ICS 07.140 CCS L77 SF 中 华 人 民 共 和 国 司 法 行 政 行 业 标 准 SF/T 0146—2023 文件恢复工具技术要求和测试评价方法 Technical requirement and evaluation approach for file recovery tool 2023 - 10 - 07发布 2023 - 12 - 01实施 中华人民共和国司法部 发布 SF/T 0146 —2023 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 文件恢复工具描述 ................................ ................................ ... 2 5 总体要求 ................................ ................................ ........... 2 6 技术要求 ................................ ................................ ........... 2 功能性 ................................ ................................ ......... 2 性能效率 ................................ ................................ ....... 4 兼容性 ................................ ................................ ......... 4 易用性 ................................ ................................ ......... 5 可靠性 ................................ ................................ ......... 5 信息安全性 ................................ ................................ ..... 5 维护性 ................................ ................................ ......... 5 用户文档集 ................................ ................................ ..... 5 7 测试评价方法 ................................ ................................ ....... 6 功能性 ................................ ................................ ......... 6 性能效率 ................................ ................................ ...... 10 兼容性 ................................ ................................ ........ 10 易用性 ................................ ................................ ........ 11 可靠性 ................................ ................................ ........ 11 信息安全性 ................................ ................................ .... 11 维护性 ................................ ................................ ........ 11 附录A（资料性） 测试样品与功能指标 ................................ .................. 13 A.1 测试样品 ................................ ................................ ...... 13 A.2 功能指标 ................................ ................................ ...... 14 参考文献 ................................ ................................ ............. 15 SF/T 0146 —2023 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由司法鉴定科学研究院提出。 本文件由司法部信息中心归口。 本文件起草单位： 司法鉴定科学研究院、国家信息中心、中国政法大学、厦门市美亚柏科信息股份 有限公司、上海弘连网络科技有限公司、国网黑龙江省电力有限 公司、四川效率源信息安全技术股份有 限公司、北亚康成（北京）科技有限公司、厦门市兴百邦科技有限公司。 本文件主要起草人： 李岩、郭弘、王笑强、戴士剑、韩冰、孙奕、张羽、尚方、钱志高、徐志强、 张佳强、沈长达、刘思棋、田野、卢启萌、杨恺、李致君、耿浦洋、曾锦华、毛晓、凌嵘。 SF/T 0146 —2023 1 文件恢复工具技术要求和测试评价方法 1 范围 本文件描述了用于电子数据鉴定的文件恢复工具和测试评价方法，规定了文件恢复工具的功能性 等九方面的技术要求。 本文件适用于司法鉴定领域中文件恢复工具或综合工具中文件恢复功能的设计、 开发、 测试和评估， 不适用于评价在司法鉴定活动中工具选用和使用的正确性，也不适用于评价从物理故障存储介质中恢 复数据的工具。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25000.10 —2016 系统与软件工程 系统与软件质量要求和评价（ SQuaRE） 第10部分：系 统与软件质量模型 GB/T 25000.51 —2016 系统与软件工程 系统与软件质量要求和评价（ SQuaRE） 第51部分：就 绪可用软件产品 (RUSP)的质量要求和测试细则 GB/T 31500—2015 信息安全技术 存储介质数据恢复服务要求 SF/T 0105 存储介质数据镜像技术规程 3 术语和定义 GB/T 25000.51 —2016、GB/T 31500 —2015、SF/T 0105 界定的以及下列术语和定义适用于本文件。 文件系统对象 file system object 文件系统存储和管理的基本数据单元。 示例：文件和文件夹 /目录。 文件系统元数据 file system metadata 描述文件系统 对象（3.1）的相关外围信息或属性 。 示例：文件/目录名称、时间属性 、访问权限、所有 者和位置等。 文件系统解析 file system parsing 通过读取文件系统元数据 （ 3.2） 来识别未删除文件系统对象 （3.1）和已删除的文件系统对象 （3.1） 的过程。 文件碎片 file fragment 属于同一文件的一个或多个连续的、且被不属于该文件的数据块分隔的 数据块。 文件重构 file carving 不依赖文件系统元数据 （3.2）， 通过文件自身的数据特征从检材中识别、 提取文件或文件碎片 （3.4）， 并使用文件