电子数据恢复系统技术规范.docxVIP

1

电子数据恢复系统技术规范

1范围

本文件规定了电子数据恢复系统的一般要求、系统功能、技术要求、测试评价、质量控制等方面的内容。

本文件适用于电子数据恢复系统的构建和测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T29766-2021信息安全技术网站数据恢复产品技术要求与测试评价方法

GB/T31500-2015信息安全技术存储介质数据恢复服务要求

DL/T1757-2017电子数据恢复和销毁技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1

电子数据electronicdata

基于计算机应用和通信等电子化技术手段形成的客观资料，一般用以表示文字、图形符号、多媒体等信息，包括以电子形式存储、处理或传输的静态数据和动态数据。

3.2

数据恢复datarecovery

通过专门的计算机软硬件技术，修复存储介质内无法正常读取的电子数据的过程。3.3

远程数据恢复remotedatarecovery

通过网络实现不同区域之间的数据恢复服务方式。

3.4

存储介质storagemedium

承载电子数据的各类载体或设备，包括但不限于计算机硬盘、磁带、软盘、光盘、各类形式的存储卡等。

4基本原则

电子数据恢复系统应在安全保密的前提下，将无法正常读取的数据从存储介质中复原，使其可正常使用。电子数据恢复应遵循以下基本原则：

a)可用性原则：恢复的数据应能正常使用；

b)保密性原则：电子数据恢复系统应按照合同对用户的个人信息及用户数据严格保密；c)完整性原则：电子数据恢复过程中应确保用户送修存储介质中的数据不被篡改；

d)可核查原则：应确保数据恢复过程中对存储介质的操作可追溯。

5基本要求

5.1当发生磁头故障、电路板故障、外电路故障、晶振损坏、电机故障、光盘划痕和固件损坏等数据存储区的硬件故障造成不能正常访问存储介质时，应先修复硬件故障，再进行数据恢复。

2

5.2当发生磁盘坏道、闪存芯片坏块、磁盘有划痕、磁头读数据性能弱、磁存储信息弱等数据存储区的硬件故障时，可直接进行数据恢复。

5.3对删除文件进行数据恢复时，宜采用检索文件并重建目录的方法。

5.4对格式化分区进行数据恢复时，宜根据格式分区下文件记录的特征，采用遍历分区的方法。

5.5对分区信息丢失进行数据恢复时，宜根据不同分区的操作系统引导记录特征，采用在存储介质中进行检索的方法。

5.6对特征稳健进行数据恢复时，宜根据文件的头部或尾部特征，采用结合文件结构遍历存储介质的方法。

6软件模块

电子数据恢复系统软件模块应包括但不限于以下内容：

a)本地系统设置；

b)文件磁盘数据恢复；

c)通信设置；

d)添加好友；

e)扫描文件；

f)文件磁盘数据恢复管理；

g)文件撰写；

h)系统设置；

i)系统备份与恢复；

j)短信管理；

k)短信设置；

l)选择短信接收发；

m)通信加密；

n)解密。

6.1本地系统设置

6.1.1本地系统设置模块应包括但不限于以下功能：

a)本地用户管理：管理本地账户；

b)服务器设置：填写认证服务器和文件服务地地址；

c)手机催收设置：更新催收手机号码。

6.1.2本地系统设置模块界面应符合相关设计要求，本地系统设置模块界面见图6.1.2。

图6.1.2本地系统设置界面

3

6.2文件磁盘数据恢复

文件磁盘数据恢复模块应具备管理通信文件磁盘数据的功能，文件磁盘数据恢复界面见图6.2。

图6.2文件磁盘数据恢复界面

6.3通信设置

通信设置模块应具备管理通信公司主用服务器列表级通信公司灾备服务器列表信息的功能，通信设置模块界面见图6.3。

图6.3通信设置界面

4

6.4添加好友

添加好友模块应具备添加好友信息的功能，添加好友模块界面见图6.4。

图6.4添加好友界面

6.5扫描文件

扫描文件应具备识别文件名并扫描的功能，扫描文件模块界面见图6.5。

图6.5扫描文件界面

6.6文件磁盘数据恢复管理

6.6.1文件磁盘数据恢复管理模块应包括但不限于以下功能：

a)加密文件传输；

b)撰写加密文件；

c)收取加密文件；

d)回复文件信息；

e)转发加密文件；

f)收取和发送加密文件；

g)删除加密文件。

6.6.2文件磁盘数据恢复管理模块界面应符合相关设计要求，文件磁盘数据恢复管理界面见图6.6