【电子检材最后断电时间对于非正常死亡案件发生时间的佐证】

在非正常死亡案件中，往往会遇到由于死亡时间过长，尸体白骨化或者尸体由于环境因素导致通过法医手段无法确认具体死亡时间，这就给案件侦办排查走访带来了极大的阻力，对于一线侦办人员来说，是工作量以及工作难度的提升，而电子数据极有可能能够针对具体的死亡时间做出弥补性佐证，但是常规电子数据的获取，要通过：修复、密码破解、数据提取、解析分析这个流程，只要上述流程有一个环节受到影响则无法获取。

注：断电时间的获取，并不需要常规进入系统获取电子数据，由于大部分都是破损检材，我们都是直接撸芯片镜像！包括目前新款的智能手机！以下是部分应用场景：

一、坠楼案：

我们曾经协助过数十起坠楼案件，涉案的检材最多的是手机（绝大部分已经严重变形），其次是智能手表。部分案件有目击人或者目击视频，通过结合法医判断死亡原因，基本上能够确定死亡时间。如果没有目击呢？究竟是凌晨3点？还是凌晨5点？这就需要，例如电梯内摄像头等其他方式进行佐证，如果没有这些，就完全依赖法医对尸体的生物特性进行死亡时间判定，但这仅仅是个时间区间，并不能够完全精准的匹配实际死亡时间，坠楼都是一瞬间，案件发生至死亡，几分钟乃至几秒钟。   随身电子产品也是往往因为强烈撞击而破损，屏幕碎裂、主板变形、无法开机。如果结合电子数据，我们往往想到的是对破损的电子检材进行修复---解锁---开机数据提取，但是我们不建议这样做，因为有些“关键性数据”随着再次通电开机会“消失”，什么数据呢？是断电时间。通过对破损电子数据的非开机方式的提取，可以分析到检材的最后断电时间，这个断电时间可以佐证案件发生的时间或者是一个极小的时间区间。 

二、溺水死亡案

溺水死亡，一般挣扎几分钟甚至十几分钟，而不具备防水特性的电子产品在入水后，基本上也是在几分钟甚至十几分钟内由于进水短路关机，基本上和溺亡时间大致吻合，而具备防水特性的电子产品（重点：目前电子产品均是防水溅，一旦受水中压力影响还是会进水损坏，也就是说，大部分电子产品在水面2米以下撑不了太久），尤其是针对于由于长时间在水里浸泡导致尸体严重变形的情况，当然总会有杠精，说什么什么产品防水，很简单，防不防水，拆开看主板，有没有白色浸液变色贴纸就知道了，绝大部分产品都会有，包括所谓的防水产品。 

三、户外死亡（尸体严重白骨化）

针对白骨化尸体的死亡时间判断，我们和许多的法医都聊过，这个判断的时间误差可能在几个月甚至半年以上，实际并不作为参考，但是如果电子检材，可以依据电子检材电池特性，在检材的断电时间前加待机时间即可获取大致死亡时间范围，基本上能够佐证案件发生时间区间，将几个月的排查时间范围缩短至几天的时间 

四、焚尸案

如果检材和尸体一起烧成灰了那就另当别论了,如果尸体炭化程度不高的情况下，随身电子物品存储芯片没有被烧坏的可能性还是有的（燃烧的是外壳，PCB板上焊接的芯片外一般还有一层金属屏蔽罩，由于外壳在燃烧过程中的挥发作用，实际内部温度在350度以下，存储芯片有可能还存活）。   

五、火灾的灾后火调

从哪个房间起火，火势蔓延方向等等，可以根据不同位置烧毁检材分析到的断电时间来梳理 

我们给的建议就是：破损不开机的电子检材，优先通过芯片镜像获取底层数据，然后再进行修复，再进行尝试解锁，这样能够保留更多有利于案件de 电子数据。

下图是我们公司开发的断电时间分析平台：目前已支持近10年内的各种检材的物理镜像获取以及断电时间分析，涵盖了：智能手机、车机导航、智能音箱、门禁、智能路由器、IOT网关、平板电脑、NAS、软路由、智能播放器、无人机、电动汽车中控、智能手表、光纤猫等常见电子设备。

原文始发于微信公众号（电子物证）：【电子检材最后断电时间对于非正常死亡案件发生时间的佐证】