文件恢復(fù)工具技術(shù)要求和測(cè)試評(píng)價(jià)方法

1文件恢復(fù)工具技術(shù)要求和測(cè)試評(píng)價(jià)方法本文件描述了用于電子數(shù)據(jù)鑒定的文件恢復(fù)工具和測(cè)試評(píng)價(jià)方法，規(guī)定了文件恢復(fù)工具的功能性不適用于評(píng)價(jià)在司法鑒定活動(dòng)中工具選用和使用的GB/T25000.10—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第10部分：系GB/T25000.51—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第51部GB/T31500—2015信息安全技術(shù)存儲(chǔ)介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)要求3.1GB/T25000.51—2016、GB/T31500—2015、SF/T0105界定的以及下列術(shù)語和定義適用于本文件。3.2文件系統(tǒng)元數(shù)據(jù)filesystemmetadata3.3文件系統(tǒng)解析filesystemparsi3.4屬于同一文件的一個(gè)或多個(gè)連續(xù)的、且被不屬于該文件的數(shù)據(jù)塊分3.5文件重構(gòu)filecarving3.623.7技術(shù)修復(fù)已損壞文件，輸出恢復(fù)或修復(fù)的文件及相關(guān)過程記錄數(shù)據(jù)的專用軟件工4文件恢復(fù)工具描述果。但是，通過模擬特定方式增加或刪除數(shù)據(jù)后形成測(cè)試樣品（見附錄A.1），可以評(píng)價(jià)文件恢復(fù)工具5.2文件恢復(fù)工具屬于GB/T25000.51—2016中定義的就緒可用軟件產(chǎn)品，工具應(yīng)支持加載以下類型的c)由存儲(chǔ)介質(zhì)或其鏡像文件構(gòu)成的獨(dú)立磁盤冗余陣列（RAID工具應(yīng)支持在加載檢材時(shí)顯示其附屬信息，包括但不限于：a)存儲(chǔ)介質(zhì)的型號(hào)和序列號(hào)；d)磁盤陣列的類型、編排方式和條帶大小等信息；工具應(yīng)支持自動(dòng)識(shí)別和解析文件系統(tǒng)3工具應(yīng)支持按照用戶指定的文件系統(tǒng)類型識(shí)別和解析文件系統(tǒng)元數(shù)據(jù)以及已刪除、未刪除的工具應(yīng)支持將檢材中指定地址范圍的使用文件重構(gòu)方式恢復(fù)的文件應(yīng)使用能夠與其他方式恢復(fù)的文件相區(qū)分的規(guī)則命名。搜索對(duì)象應(yīng)支持搜索檢驗(yàn)相關(guān)信工具應(yīng)支持以十六進(jìn)制數(shù)據(jù)、指定編碼的文本關(guān)鍵字工具應(yīng)支持預(yù)覽搜索結(jié)果上工具應(yīng)支持文件列表項(xiàng)目的搜索，如文件名和文件時(shí)間a)單個(gè)文件系統(tǒng)對(duì)象或恢復(fù)結(jié)果對(duì)象；b)用戶選擇的多個(gè)文件系統(tǒng)對(duì)象或恢復(fù)結(jié)果對(duì)象；a)文件的原始路徑；b)文件的首字節(jié)地址或簇（塊）號(hào)；工具應(yīng)支持對(duì)操作過程的溯源，相關(guān)記錄應(yīng)能追溯到對(duì)結(jié)果有影響的關(guān)鍵操作步驟和參數(shù)4a)文件名或目錄名沖突；c)文件名或目錄名超過文件系統(tǒng)支持的長(zhǎng)度；）；工具應(yīng)支持導(dǎo)出檢驗(yàn)過程中對(duì)結(jié)果有影響的關(guān)鍵參數(shù)的值。6.2性能效率6.2.1用戶發(fā)起操作到相應(yīng)功能響應(yīng)的時(shí)6.3兼容性6.3.3工具應(yīng)支持按照用戶指定的路徑存儲(chǔ)檢驗(yàn)過程數(shù)據(jù)和結(jié)果數(shù)6.3.4對(duì)于具有圖形界面的工具，運(yùn)行過程中應(yīng)支持多種分辨率顯示，并支持調(diào)整界面大小和位置。