文件恢復工具技術要求和測試評價方法

1文件恢復工具技術要求和測試評價方法本文件描述了用于電子數(shù)據(jù)鑒定的文件恢復工具和測試評價方法，規(guī)定了文件恢復工具的功能性不適用于評價在司法鑒定活動中工具選用和使用的GB/T25000.10—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價（SQuaRE）第10部分：系GB/T25000.51—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價（SQuaRE）第51部GB/T31500—2015信息安全技術存儲介質數(shù)據(jù)恢復服務要求3.1GB/T25000.51—2016、GB/T31500—2015、SF/T0105界定的以及下列術語和定義適用于本文件。3.2文件系統(tǒng)元數(shù)據(jù)filesystemmetadata3.3文件系統(tǒng)解析filesystemparsi3.4屬于同一文件的一個或多個連續(xù)的、且被不屬于該文件的數(shù)據(jù)塊分3.5文件重構filecarving3.623.7技術修復已損壞文件，輸出恢復或修復的文件及相關過程記錄數(shù)據(jù)的專用軟件工4文件恢復工具描述果。但是，通過模擬特定方式增加或刪除數(shù)據(jù)后形成測試樣品（見附錄A.1），可以評價文件恢復工具5.2文件恢復工具屬于GB/T25000.51—2016中定義的就緒可用軟件產品，工具應支持加載以下類型的c)由存儲介質或其鏡像文件構成的獨立磁盤冗余陣列（RAID工具應支持在加載檢材時顯示其附屬信息，包括但不限于：a)存儲介質的型號和序列號；d)磁盤陣列的類型、編排方式和條帶大小等信息；工具應支持自動識別和解析文件系統(tǒng)3工具應支持按照用戶指定的文件系統(tǒng)類型識別和解析文件系統(tǒng)元數(shù)據(jù)以及已刪除、未刪除的工具應支持將檢材中指定地址范圍的使用文件重構方式恢復的文件應使用能夠與其他方式恢復的文件相區(qū)分的規(guī)則命名。搜索對象應支持搜索檢驗相關信工具應支持以十六進制數(shù)據(jù)、指定編碼的文本關鍵字工具應支持預覽搜索結果上工具應支持文件列表項目的搜索，如文件名和文件時間a)單個文件系統(tǒng)對象或恢復結果對象；b)用戶選擇的多個文件系統(tǒng)對象或恢復結果對象；a)文件的原始路徑；b)文件的首字節(jié)地址或簇（塊）號；工具應支持對操作過程的溯源，相關記錄應能追溯到對結果有影響的關鍵操作步驟和參數(shù)4a)文件名或目錄名沖突；c)文件名或目錄名超過文件系統(tǒng)支持的長度；）；工具應支持導出檢驗過程中對結果有影響的關鍵參數(shù)的值。6.2性能效率6.2.1用戶發(fā)起操作到相應功能響應的時6.3兼容性6.3.3工具應支持按照用戶指定的路徑存儲檢驗過程數(shù)據(jù)和結果數(shù)6.3.4對于具有圖形界面的工具，運行過程中應支持多種分辨率顯示，并支持調整界面大小和位置。56.4易用性6.5可靠性6.5.1使用相同版本的工具、相同的參數(shù)配置和相同的操作流程，對同一檢材多次執(zhí)行恢復過程，應6.5.2在工具正常退出以及由關機、重啟系統(tǒng)和終止進程等操作引發(fā)的非正常退出后，再次運行工具6.6信息安全性6.6.1文件恢復工具應提供案件管理和身份認證功能，確保不6.7維護性6.8用戶文檔集6.8.2用戶文檔集應說明最終用戶能調用的所有功能，具體a)工具的安裝和卸載方法（適用時a)工具支持的檢材類型；b)文件系統(tǒng)解析功能所支持的文件系統(tǒng)類型，以及所支持的歸屬于特定文件系統(tǒng)類型的文件系c)解析文件系統(tǒng)元數(shù)據(jù)及執(zhí)行數(shù)據(jù)搜索時所支持的字符編碼；66.8.5用戶文檔集應陳述安裝工具所需的最小磁盤空間以及工具運行所需的最低系統(tǒng)資源，以及主要6.8.9用戶文檔集應給出用戶可能碰到的所有已知的風險及應對方4)成功生成存儲介質鏡像文件和相應的記錄文件。文件系統(tǒng)解析功能的測試方法、預期結果和結果2)根據(jù)該工具支持文件系統(tǒng)類型選擇相應的測試樣品，可選的測試樣品類別見附錄A72)工具支持以自動和手動指定方式識別文件系3)測試樣品中的文件系統(tǒng)對象均能正3)分別指定樣品中的地址范圍以及文件系統(tǒng)未分配區(qū)域執(zhí)行恢復過4)選擇或準備相應的測試樣品，對無文件尾2)使用已知可修復的損壞文件作為測試樣品，分別選擇有參照文件和無參照文件的方式執(zhí)3)使用已知無法修復的損壞文件作為測試樣品，分別選擇有5)在文件列表中根據(jù)文件名、文件時間執(zhí)82)案件信息的搜索結果正確返回了所需檢驗信2)標記操作均成功完成，需標記文件沒有遺漏或多3)操作結果文件標記成功完成，需標記文件沒有遺漏或多4)正確導出了標記數(shù)據(jù)報告；94)導出數(shù)據(jù)大小與統(tǒng)計的大小相同。4)查看工具中的操作過程溯源記錄。3)文件重構結果正確顯示了文件首字節(jié)地址或簇（塊）號、文件碎片情4)溯源記錄中能體現(xiàn)對結果有影響的2)審查工具對于已刪除文件系統(tǒng)對象的顯示信7.2性能效率），2)工具操作的響應延遲不超過用戶文檔集給出的數(shù)7.3兼容性3)審查用戶文檔集中關于設置數(shù)據(jù)保存位置的內容，重新設置過程數(shù)據(jù)和結果數(shù)據(jù)的存儲3)過程數(shù)據(jù)和結果數(shù)據(jù)按照設定的路7.4易用性7.5可靠性7.6信息安全性信息安全性的測試方法、預期結果和結果判7.7維護性4)審查工具的授權信息；2)工具的各個版本均有相應的更新日志和用戶文檔3)若適用，工具提供了在線和離線兩種方式更新版本和授4)若適用，工具授權信息包含了授權的起止時間和授權類型；A.1測試樣品A.1.1文件系統(tǒng)解析測試樣品FAT、exFAT、NTFS、EXT、恢復無文件碎片、文件名包含非ASCII字FAT、exFAT、NTFS、EXT、恢復多個文件碎片交錯的文件（B1-B2-E恢復多個文件碎片交錯的文件（B1-C1-B恢復多個文件碎片交錯的文件（B1-D1-DFSP-10NTFSNTFSFSP-12FSP-13FSP-14FSP-15FSP-16FSP-17A.1.2文件重構測試樣品MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,MP4,AVI,MOV,FLV,MPG,A.2功能指標A.2.1檢全率檢全率是指文件恢復工具正確恢復文件占全部待恢復文件的比率。檢全率=(與預期相符的恢復文檢全率指標與特定的測試樣品關