重庆巫山县邓家乡官河煤矿“9.13”瓦斯爆炸案在调查中使用了哪些电子取证技战法

重庆巫山县邓家乡官河煤矿“9.13”瓦斯爆炸案是一起严重的安全事故，通常在此类案件的调查中，电子取证技术可能会发挥重要作用。以下是一些可能使用的电子取证技战法：

1. 数据收集：收集事故现场附近的监控录像、计算机硬盘、移动设备等存储介质中的电子数据。

2. 现场勘查：对现场的电子设备进行勘查，记录设备状态和位置，确保在不破坏原始数据的情况下获取信息。

3. 数据恢复：如果数据因为事故或其他原因被损坏或删除，使用专业的数据恢复技术来恢复丢失的数据。

4. 日志分析：分析事故前后的系统日志、操作日志，查找可能的异常行为或操作，以确定事故发生的时间和原因。

5. 网络流量分析：如果煤矿使用了网络控制系统，分析网络流量可能揭示事故发生前的系统状态。

6. 软件分析：使用逆向工程或二进制分析工具，检查软件是否存在缺陷或被恶意修改。

7. 硬件测试：对矿井中的电子硬件设备进行功能测试和故障诊断。

8. 专家证言：邀请电子取证专家对收集到的数据进行分析，并提供专业的法律意见。

9. 多媒体分析：如果涉及到图像、音频或视频证据，使用专门的多媒体取证工具进行分析。

10. 时间线构建：根据收集的数据构建事故发生的时间线，确定事件的顺序。

11. 加密和密码破解：如果数据被加密或密码保护，可能需要使用密码破解技术来访问数据。

12. 数字签名验证：检查数据的完整性和真伪，验证数字签名。

13. 远程取证：如果数据存储在远程服务器上，可能需要通过网络进行远程取证。

14. 云服务取证：如果数据存储在云服务上，与服务提供商合作获取数据。

请注意，上述技战法是在一般电子取证过程中可能会用到的方法，具体到重庆巫山县邓家乡官河煤矿“9.13”瓦斯爆炸案的调查，可能还会根据事故的具体情况和调查需求采用其他特定的电子取证方法。此外，所有的取证工作都应当在合法合规的框架内进行。