WerryBlogspot

KOMPUTER FORENSIK       Komputer Forensik adalah aktivitas Preservasi, Identifikasi, Ekstraksi dan Dokumentasi Bukti Elektronik. Preservasi adalah rangkaian proses untuk mempertahankan dan melindungi integritas atau kondisi asli bukti elektronik dan memulihkan informasi yang sudah tidak terlihat lagi. Kegiatan yang termasuk dalam digital forensic dan siapa yg berwenang sekitar tahun 2000 di indonesia masi sangat awal pada jaman itu dikenal komputer forensic karena di analisis pada zaman ini adalah komputer fisik berkembangnya teknologi digital forensic sekarang banyak zaman nya 1. Computer Forensic = laptop dan desktop 2. Mobile Forensic = Smartphone, Handphone , Tablet dan Simcard 3. Triage Forensic = bagaimana kita ketemu komputer di TKP bagaimana menhandelnya apakah komputer dalam keadaan hidup atau mati 4. Audio Forensic = rekaman suara, ini suara siapa ini identik dengan suara siapa 5. Video Forensic = rekaman video, apakah rekaman video ini hasil editing atau m...

Latar Belakang       Pada zaman sekarang perkembangan dunia komputer sangatlah cepat, kegiatan sehari-sehari setiap orang sudah menggunakan komputer semua dan data-data orang kebanyakan di simpan melalui komputer dikarenakan sangat mempermudahkan pekerjaan dan pendidikan apa lagi sekarang pada masa pendemi covid-19 ini semua kegiatan di lakukan melalui daring dari dunia kerja maupun pendidikan. setiap orang pasti mengirim data dan penyimpan data melalui perangkat seperti komputer atau smartphone, data ini sangatlah penting bagi user karena memiliki informasi yang penting. maka dari itu agar data user tetap aman atau hilang disebabkan oleh virus yang menyerang ada baiknya user untuk melakukan backup data seperti menyimpan data nya di cloud di internet seperti google drive atau bisa juga dengan cara melakukan backup berkala pada perangkat komputernya sehingga jika terjadinya kehilangan data atau file pada perangkat bisa langsung dilakukan recevory sehingga file yang hi...

Tahapan-Tahapan pada Autopsy Dalam hal ini mengembalikan file yang terhapus dari drive disk . 1. Pilih tombol New Case untuk membuat case baru dalam hal ini mengembalikan file yang hilang/terhapus. 2. Isi kolom Case Name , bebas untuk mengisinya karena ini menjadi judul dari Case yang akan dijalankan. 3. Isi Case Number dan Name , bebas untuk mengisinya dalam hal ini untuk nomor dan namanya. 4. Pilih Select Type Data Source to Add , pilih Local Disk , untuk menentukan source disk yang ingin diproses. 5. Pilih drive yang ingin di recovery filenya. 6. Setelah itu ikuti tahapan selanjutnya hingga mencapai finish . 7. Menunggu proses analisa file hingga selesai. 8. Muncul pilihan untuk recovery file , klik Deleted Files kemudian pilih All . Akan muncul pilihan untuk mengembalikan file yang terhapus. 9. Pilih dan cari file pada drive yang terhapus, untuk mengembalikan file yang hilang pilih Extract Files. 10. Pilih lokasi penyimpanan untuk file extract- nya. 11. Tunggu proses ...

Tahapan-Tahapan Helix untuk  FTK Imaging 1. Langkah pertama untuk melakukan Imager,  klik tombol Imager  tunggu hingga jendela FTK Imager  muncul. 2. Setelah itu pilih Create Disk Image , untuk menentukan jenis tipe source disk  yang ingin kita lakukan imaging . 3. Tentukan drive yang diinginkan, kita menentukan drive mana yang akan di imaging . 4. Memilih tipe image , pilih tipe dd karena umumnya menggunakan tipe ini bisa digunakan dibanyak sistem operasi dalam mengenali tipe image jenis ini. 5. Mengisi data untuk keterangan drive yang akan dilakukan imaging. 6. Menentukan lokasi penyimpanan image tadi. 7. Menunggu proses imaging cukup memakan waktu yang lama. Universitas Bina Darma https://www.binadarma.ac.id/ Mata kuliah Forensik Komputer Dosen Suryayusra, M.Kom http://blog.binadarma.ac.id/suryayusra Werry Oki Sudi Wijaya