SF_T0146-2023文件恢复工具技术要求和测试评价方法.pdf

SF/T0146—2023

文件恢复工具技术要求和测试评价方法

1范围

本文件描述了用于电子数据鉴定的文件恢复工具和测试评价方法，规定了文件恢复工具的功能性

等九方面的技术要求。

本文件适用于司法鉴定领域中文件恢复工具或综合工具中文件恢复功能的设计、开发、测试和评估，

不适用于评价在司法鉴定活动中工具选用和使用的正确性，也不适用于评价从物理故障存储介质中恢

复数据的工具。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25000.10—2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系

统与软件质量模型

GB/T25000.51—2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就

绪可用软件产品(RUSP)的质量要求和测试细则

GB/T31500—2015信息安全技术存储介质数据恢复服务要求

SF/T0105存储介质数据镜像技术规程

3术语和定义

GB/T25000.51—2016、GB/T31500—2015、SF/T0105界定的以及下列术语和定义适用于本文件。

文件系统对象filesystemobject

文件系统存储和管理的基本数据单元。

示例：文件和文件夹/目录。

文件系统元数据filesystemmetadata

描述文件系统对象（3.1）的相关外围信息或属性。

示例：文件/目录名称、时间属性、访问权限、所有者和位置等。

文件系统解析filesystemparsing

通过读取文件系统元数据（3.2）来识别未删除文件系统对象（3.1）和已删除的文件系统对象（3.1）

的过程。

文件碎片filefragment

属于同一文件的一个或多个连续的、且被不属于该文件的数据块分隔的数据块。

文件重构filecarving

不依赖文件系统元数据（3.2），通过文件自身的数据特征从检材中识别、提取文件或文件碎片（3.4），

并使用文件碎片（3.4）重组文件的过程。

文件修复filerepairing

对已知结构损坏或局部数据缺失的文件，使用适当的方式修复损坏部分或填补缺失部分，以正常识

别文件内容的过程。

1

SF/T0146—2023

文件恢复工具filerecoverytool

使用文件系统解析（3.3）和文件重构（3.5）等技术恢复已删除文件，或者使用文件修复（3.6）

技术修复已损坏文件，输出恢复或修复的文件及相关过程记录数据的专用软件工具。

注：文件恢复工具可以是包含文件系统解析、文件重构和文件修复中一类或几类功能的独立工具，也可以是与其他

功能整合而成的综合工具中的功能模块。

4文件恢复工具描述

文件恢复工具（本文件中在不引起混淆的情况下简称为“工具”）使用特定的算法来实现还原被删

除文件过程的自动化。由于删除过程的多样性，较难通过一个统一的场景来评价文件恢复工具的实际效

果。但是，通过模拟特定方式增加或删除数据后形成测试样品（见附录A.1），可以评价文件恢复工具

在相应的情况下的恢复效果。

5总体要求

文件恢复工具的产品质量应符合GB/T25000.10—2016中4.3定义的产品质量模型，包括功能性、

性能效率、兼容性、易用性、可靠性、信息安全性和维护性7类要求，并应符合6.1～6.7的规定。

文件恢复工具属于GB/T25000.51—2016中定义的就绪可用软件产品，用户文档集是用户正确使

用工具和正确解释工具输出结果的基础，应符合GB/T25000.51—2016中5.2的规定，并应符合6.8的

规定，在测试评价方法中作为其他项目的必要条件，不单独进行测试评价。

6技术要求

功能性

6.1.1信息录入

工具应支持录入和存储检验相关信