IT FORENSIK : METODE & APLIKASINYA

IT Forensik, mungkin bagi beberapa orang awam masih bingung apa itu IT Forensik, berikut ini saya akan mencoba menjelaskan tentang apa itu IT Forensik, yang saya ambil dari beberapa sumber di internet yang saya rangkum agar mudah dimengerti.

Pengertian IT Forensik

Beberapa pengertian sederhana mengenai IT Forensik :

Definisi sederhana, yaitu penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tool untuk memelihara barang bukti tindakan kriminal.

• Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan data yang telah diproses secara elektronik dan disimpan di media komputer.
• Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.

Jadi, dari beberapa pengertian diatas dapat diambil kesimpulan bahwa IT Forensik “merupakan Ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat), di mana IT Forensik bertujuan untuk mendapatkan fakta-fakta objektif dari sistem informasi.

Forensic Tools Kit (FTK) dari Access Data Corp (www.accesdata.com).
FTK sebenarnya adalah aplikasi yang sangat memadai untuk kepentingan implementasi komputer forensik. Tidak hanya untuk kepentingan analisa bukti digital saja, juga untuk kepentingan pemrosesan bukti digital serta pembuatan laporan akhir untuk kepentingan presentasi bukti digital.

Safe Back
Dipasarkan sejak tahun 1990 untuk penegakan Hukum dan Kepolisian. Digunakan oleh FBI dan Divisi Investigasi Kriminal IRS. Berguna untuk pemakaian partisi tunggal secara virtual dalam segala ukuran. File Image dapat ditransformasikan dalam format SCSI atau media storage magnetik lainnya.

EnCase
Seperti SafeBack yang merupakan program berbasis karakter, EnCase adalah program dengan fitur yang relatif mirip, denganInterface GUI yang mudah dipakai oleh tekhnisi secara umum. Dapat dipakai dengan Multiple Platform seperti Windows NT atau Palm OS. Memiliki fasilitas dengan Preview Bukti, Pengkopian target, Searching dan Analyzing.

Pro Discover
Aplikasi berbasis Windows yang didesain oleh tim Technology Pathways forensics. Memiliki kemampuan untuk merecover file yang telah terhapus dari space storage yang longgar, mengalanalisis Windows 2000/NT data stream untuk data yang terhidden,menganalisis data image yang diformat oleh kemampuandd UNIX dan menghasilkan laporan kerja.

Metode / Prosedure IT Forensik

yang umum digunakan pada komputer yaitu :
1. Search dan seizure :

• Dimulai dari perumusan suatu rencana

• Identifikasi dengan penelitian permasalahan.

• Membuat hipotesis.

• Uji hipotesa secara konsep dan empiris.

• Evaluasi hipotesa berdasarkan hasil pengujian dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan.

• Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima.

2. Pencarian informasi (discovery information).

• Ini dilakukan oleh investigator dan merupakan pencarian bukti tambahan dengan mengendalikan saksi secara langsung maupun tidak langsung. 

• Membuat copies dari keseluruhan log data, files, dan lain-lain yang dianggap perlu pada media terpisah.

• Membuat fingerprint dari data secara matematis.

• Membuat fingerprint dari copies secara otomatis.

• Membuat suatu hashes masterlist

• Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan.

Sumber : http://faisalkatiri.blogspot.com/2013/05/it-forensik.html

                 http://andibintang.blogspot.com/2014/05/metode-dan-aplikasi-it-forensik.html