Digital Forensic : Prinsip – Prinsip Dasar dan Prosedur

Ketika pelaku kejahatan memiliki tingkat pemahaman ilmu pengetahuan dan teknologi di bidang komputer yang cukup tinggi, maka ia akan semakin mudah untuk mencari kelemahan – kelamahan dari suatu sistem elektronik maupun non elektronik dikarenakan tidak ada sistem yang sempura ( no system is perfect ) , untuk kemudian dieksploitasi oleh dirinya maupun kelompoknya dalam rangka melakukan kejahatan yang bisa bermotif keuntungan fnansial, politik, keamanan dan lainnya. Kejahatan ini dikenal dengan istilah computer crime.

            Semakin canggih teknologi yang diimplementasikan dalam kejahatan ini, maka efek kejahatannya seperti itngkat kerugian baik waktu, uang, dan fasilitas lain akan semakin besar. Lebih dari itu para penegak hukum akan semakin sulit untuk melakukan investigasi kejahatan tersebut atau melacak keberadaan pelakunya bahkan kejahatan tersebut akan menjadi X – files (kasus-kasus yang sulit diungkap).

            Agar dapat melakukan investigasi yang benar terhadap computer crime tersebut, sehingga kejahatan itu bisa terungkap, maka diperlukan sisi positif dari kemajuan bidang komputer. Hal ini berarti aplikasi ilmu pengetahuan dan teknologi komputer untuk menganalisa dan menganalisis setiap barang bukti elektronik dan barang bukti digital daam rangka melihat keterkaitan antara bukti digital yang satu dengan yang lain, sehingga kejahatan tersebut dapat menjadi terang dan keberadaan pelaku dapat dilacak untuk kemudian ditangkap demi mempertanggungjawabkan kejahatannya.

            Aplikasi tersebut dikenal dengan istilah digital forensic. Digital forensic ini merupakan salah satu bidang spesialisasi dari pemahaman komputer yang sangat luas. Tidak ada seorang ahli komputer pun yang dapat memahami bidang komputer secara detail dari A sampai Z (no body is perfect). Karena bidang komputer ini sangat luas diperlukan spesialisasi di bidang komputer. Spesialisasi tersebut dapat dikategorikan sebagai berikut :

1.      Programming

2.      Networking

3.      Website developing

4.      Information Management

5.      Information Security

6.      Penetration Testing

7.      Hacking

8.      Digital Forensic

Oleh karena itu, sebaiknya seorang ahli di bidang komputer mengambil satu atau beberapa bentuk spesialisasi agar dirinya dapat lebih fokus dalam aplikasi ilmu pengetahuan dan komputer. Bentuk spesialisasi yang cocok dalam melakukan investigasi kejahatan komputer atau kejahatan yangberkaitan dengan komputer ( computer related time ) adalah digital forensic. Digita forensic ini akan memeriksa setiap barang bukti elektronik dalam rangka mencari keping – keping data digital yang mengaitkan kejahatan tersebut dengan pelakunya. Untuk itu seorang ahli digital forensic sebaiknya juga paham mengenai bidang-bidang spesialisasi yang lain, misalnya networking, information security, dan hacking dalam rangka mendukung kegiatan pemeriksaan dan analisis digital forensic secara komperhensif.

Sumber           : Digital Forensic Panduan Praktis Investigasi Komputer

  karya Muhammad Nur Al-Azhar

Klasifikasi Barang Bukti

Keberadaan barang bukti sangat penting dalam investigasi kasus-kasus computer crime maupun computer related crime karena dengan barang bukti inilah investigator dan analisis forensic dapat mengungkap kasus kasus tersebut dengan kronologis yang lengkap, untuk kemudian melacak keberadaan pelaku dan menangkapnya. Oleh karena posisi barang bukti ini sangat starategis, investigator dan analis forensik harus paham jenis-jenis barang bukti. Diharapkan ketika datang ke tempat kejadian perkara yang berhubungan dengan kasus computer crime dan computer related crime, ia dapat mengenali keberadaan barang bukti tersebut untuk kemudian diperiksa dan dianalisis lebih lanjut. Adapun klasifikasi barang bukti digital forensik sebagai berikut :

       Barang Bukti Elektronik

            Barang bukti ini bersifat fisik dan dapat dikenali secara visual, sehingga investigator dananalis forensik harus sudahmemahami serta mengenali masing-masing barang bukti elektronik ini ketika sedang melakukan proses pencarian (searching) barangbukti di TKP.

Jenis-jenis barang bukti elektronik adalah sebagai berikut :

1.      Komputer PC, laptop/notebook, netbook, tablet

2.      Handphone, smartphone

3.      Flashdisk/thumb drive

4.      Floppydisk

5.      Hardisk

6.      CD/DVD

7.      Router, switch, hub

8.      Kamera video, CCTV

9.      Kamera digital

10.  Digital recorder

11.  Music/video player, dll

Barang Bukti Digital

            Barang bukti ini bersifat digital yang diekstrak atau di-recover dari barang bukti elektronik. Barang bukti ini dalam Undang-Undang No.11 Tahun 2008 tentang Informasi dan Transaksi Elektronik dikenal dengan istilah informasi elektronik dan dokumen elektronik. Jenis barang bukti inilah yang harus dicari oleh analis forensik untuk kemudian dianalisis secara teliti keterkaitan masing-masing file dalam rangka mengungkap kasus kejahatan yang berkaitan dengan barang bukti elektronik. Contohnya ialah :

1.      Logical file, yaitu file-file yang masih ada dan tercatat di file system yang sedang berjalan (runing) di suatu partisi. File-file tersebut bisa berupa file-file aplikasi, library, office, logs, multimedia, dll.

