Judd Robbins dari “An Explanation of Computer Forensics” mensyaratkan hal berikut:
· Barang bukti tidak rusak atau terpengaruh oleh prosedur yang dipergunakan untuk penyelidikan.
· Tidak terinfeksi virus komputer selama proses analisis.
· Bukti-bukti yang relevan dan ekstraksinya, ditangani dan dilindungi dari kerusakan mekanis atau elektromekanis lebih jauh.
· Penerapan pemeliharaan
· Membatasi dampak pada operasi bisnis
· Semua informasi client yang diperoleh selama eksplorasi forensik dihargai secara etis dan tidak diumumkan
Beberapa faktor yang tidak berkaitan secara fisik dengan barang bukti :
1. Rangkaian pemeliharaan - Merupakan rekaman penanganan barang bukti dari penyitaan sampai di bawa ke pengadilan. Dokumentasinya harus menyatakan siapa, apa, di mana, kapan, mengapa dan bagaimana. Lebih rinci hal itu akan lebih baik.
2. Batasan waktu bisa sangat krusial pada beberapa penyelidikan. Khususnya kasus yang melibatkan kehidupan manusia. Misalkan saja bila bukti yang ada berkaitan dengan rencana serangan teroris.
3. Informasi yang tidak diumumkan - Informasi yang berkaitan dengan client
1. Register, peripheral memori, dan cache
2. Memori (kernel dan fisik)
3. Keadaan jaringan
4. Proses yang sedang berjalan
5. Disk
6. Floppy, media backup
7. CD ROM, printout
Dengan menganalogikan prinsip ketidakpastian Heisenberg yaitu “Melakukan pengujian sekumpulan atau suatu bagian dari sistem akan menimbulkan gangguan pada komponen lainnya. Sehingga akan mustahil untuk melakukan capture keseluruhan sistem pada satu saat saja.” Mengumpulkan barang bukti sangat memakan waktu. Banyak barang bukti dalam bentuk terenkripsi atau hidden. Terdapat program yang dipergunakan untuk recovery password dari perusahaan software yang dipercaya. Program untuk mengeksploitasi kelemahan pada beberapa sistem bisa didownload dari internet atau diperoleh dari penegak hukum. File bisa disimpan dengan ekstension yang menipu atau gambar yang disimpan seperti dokumen teks, misal kasus gambar porno anak-anak yang disimpan dalam nama README.TXT di folder setup.
Sumber :
http://www.idsirtii.or.id/content/files/IDSIRTII-Artikel-ForensikKomputer.pdf
http://www.pmsommer.com/digifootprint07.pdf
http://budi.insan.co.id/courses/el695/projects/report-firrar.rtf
http://irmarr.staff.gunadarma.ac.id/Downloads/files/11616/IT+Forensics.doc
http://deathwhyy.blogspot.com/2011/03/digital-forensik-investigasi.html
Bagian 2 : Aini Qorira (50408071)
Selanjutnya :
Bagian 3 : Bulan Ratu P (50408213)
Bagian 4 : Tara Septirani (50408817)
Bagian 5 : Khonita Uswatin (50408495)
Kelas 4IA07
Tidak ada komentar:
Posting Komentar