56.4易用性6.5可靠性6.5.1使用相同版本的工具、相同的參數(shù)配置和相同的操作流程，對(duì)同一檢材多次執(zhí)行恢復(fù)過程，應(yīng)6.5.2在工具正常退出以及由關(guān)機(jī)、重啟系統(tǒng)和終止進(jìn)程等操作引發(fā)的非正常退出后，再次運(yùn)行工具6.6信息安全性6.6.1文件恢復(fù)工具應(yīng)提供案件管理和身份認(rèn)證功能，確保不6.7維護(hù)性6.8用戶文檔集6.8.2用戶文檔集應(yīng)說明最終用戶能調(diào)用的所有功能，具體a)工具的安裝和卸載方法（適用時(shí)a)工具支持的檢材類型；b)文件系統(tǒng)解析功能所支持的文件系統(tǒng)類型，以及所支持的歸屬于特定文件系統(tǒng)類型的文件系c)解析文件系統(tǒng)元數(shù)據(jù)及執(zhí)行數(shù)據(jù)搜索時(shí)所支持的字符編碼；66.8.5用戶文檔集應(yīng)陳述安裝工具所需的最小磁盤空間以及工具運(yùn)行所需的最低系統(tǒng)資源，以及主要6.8.9用戶文檔集應(yīng)給出用戶可能碰到的所有已知的風(fēng)險(xiǎn)及應(yīng)對(duì)方4)成功生成存儲(chǔ)介質(zhì)鏡像文件和相應(yīng)的記錄文件。文件系統(tǒng)解析功能的測(cè)試方法、預(yù)期結(jié)果和結(jié)果2)根據(jù)該工具支持文件系統(tǒng)類型選擇相應(yīng)的測(cè)試樣品，可選的測(cè)試樣品類別見附錄A72)工具支持以自動(dòng)和手動(dòng)指定方式識(shí)別文件系3)測(cè)試樣品中的文件系統(tǒng)對(duì)象均能正3)分別指定樣品中的地址范圍以及文件系統(tǒng)未分配區(qū)域執(zhí)行恢復(fù)過4)選擇或準(zhǔn)備相應(yīng)的測(cè)試樣品，對(duì)無文件尾2)使用已知可修復(fù)的損壞文件作為測(cè)試樣品，分別選擇有參照文件和無參照文件的方式執(zhí)3)使用已知無法修復(fù)的損壞文件作為測(cè)試樣品，分別選擇有5)在文件列表中根據(jù)文件名、文件時(shí)間執(zhí)82)案件信息的搜索結(jié)果正確返回了所需檢驗(yàn)信2)標(biāo)記操作均成功完成，需標(biāo)記文件沒有遺漏或多3)操作結(jié)果文件標(biāo)記成功完成，需標(biāo)記文件沒有遺漏或多4)正確導(dǎo)出了標(biāo)記數(shù)據(jù)報(bào)告；94)導(dǎo)出數(shù)據(jù)大小與統(tǒng)計(jì)的大小相同。4)查看工具中的操作過程溯源記錄。3)文件重構(gòu)結(jié)果正確顯示了文件首字節(jié)地址或簇（塊）號(hào)、文件碎片情4)溯源記錄中能體現(xiàn)對(duì)結(jié)果有影響的2)審查工具對(duì)于已刪除文件系統(tǒng)對(duì)象的顯示信7.2性能效率），2)工具操作的響應(yīng)延遲不超過用戶文檔集給出的數(shù)7.3兼容性3)審查用戶文檔集中關(guān)于設(shè)置數(shù)據(jù)保存位置的內(nèi)容，重新設(shè)置過程數(shù)據(jù)和結(jié)果數(shù)據(jù)的存儲(chǔ)3)過程數(shù)據(jù)和結(jié)果數(shù)據(jù)按照設(shè)定的路7.4易用性7.5可靠性7.6信息安全性信息安全性的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判7.7維護(hù)性4)審查工具的授權(quán)信息；2)工具的各個(gè)版本均有相應(yīng)的更新日志和用戶文檔3)若適用，工具提供了在線和離線兩種方式更新版本和授4)若適用，工具授權(quán)信息包含了授權(quán)的起止時(shí)間和授權(quán)類型；A.1測(cè)試樣品A.1.1文件系統(tǒng)解析測(cè)試樣品FAT、exFAT、NTFS、EXT、恢復(fù)無文件碎片、文件名包含非ASCII字FAT、exFAT、NTFS、EXT、恢復(fù)多個(gè)文件碎片交錯(cuò)的文件（B1-B2-E恢復(fù)多個(gè)文件碎片交錯(cuò)的文件（B1-C1-B恢復(fù)多個(gè)文件碎片交錯(cuò)的文件（B1-D1-DFSP-10NTFSNTFSFSP-12FSP-13FSP-14FSP-15FSP-16FSP-17A.1.2文件重構(gòu)測(cè)試樣品MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,A.2功能指標(biāo)A.2.1檢全率檢全率是指文件恢復(fù)工具正確恢復(fù)文件占全部待恢復(fù)文件的比率。檢全率=(與預(yù)期相符的恢復(fù)文檢全率指標(biāo)與特定的測(cè)試樣品關(guān)