Dasar-Dasar Digital Forensics
Kenali prinsip penanganan bukti digital, tahapan investigasi, dan jenis artefak yang membantu merekonstruksi suatu insiden secara sah dan terpercaya.
Tujuan Pembelajaran
- Menjelaskan tujuan dan tahapan digital forensics
- Memahami chain of custody dan integritas bukti dengan hash
- Membedakan data volatil dan non-volatil serta urutan pengumpulannya
- Mengenali artefak umum: log, jejak sistem berkas, dan metadata
01Tujuan digital forensics
Digital forensics adalah proses mengidentifikasi, mengumpulkan, menganalisis, dan menyajikan bukti digital dengan cara yang dapat dipertanggungjawabkan. Tujuannya menjawab pertanyaan seperti apa yang terjadi, kapan, bagaimana, dan siapa atau apa yang terlibat.
Forensik dipakai pada penanganan insiden keamanan, penyelidikan kecurangan internal, hingga proses hukum. Karena hasilnya dapat memengaruhi keputusan penting, metode harus sah, terdokumentasi, dan dapat diulang oleh pihak lain.
02Tahapan investigasi
Meskipun detailnya berbeda antar organisasi, alurnya umumnya mengikuti urutan yang sama.
- Identifikasi: menentukan sumber bukti yang relevan dan ruang lingkup penyelidikan
- Preservasi: mengamankan bukti agar tidak berubah atau hilang
- Pengumpulan: mengambil salinan bukti dengan metode yang terdokumentasi
- Analisis: menelaah data untuk menyusun kronologi dan temuan
- Pelaporan: menyajikan temuan secara jelas, objektif, dan dapat diverifikasi
03Integritas bukti dan chain of custody
Bukti digital mudah berubah tanpa disadari. Karena itu analisis dilakukan pada salinan bit-per-bit (forensic image), bukan pada media asli. Perangkat penahan tulis (write blocker) mencegah media asli termodifikasi saat disalin.
Hash kriptografis seperti SHA-256 dihitung untuk media asli dan salinannya. Jika nilai hash sama, salinan identik. Chain of custody adalah catatan siapa memegang bukti, kapan, dan untuk apa, sehingga keaslian bukti dapat dibuktikan.
04Urutan volatilitas
Tidak semua data bertahan lama. Data yang paling cepat hilang harus dikumpulkan lebih dulu.
- Sangat volatil: isi memori (RAM), proses yang berjalan, koneksi jaringan aktif
- Semi-volatil: berkas sementara, cache, dan swap
- Non-volatil: isi hard disk atau SSD, log tersimpan
- Arsip dan cadangan: media yang berubah paling lambat
05Artefak yang berguna
Analis memeriksa berbagai jejak untuk menyusun kronologi: log sistem dan aplikasi, riwayat login, stempel waktu berkas (dibuat, diubah, diakses), riwayat browser, dan metadata dokumen. Menyelaraskan zona waktu dan sumber waktu antar sistem sangat penting agar kronologi akurat.
Lakukan semua pekerjaan hanya dengan kewenangan yang sah, misalnya persetujuan pemilik sistem atau perintah resmi, dan hormati privasi serta peraturan data pribadi yang berlaku.
Contoh Praktis (Aman)
Memverifikasi integritas salinan buktiContoh alur dokumentasi yang aman: hitung hash berkas bukti, catat dalam log penanganan, lalu bandingkan dengan salinan kerja sebelum analisis.
# Hitung hash SHA-256 dari citra bukti dan salinan kerja sha256sum bukti-01.img > bukti-01.sha256 sha256sum salinan-kerja-01.img # Bandingkan kedua nilai hash; harus identik # Contoh catatan chain of custody (ringkas): Waktu Petugas Tindakan Hash (awal 12 karakter) 2026-11-01 09:10 Dewi Citra dibuat dari media asli a3f1c9d27e04 2026-11-01 09:40 Dewi Salinan kerja dibuat a3f1c9d27e04 2026-11-01 10:05 Bagas Mulai analisis (salinan kerja) a3f1c9d27e04
Rangkuman
- Digital forensics mengumpulkan dan menganalisis bukti digital secara sah dan dapat diulang
- Tahapannya: identifikasi, preservasi, pengumpulan, analisis, dan pelaporan
- Analisis dilakukan pada salinan; hash dan chain of custody menjaga keaslian bukti
- Kumpulkan data paling volatil lebih dulu dan selalu bekerja dengan kewenangan yang sah
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Mengapa analisis forensik dilakukan pada salinan, bukan media asli?
Data mana yang sebaiknya dikumpulkan paling awal?
Apa fungsi chain of custody?