AUTOPSY

Tahapan-Tahapan pada Autopsy

Dalam hal ini mengembalikan file yang terhapus dari drive disk.

1. Pilih tombol New Case untuk membuat case baru dalam hal ini mengembalikan file yang hilang/terhapus.

2. Isi kolom Case Name, bebas untuk mengisinya karena ini menjadi judul dari Case yang akan dijalankan.

3. Isi Case Number dan Name, bebas untuk mengisinya dalam hal ini untuk nomor dan namanya.

4. Pilih Select Type Data Source to Add, pilih Local Disk, untuk menentukan source disk yang ingin diproses.

5. Pilih drive yang ingin di recovery filenya.

6. Setelah itu ikuti tahapan selanjutnya hingga mencapai finish.

7. Menunggu proses analisa file hingga selesai.

8. Muncul pilihan untuk recovery file, klik Deleted Files kemudian pilih All. Akan muncul pilihan untuk mengembalikan file yang terhapus.

9. Pilih dan cari file pada drive yang terhapus, untuk mengembalikan file yang hilang pilih Extract Files.

10. Pilih lokasi penyimpanan untuk file extract-nya.

11. Tunggu proses extract hingga selesai.

12. Extract file selesai dan file bisa di buka kembali

 

Universitas Bina Darma https://www.binadarma.ac.id/
Mata kuliah Forensik Komputer
Dosen Suryayusra, M.Kom http://blog.binadarma.ac.id/suryayusra
Werry Oki Sudi Wijaya

Komentar

Posting Komentar

Postingan populer dari blog ini

TIMELINE FORENSIC

Timeline Forensic     Timeline merupakan urutan waktu dalam sebuah kejadian. Nah Timeline merupakan bagian yang sangat penting dalam analisis forensik. Timeline digunakan agar dapat merekonstruksi urutan peristiwa dalam kejadian. Tanpa kronologi kejadian yang akurat, penegak hukum akan kesulitan memetakan tindakan pelaku kejahatan dalam melakukan kejahatannya. Teknik yang digunakan dalam melakukan analisis timeline dalam web server bisa juga dilakukan dalam sistem komputer secara umum, mungkin masalah manipulasi waktu bisa diminimalisir. Maksudnya seperti ini, sistem operasi komputer membuatkan log sistem seperti pada web server , yang mencatat semua aktivitas yang dilakukan dalam komputer namun log tersebut harus dibuat agar tidak dapat dihapus.  Pendapat penulis Timeline dalam digital forensic lumayan cukup penting keberadaannya karena dapat membantu penyelidikan dalam infestigasi dan menyusun kejadian perkara dilokasi   Universitas Bina Darma https://www.bin...
Baca selengkapnya