IT FORENSIK

IT Forensik adalah cabang dari ilmu komputer tetapi menjurus ke bagian forensik yaitu berkaitan dengan bukti hukum yang ditemukan di komputer dan media penyimpanan digital. IT Forensik dapat di artikan juga sebagai Ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat). IT Forensik Bertujuan untuk mendapatkan fakta-fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti (evidence) yang akan digunakan dalam proses hukum.

Contoh kasus yang berhubungan dengan IT Forensik antara lain :

Ø  Pembobolan ATM.

Ø  Kasus kejahatan foto pornografi.

Ø  Penyelidikan laptop nurdin M Top.

Ø  Untuk menganalisa sebuah sistem komputer setelah terjadi perampokan, misalnya, untuk menentukan bagaimana penyerang memperoleh akses dan apa yang penyerang itu.

Metodologi umum yang digunakan IT-Forensik dalam proses pemeriksaan insiden sampai proses hukum sebagai berikut:

·         Pengumpulan data/fakta dari sistem komputer (harddisk, usb-stick, log, memory-dump, internet, dll) – termasuk di dalamnya data yang sudah terhapus.

·         Mendokumentasikan fakta-fakta yang ditemukan dan menjaga integritas data selama proses forensik dan hukum dengan proteksi fisik, penanganan khusus, pembuatan image, dan menggunakan algoritma HASH untuk pembuktian / verifikasi.

·         Menurut kejadian (chain of events) berdasarkan waktu kejadian.

·         Memvalidasi kejadian2 tersebut dengan metode “sebab-akibat”.

·         Dokumentasi hasil yang diperoleh dan menyusun laporan.

·         Proses hukum (pengajuan delik, proses persidangan, saksi ahli, dll).

Dibawah ini beberapa software FREE untuk merecovery data untuk bisa diambil menjadi bukti-bukti yang akurat :

1.    ADRC DATA RECOVERY TOOLS  

ADRC Data Recovery Software Tools berisi koleksi alat untuk mengembalikan data dari jenis harddisk dan file system yang beredar. Softwarenya di design dengan tampilan yang mempermudah user.  Berfungsi pemulihan file dengan kompleksitas minimum sehingga orang bisa memulihkan data dengan mudah. Memberikan kontrol penuh untuk mengembalikan file yang terhapus, back up disk image, restore dari disc image, copy file dari hard disk yang bad sector, harddisk cloning, dan backup.

2.    FREEUNDELETE
FreeUndelete mengembalikan data yang terhapus, termasuk data yang terhapus di recycle bin. Dalam kasus tidak sengaja menghapus data di system NTFS, FAT32, FAT16, atau FAT12 software ini bisa membantu.

3.    GLARY UNDELETE

Glary Undelete adalah software untuk mengembalikan data yang terhapus. Kompatible dengan Windows 2000/2003/2008, Windows XP, Windows Vista dan Windows 7.

4.    RESTORE DELETED FILES NOW

Restore Deleted Files Now adalah software gratis untuk recovery data. Kompatible dengan Windows 2000/2003/2008, Windows XP, Windows Vista dan Windows 7.

5.    UNDELETE 360

Ini adalah software yang kebanyakan orang pakai untuk mengembalikan data yang terhapus.

6.    PC INSPECTOR SMART RECOVERY

Jika Anda tidak sengaja menghapus file atau format gambar, video atau file suara – INSPECTOR PC ™ software recovery data dengan mudah, cepat dan benar-benar handal merekonstruksi data yang hilang.

7.    PANDORA RECOVERY

PANDORA RECOVERY adalah software gratis untuk recovery data. Kompatible dengan Windows 2000/2003/2008, Windows XP, Windows Vista dan Windows 7.

8.    DATA RECOVERY WIZARD FREE

Easeus Data Recovery Wizard Free Edition adalah pilihan yang mantab untuk software gratis recovery data sampai recovery file sebesar 1 GB. Bisa recovery file dan folder yang terhapus walaupun sudah terhapus juga di recycle bin, recovery data yang ter format, partisi hilang, system rusak, kena virus, dll.

9.    RECUVA  

Software gratis yg mantab untuk mengembalikan file yang terhapus dari hard disk, memory card, USB stik, MP3 Player, iPod, dll. Dan juga tersedia versi portable yang kompatibel dengan Windows XP, Windows Vista and Windows 7.

10.AVIRA UNERASE PERSONAL

Avira UnErase Personal software gratis  simple yang bisa mengembalikan file terhapus, recovery data dari hard disk, flash disk, atau memory card. Kompatibel dengan Windows XP, Windows Vista and Windows 7.

Cara Mengembalikan File yang Terhapus Permanen

ü  Download dan install aplikasi yang bernama PC Inspector File Recovery.

ü  Jika sudah, jalankan program PC Inspector File Recovery, maka kamu akan disuguhkan tiga pilihan,"Recover deleted files, Find lost data dan Find lost drive". Pilih yang "Find deleted files"

ü  Kemudian, kamu akan di suguhkan dengan macam-macam Drive yang ada di komputer kamu, dalam hal ini Jaka ingin mencoba eksplorasi file yang terhapus di Local Disk D. Jika sudah, klik tombol centang warna hijau yang ada di sebelah kanan.

ü  Tunggu proses scanning, cepat atau lambatnya tergantung ukuran dan banyak data di Drive tersebut. Kamu juga bisa mengecek status kondisi dari file yang ingin dikembalikan, jika status Good berarti file tersebut sangat memungkinkan dan masih bisa untuk dikembalikan.

ü  Setelah itu, kamu pilih file yang ingin di-Restore, klik kanan > Save to..., kemudian pilih lokasi untuk menampung file tadi. Jika sudah, biarkan proses restoring berjalan, biasanya membutuhkan waktu yang cukup lama, tergantung size dari file yang di-restore.

Sebenarnya masih banyak software yang bisa kamu gunakan, tapi untuk sekarang sepertinya PC Inspector File Recovery lebih tepat untuk digunakan. Selain gratis, software ini juga mudah digunakan.

Sumber   :

Sumber 1

Sumber 2 

Sumber 3