Halo, kembali lagi denganku. Pada kesempatan kali ini aku akan membagikan wawasanku mengenai IT Forensic yang aku dapatkan setelah menghadiri kelas dengan mata kuliah "Etika Profesi" di Universitas Jember.
Sebelum mengetahui pengertian forensik komputer, apa sih forensik itu? forensik secara umum dapat diartikan sebagai suatu proses ilmiah dalam mengumpulkan, menganalisa, dan menghadirkan berbagai bukti dalam sidang pengadilan terkait adanya suatu kasus hukum.
Lalu, pengertian forensik komputer adalah suatu proses mengidentifikasi, menganalisa, dan menggunakan bukti digital menurut hukum yang berlaku. Istilah ini meluas menjadi Forensik Teknologi Informasi.
Forensik teknologi informasi adalah mengumpulkan dan analisa data dari sumber daya komputer. Forensik ini adalah perpaduan antara ilmu hukum dan ilmu komputer. Sumber daya komputer yang bisa dipakai dalam forensik adalah sebagai berikut:
Pada tahap ini proses penyelidikan dimulai dari identifikasi dimana bukti itu berada, dimana bukti itu disimpan, dan bagaimana penyimpanannya untuk mempermudah penyelidikan.
Penelusuran identifikasi bisa dilakukan untuk sekadar mencari "ada informasi apa disini?" sampai pertanyaan yang rinci seperti "apa urutan peristiwa yang menyebabkan terjadinya situasi terkini?".
Pada proses ini, tools-tools yang dapat mendukung kinerja adalah:
Tahapan ini mencakup penyimpanan dan penyiapan bukti-bukti yang ada, termasuk melindungi bukti-bukti dari kerusakan, perubahan dan penghilangan oleh pihak-pihak tertentu. Karena bukti digital bersifat sementara (volatile), mudah rusak, berubah dan hilang, maka pengetahuan yang mendalam dari seorang ahli digital forensik mutlak diperlukan. Kesalahan kecil pada penanganan bukti digital dapat membuat barang bukti digital tidak diakui di pengadilan. Bahkan menghidupkan dan mematikan komputer dengan tidak hati-hati bisa saja merusak/merubah barang bukti tersebut.
Aturan utama pada tahap ini adalah penyelidikan tidak boleh dilakukan langsung pada bukti asli karena dikhawatirkan akan dapat merubah isi dan struktur yang ada didalamnya. Dilakukan copy data secara Bitstream Image dari bukti asli ke media lainnya. Bitstream image adalah metode penyimpanan digital dengan mengkopi setiap bit demi bit dari data orisinil, termasuk file yang tersembunyi, file temporer, file yang terdefrag, dan file yang belum tertimpa. Setiap biner digit demi digit di-copy secara utuh dalam media baru. Teknik ini umumnya diistilahkan dengan cloning atau imaging. Data hasil cloning inilah yang selanjutnya menjadi objek penelitian dan penyelidikan.
Tahapan ini dilaksanakan dengan melakukan analisa secara mendalam terhadap bukti-bukti yang ada. Bukti yang telah didapatkan perlu di-explore kembali ke dalam sejumlah skenario yang berhubungan dengan tindak pengusutan, seperti:
Tahapan analisis terbagi dua, yaitu analisis media (media analysis) dan analisis aplikasi (application analysis) pada barang bukti yang ada. Beberapa tools analisis media yang bisa digunakan antara lain:
Sedangkan untuk analisis aplikasi, beberapa tools yang bisa digunakan seperti:
Presentasi dilakukan dengan menyajikan dan menguraikan secara detail laporan penyelidikan dengan bukti-bukti yang sudah dianalisa secara mendalam dan dapat dipertanggung jawabkan secara hukum di pengadilan. Laporan yang disajikan harus di cross-check langsung dengan saksi yang ada, baik saksi yang terlibat langsung maupun tidak langsung. Beberapa hal penting yang perlu dicantumkan pada saat presentasi/panyajian laporan ini, antara lain:
Berikut ini merupakan beberapa contoh dari training dan sertifikasi forensik komputer:
Setelah mendapatkan materi tentang IT Forensik, Saya menjadi lebih tahu bahwa ternyata ada percabangan ilmu forensik yang menjurus ke ilmu komputer. Selain itu, saya menjadi lebih sadar mengenai pentingnya untuk menggunakan dan bertindak dengan benar dan lebih berhati-hati di dunia maya. Ditambah, saat ini kejahatan di dunia maya mulai meningkat dan beragam jenisnya.