电子数据：火灾调查技能全国比武中的重要考点

【设计解析】本试题在电子数据方面共设计了两个考点。

考点一：发现主卧室内没有被火灾损坏的电脑，提取硬盘并进行数据恢复，获得电脑里存放的起火前房屋家具布置照片。

考点二：获取用电、断电、供电和通话记录。

家居电脑一般不会引起注意，需要参赛队通过询问获取到“电脑中曾存有起火前室内陈设的照片，之后又被删除”这一关键信息。参赛队提取到电脑硬盘后，需要进行数据恢复。获得数据后，需要参赛选手结合现场勘验和调查询问对现场进行复原，供现场制图使用。(www.xing528.com)

本考点既考察参赛队的现场勘验和对电子数据提取、恢复的技术能力，也考察选手的协作沟通能力。如果不能在询问中获取关键信息，就会直接忽略这一考点；如果不能问出照片储存的具体盘符，恢复时间将数倍增加；如果询问不够细致，就会误将一个月前的照片当作起火前的照片，失之毫厘，谬以千里。电脑中的照片设定为火灾前一个月的照片，陈设细节和起火前并不完全相同，因此如果选手不结合勘验和询问情况，直接就根据这些照片制图，结果将是不准确的。

【队伍表现】由于放置家用电脑的房间未过火，参赛队较容易地获取了硬盘并恢复了数据。参赛队通过询问获取到起火前停过电的信息后，向供电局调阅了供电、用电信息，确定停电、来电时间以及火灾前后用电情况。在询问中了解到起火后王燕拨打过119和李海林的电话、火灾当晚保安孙浩拨打过队长张强的电话等情况时，向通信公司调阅相应的通话记录以作核实，并确定了打电话的精确时间，表现非常理想。

【评价思考】电子数据在现代火灾调查分析中的应用越来越广泛和重要，调查人员应注意积累电子数据的载体外观识别技巧，并熟练掌握提取数据的操作方法。在获取数据后，分析数据尤为关键，懂数据含义和数据本身同样重要。