2.      Deleted file, dikenal juga dengan istilah unallocated cluster yang merujuk pada cluster dan sektor tempat penyimpanan file yang sudah terhapus dan tidak teralokasikan lagi untuk file tersebut dengan ditandai dalam file system sebagai area yang dapat digunakan lagi untuk menyimpan file-file baru.

3.      Lost file, yaitu file yang sudah tidak tercata lagi di file system yang sedang berjalan (runing) dari suatu partisi, namun file tersebut masih ada di sektor penyimpanannya.

4.      File slack, yaitu sektor penyimpanan yang berada di antara End of File dengan Ens of Cluster. Wilayah ini sangat memungkinkan terdapat infomasi yang mungkin penting dari file-file sebelumnya yang sudah dihapus.

5.      Log files, yaitu file-file yang merekam aktivitas (logging) dari suatu keadaan tertentu misalnya og dari sistem operasi, internet browser, aplikasi, internet traffic, dll

6.      Encrypted File. File yang sudah dienskripsi

7.      Steganography file, yaitu file yang berisi informasi rahasia yang disisipkan ke file lain.

8.      Office file, yaitu file prosuk aplikasi Office.

9.      Audio file, yaitu file berisikan musik , suara dll

10.  Video file, yaitu file yang memuat rekaman video

11.  Image file, yaitu gambar digital yang memuat nformasi penting

12.  Email

13.  User ID dan Password

14.  Short Message Service

15.  Multimedia Message Service

16.  Calls Logs

Sumber           : Digital Forensic Panduan Praktis Investigasi Komputer

  karya Muhammad Nur Al-Azhar

Prinsip Prinsip Dasar Digital Forensic

Hal yang sangat mendasar untuk dipahami seorang ahli digital forensic adalah prinsip-prinsip dasarnya. Ada banyak guidelines di dunia internasional yang membahas ha ini yang diantara mereka disponsori oleh pemerintah. Dala hal ini penegak hukum sebagai acuan bagi aparatnya di dalam bertindak yang benar dan prosedural di dalam melakukan investigasi computer crime dan computer related time, serta memeriksa dan menganalisis barang bukti. Di antara semakin banyak guidelines itu , ada beberapa yang sering menjadi acuan para profesional digital forensic karena lebih diterima dan aplikatif, yaitu :

1.      Good Practice Guide for Computer Based Electronic Evidence yang dikeluarkan oleh Assosiation of Chief Police Officers (ACPO) yang merupakan asosiasi para pimpinan kepolisian di Inggris yang bekerja sama dengan 7Safe.

2.      Forensic Examination of Digital Evidence: Guide for Law Enforcement, yang dikeluarkan oleh National Institute of Justice yang berada di bawah U.S Departement of Justice.

3.      Electronic Crime Scene Investigation: A Guide for First Responders, yang juda dikeluarkan oleh National Institute of Justice yang berada di bawah U.S Departement of Justice.

Sumber           : Digital Forensic Panduan Praktis Investigasi Komputer

  karya Muhammad Nur Al-Azhar

Klasifikasi Digital Forensic

Klasifikasi Digital Forensic

            Spesialisasi digital forensic ini memiliki cakupan yang cukup luas, sehingga pengelompokannya berdasarkan pada bentuk fisik maupun logis dari barang bukti yang diperiksa/dianalisis

1.      Computer Forensic

Forensic ini berkaitan dengan pemeriksaan dan analisis barang bukti elektronik berupa komputer pribadi ( personal computer / PC) , laptop/notebook, netbook dan tablet. Pemeriksaan terhadap jenis barang bukti ini berkaitan dengan files recovery.

2.      Mobile Forensic

Forensic ini berkaitan dengan pemeriksaan dan analisis barang bukti elektronik berupa handphone dan smartphone. Pemeriksaan ini biasanya berkaitan dengan informasi digital yang tersimpan dalam barang bukti tersebut.

3.      Audio Forensic

Forensic ini berkaitan dengan rekaman suara pelaku kejahatan yang  diperiksa untuk kepentingan voice recognition.

4.      Video Forensic

Forensic ini berkaitan dengan barang bukti berupa rekaman video yang biasanya berasal dari kamera CCTV.

5.      Image Forensic

Forensic ini berkaitan dengan jenis barangbukti digital berupa file-file gambar digital yang sering diperiksa dan dianalisis untuk mengetahui peralatan kamera digital yang digunakan untuk mengambl gambar tersebut termasuk waktu pengambilannya.

6.      Cyber Forensic

Forensic ini berkaitan dengan pemeriksaan dan analisis kasus-kasus yang berhubungan dengan internet atau jaringan seperti LAN.

    Sumber       : Digital Forensic Panduan Praktis Investigasi Komputer

  karya Muhammad Nur Al-Azhar