Pengertian Digital Forensics dan Evidence

Februari 02, 2017
Hacker

Digital Forensik (kadang disebut sebagai ilmu forensik digital) adalah cabang dari ilmu forensik meliputi recovery dan investigasi bahan yang ditemukan dalam perangkat digital, sering kali dalam kaitannya dengan kejahatan komputer. Forensik digital Istilah ini awalnya digunakan sebagai sinonim untuk komputer forensik, tetapi telah diperluas untuk mencakup penyelidikan semua perangkat yang mampu menyimpan data digital.

Investigasi forensik digital memiliki berbagai aplikasi. Yang paling umum adalah untuk mendukung atau menolak hipotesis sebelumnya (sebagai bagian dari proses penemuan elektronik) pengadilan pidana atau perdata. Forensik juga fitur dalam sektor swasta; seperti selama penyelidikan internal perusahaan atau intrusi investigasi (penyelidikan spesialis ke dalam sifat dan tingkat intrusi jaringan yang tidak sah).Baca juga Pengertian Google Dork Tool: INURLBR

Serta mengidentifikasi bukti langsung dari kejahatan, forensik digital dapat digunakan untuk mengaitkan bukti untuk tersangka tertentu, mengkonfirmasi alibi atau pernyataan, menentukan tujuan, mengidentifikasi sumber-sumber (misalnya, dalam kasus-kasus hak cipta), atau mengotentikasi dokumen. Investigasi yang lebih luas dalam lingkup dari daerah lain analisis forensik (di mana tujuan yang biasa adalah untuk memberikan jawaban atas serangkaian pertanyaan sederhana) sering melibatkan kompleks waktu-garis atau hipotesis Aspek teknis penyelidikan dibagi menjadi beberapa sub-cabang, yang berkaitan dengan jenis perangkat digital yang terlibat meliputi:
  1. Computer Forensics
  2. Network Forensics
  3. Forensic data Analysis
  4. Mobile Device Forensics

Proses forensik yang khas meliputi seizure, forensic imaging (akuisisi) dan analisis media digital dan pembuatan laporan sebagai bukti yang dikumpulkan.

Digital evidence


Digital evidence adalah istilah yang digunakan untuk menggambarkan informasi atau bahan yang disimpan atau dikirimkan dalam bentuk digital yang akan diajukan sebagai bukti di pengadilan hukum.

Beberapa dekade terakhir ini penggunaan teknologi hampir di semua lapisan masyarakat dan industri. Dari email ke sistem kontrol otomatis untuk pasokan air, sistem informasi dan teknologi mendukung masyarakat modern kita.

Hukum berurusan dengan bukti digital khawatir dengan dua isu integritas dan keaslian.
Integritas adalah memastikan bahwa tindakan menyita dan memperoleh media digital tidak mengubah bukti (baik asli atau salinan).

Keaslian mengacu pada kemampuan untuk memastikan integritas informasi, misalnya bahwa media gambar sesuai dengan bukti-bukti yang asli.
Kemudahan dengan media digital dapat diubah berarti mendokumentasikan rangkaian pemeliharaan dari TKP, melalui analisis dan, pada akhirnya, ke pengadilan, (suatu bentuk audit trail) penting untuk menetapkan keaslian bukti.

Penanganan
Beberapa prinsip-prinsip penanganan bukti digital:
  1. Pengawalan
  2. Menjamin rangkaian pemeliharaan
  3. Dokumentasi

Hindari:
  1. Pengungkapan yang tidak sah Digital evidence sering sensitif juga dalam kasus-kasus tertentu membutuhkan orang yang mempunyai keahlian untuk mengakses bukti digital
  2. Penyalahgunaan
  3. Perubahan
  4. Pastikan tidak ada perubahan data sementara penanganan data, diketahui bahwa dengan data yang sangat fluktuatif ini sering berarti setelah akuisisi dan karena kegagalan media penyimpanan ini tidak selalu mungkin untuk menjamin.
  5. Pengrusakan


Pengumpulan

Metode yang digunakan untuk mengumpulkan bukti-bukti harus transparan dan direproduksi. Anda harus siap untuk mereproduksi tepat metode yang digunakan, dan memiliki metode-metode diuji oleh ahli independen.

Rangkaian pemeliharaan

Anda harus dapat menggambarkan secara jelas bagaimana bukti itu ditemukan, bagaimana hal itu ditangani dan segala sesuatu yang terjadi untuk itu.

Kebutuhan berikut untuk didokumentasikan: Dimana, kapan, dan oleh siapa adalah bukti ditemukan dan dikumpulkan.
Dimana, kapan dan oleh siapa adalah bukti ditangani atau diperiksa.
Yang memiliki hak asuh atas bukti, selama periode apa. Bagaimana itu disimpan.
Ketika bukti mengubah penahanan, kapan dan bagaimana transfer terjadi (termasuk nomor pengiriman, dll).

Artikel Terkait

Next Article
« Prev Post
Previous Article
Next Post »
Penulisan markup di komentar
  • Untuk menulis huruf bold silahkan gunakan <strong></strong> atau <b></b>.
  • Untuk menulis huruf italic silahkan gunakan <em></em> atau <i></i>.
  • Untuk menulis huruf underline silahkan gunakan <u></u>.
  • Untuk menulis huruf strikethrought silahkan gunakan <strike></strike>.
  • Untuk menulis kode HTML silahkan gunakan <code></code> atau <pre></pre> atau <pre><code></code></pre>, dan silahkan parse dulu kodenya pada kotak parser di bawah ini.
Konversi Code
Disqus
Silahkan Berkomentar Dengan