Akuisisi Digital Forensik Dengan FTK Imager

AKUISISI

1 perolehan; pemerolehan: -- bahasa ibu oleh anak-anak; 2 masukan (tentang data komputer): -- data direkam dan kemudian diproses komputer; 3 pemindahan kepemilikan perusahaan atau aset (dalam industri perbankan terjadi apabila pembelian saham di atas 50%); pengambilalihan kepemilikan perusahaan atau aset; 4 Ek cara memperbesar perusahaan dengan cara memiliki perusahaan lain;

Diatas merupakan pengertian akuisisi menurut Kamus Besar Bahasa Indonesia. Dalam bidang Digital Forensics, akuisisi merupakan proses pengelolaan barang bukti digital yang terkait dengan media penyimpanan seperti harddisk, Flash Disk, CD dan lain lain. Proses ini dilakukan untuk mengekstraksi dan menduplikasi barang bukti yang ditemukan guna sebagai objek analisis agar barang bukti yang ditemukan tidak rusak serta integritas barang bukti tetap terjaga.

DASAR TEORI AKUISISI DIGITAL FORENSIC

IMAGING

Imaging adalah proses membuat arsip (byte demi byte) dari konten hard drive sebagai file terkompresi (walaupun sizenya masih sangat besar) dan menempatkannya di drive lain. File terkompresi ini bertindak hampir seperti file .zip besar, tetapi biasanya disimpan sebagai file ISO. Mengingat sifat file gambar yang terkompresi, dimungkinkan untuk menyimpan lebih dari satu pada satu Hard Drive, memindahkannya menggunakan LAN atau Cloud Anda, atau bahkan menempatkannya di USB Drive.

KESAMAAN DATA

Untuk menjamin derajat kesamaan data maka setelah melakukan imaging data harus menghasilkan hashing yang diterapkan pada keduanya. Jika kedua belah hashing berbeda, maka harus dilakukan imaging ulang sampai mendapatkan nilai yang sama.

PERALATAN DAN SOFTWARE AKUISISI

Dalam tahap akuisisi terdapat beberapa tools yang dapat digunakan seperti FTK imager, Bitcorator dan lain sebaginya. Berikut adalah beberapa hal yang harus dipersiapkan sebelum melakukan akuisisi di antaranya:

  • Obyek uji coba yaitu media penyimpanan yang akan di akuisisi yaitu USB Flash Disk,
  • USB Write Blocker adalah beberapa mekanisme fisik yang dapat mencegah modifikasi atau penghapusan data-data berharga pada perangka USB Flash Driver. https://nchc.dl.sourceforge.net/project/usbwriteblockerforwindows8/USB_Write_Blocker_ALL_Windows_v1.3.zip
  • FTK Imager adalah salah satu tools yang dapat digunakan untuk mengakuisisi atau melakukan imaging suatu file, direktori, partisi atau physical disk untuk keperluan forensik. https://accessdata.com/product-download

PRAKTIKUM IMAGING DENGAN SOFTWARE FTK IMAGE

Untuk melakukan praktikum FTK Imager anda harus mempersiapkan alat dan bahan sebagai berikut:
  • USB flash disk minimal 1 GB
  • Isi flash disk dengan file yang banyak dari berbagai tipe file seperti .doc .ppt .jpg .mpg dan lain-lain sebanyak mungkin
  • Komputer/laptop
  • Aplikasi FTK Imager

TAMPILAN AWAL APLIKASI FTK IMAGER

ISI FLASHDISK

KLIK 'ADD EVIDENCE' DI POJOK KIRI ATAS, LALU PILIH PHYSICAL DRIVE, DAN KLIK NEXT

PILIH DISK YANG AKAN DI IMAGING, LALU KLIK FINISH

TAMPILAN AKAN BERUBAH SEPERTI INI

KLIK 'CREATE DISK IMAGE' DI POJOK KIRI ATAS, PILIH PHYSICAL DRIVE, LALU KLIK 'NEXT'

