火灾调查实战技能：电子数据分析与恢复

【设计解析】电子数据方面共设置3个考点，具体如下：

考点一：提取并分析张洪手机中的电子数据。

张洪的手机放置在其上衣右侧口袋中，现场勘验进行尸表检查时应当提取，对其进行技术解锁后可获得如下信息：

（1）火灾前随手拍摄的汽车维修服务中心内部照片和视频若干，利用这些视频和照片，可以帮助制作火灾现场平面图、电气线路图和物品复原图等图纸。

（2）张洪手机存有外卖员电话号码，通过外卖员可得知起火前汽修厂内部无异常变化，说明火灾为快速火，与弱火源长期阴燃引发火灾情况不符。

（3）手机中短信聊天记录证实张洪和王小利约定第二天见面，与王小利的询问相互印证后可排除张洪放火的可能。

考点二：提取并分析王永手机中的烟感报警信号。(https://www.xing528.com)

王永手机存有汽修厂无线网络版火灾自动报警系统和独立式感烟探测器报警先后的数据，需按程序进行提取并分析，可发现最先报警的区域为补胎作业区而不是汽车维修区，与现场火灾燃烧痕迹不符，对起火部位的认定形成干扰，需通过询问王田排除干扰。

考点三：提取、恢复并分析保险柜内的U盘数据。

通过询问王永得知办公接待区内有一个U盘（具体存放位置不详），U盘内存有汽修厂固定资产账目表及库存物品清单。此处考查参赛队周密细致的勘查能力，如果参赛队的勘查工作不细致不认真，将会在此处耽误较多的时间。最终在办公区保险柜内发现U盘，U盘内数据已被王永不慎删除，需进行恢复后获取其中内容协助统计财产损失。

【队伍表现】参赛队基本成功地完成了考点要求的内容，但对老板王永手机中的感烟探测器报警的先后顺序没有引起足够的重视，没有分析出其中的干扰因素，略显遗憾。此外，没有成功破解张洪手机密码。

【评价思考】对火灾联动报警信号进行充分的分析和研判是火灾调查中的重要手段。对每一个信号的先后生成顺序、原因和背景都应当进行充分的分析。这就要求一名火灾调查员对各类消防产品的性能、建筑消防设施的布置、建筑构造等方面具有广博的知识储备。