数据的分析和交叉比对，能为调查工作提供更广阔的视角，但还是缺乏电子数据取证合法性的意识。在获得电子数据后，不能进行深入透彻地分析，就不能彻底发挥电子数据在事故调查中的价值。