PILIH DISK YANG AKAN DI IMAGING, LALU KLIK FINISH

KLIK 'ADD' UNTUK MEMBUAT TEMPAT MENYIMPAN HASIL IMAGING

PILIH RAW(DD) SEBAGAI TIPE IMAGE YANG DIBUAT

ISI INFORMASI EVIDENCE ITEM SESUAI CASE YANG ADA

PILIH FOLDER DESTINASI, BUAT IMAGE FILENAME, LALU KLIK FINISH

KLIK START UNTUK MEMULAI PROSES IMAGING

TUNGGU HINGGA PROSES SELESAI

PASTIKAN HASIL HASHING NYA 'MATCH' SETELAH PROSES IMAGING SELESAI, KALAU TIDAK MATCH MAKA PROSES IMAGING HARUS DIULANG

PROSES IMAGING SUDAH SELESAI. KLIK 'IMAGE SUMMARY' UNTUK MELIHAT SUMMARY REPORT

TAMPILAN IMAGE SUMMARY

HASIL DARI IMAGING YANG TERSIMPAN DI DESTINATION FOLDER

IMAGE SUMMARY JUGA BISA DILIHAT DARI FILE .TXT YANG ADA DI FOLDER DESTINASI

BEGITULAH TAHAPAN-TAHAPAN DALAM MELAKUKAN IMAGING SEBUAH DISK KE SEBUAH FOLDER DESTINASI

Komentar

Posting Komentar

Postingan populer dari blog ini

Definisi Bukti Digital atau Digital Evidance

Pengertian Bukti Digital  Dalam dunia Digital Forensic, kita mengenal yang namanya Digital Evidence atau Barang Bukti Digital. Apa sebenarnya definisi dari Digital Evidence tersebut? Pada tulisan ini akan lebih menitikberatkan pada pembahasan dari definisi Digital Evidence atau Barang Bukti Digital. Menurut beberapa pakar seperti Eoghan Casey (2011), bukti digital didefinisikan sebagai data yang disimpan atau dikirimkan menggunakan komputer yang digunakan untuk mendukung atau menyangkal teori tentang bagaimana suatu pelanggaran terjadi atau elemen-elemen penting dari pelanggaran tersebut. Data yang dimaksud kombinasi dasar dari angka-angka yang merepresentasikan dari berbagai jenis informasi seperti teks, gambar, audio, dan video. Adapun bukti digital menurut Don Mason dalam presentasinya yang berjudul Digital Evidence and Computer Forensics, bukti digital merupakan Informasi dari nilai pembuktian yang disimpan atau ditransmisikan dalam bentuk biner dan dapat diandalkan di pengadi...
Baca selengkapnya

Model Investigasi Digital Forensik

Gambar
A. TEORI DASAR 1. Information Technology Teknologi informasi (TI) adalah penggunaan sistem komputer atau perangkat untuk mengakses informasi. Teknologi informasi bertanggung jawab atas sebagian besar tenaga kerja, operasi bisnis, dan akses pribadi kita ke informasi yang mencakup sebagian besar aktivitas kita sehari-hari. Baik Anda menyimpan, mengambil, mengakses, atau memanipulasi informasi, TI sangat memengaruhi kehidupan kita sehari-hari. Teknologi informasi digunakan oleh semua orang mulai dari perusahaan perusahaan hingga bisnis satu orang dan operasi lokal. Perusahaan global menggunakannya untuk mengelola data dan berinovasi dalam proses mereka. Bahkan penjual pasar loak menggunakan pembaca kartu kredit smartphone untuk mengumpulkan pembayaran dan artis jalanan memberikan nama Venmo untuk mengumpulkan sumbangan. Jika Anda menggunakan spreadsheet untuk membuat katalog hadiah Natal yang Anda beli, Anda menggunakan teknologi informasi. 2. Crimes Kejahatan adalah perbuatan atau tingka...
Baca selengkapnya

Cheat Bully ps2 Bahasa indonesia lengkap

Bully kalau bahasa indonesianya menghina atau melecehkan.Sekarang Saja Di Berita Mana Saja Banyak Berita Tentang Pembullyan Sampai sampai Orang Yang Di bully Itu Melakukan Bunuh Diri.Jika anda penggemar game buatan Rockstar pasti anda sudah tidak asing lagi mendengar game Bully, ya Sama seperti game Rockstar yang lainnya game ini juga mengandung unsur criminal, tetapi game ini sedikit lebih soft dari game buatan rockstar yang lainnya karena kita akan memainkan game dengan latar belakang sekolah, jadi Bully adalah game yang yang pemainnya akan berada di lingkungan sekolah, Kita akan belajar B.Inggris,Kimia,Olahraga,Seni dan Bengkel.  Walaupun anda sekolah tetapi anda masih bisa membuat keributan dengan siapa saja tetapi jika anda ketahuan anda ankan dihukum, Jika di Gta yang mengawasi kita Polisi kalau di Bully yang akan mengawasi kita adalah Seperti Perfect/ Ketua kelas, Satpam itu hampir ada di setiap ruangan. LATAR BELAKANG BULLY Jika tidak salah latar belakang bully ini karena...
Baca selengkapnya