{"id":28922,"date":"2025-05-28T12:54:15","date_gmt":"2025-05-28T05:54:15","guid":{"rendered":"https:\/\/dte.telkomuniversity.ac.id\/?p=28922"},"modified":"2025-05-28T12:54:17","modified_gmt":"2025-05-28T05:54:17","slug":"digital-forensik","status":"publish","type":"post","link":"https:\/\/dte.telkomuniversity.ac.id\/en\/digital-forensik\/","title":{"rendered":"DIGITAL FORENSIK\u00a0"},"content":{"rendered":"

10.3 Dasar Teori <\/strong><\/p>\n\n\n\n

10.3.1 Digital Forensik <\/strong><\/p>\n\n\n\n

Digital Forensik adalah penggunaan teknik analisis dan investigasi  untuk mengidentifikasi, mengumpulkan, memeriksa dan menyimpan  bukti\/informasi yang secara magnetis tersimpan\/disandikan pada komputer atur  media penyimpanan digital sebagai alat bukti dalam mengungkapkan kasus  kejahatan yang dapat dipertanggungjawabkan secara hukum.  <\/p>\n\n\n\n

Digital forensik banyak dibutuhkan dalam berbagai keperluan, bukan  hanya pada kasus-kasus kriminal yang melibatkan hukum. Secara umum  kebutuhan digital forensik dapat diklasifikasikan sebagai berikut:  <\/p>\n\n\n\n

1. Keperluan investigasi tindak criminal dan perkara pelanggaran hukum.  2. Rekontruksi duduk perkara insiden keamanan komputer.  <\/p>\n\n\n\n

3. Upaya-upaya pemulihan kerusakan sistem.  <\/p>\n\n\n\n

4. Troubleshooting <\/em>yang melibatkan hardware <\/em>maupun software.  <\/p>\n\n\n\n

10.3.2 Komponen Digital Forensik <\/strong><\/p>\n\n\n\n

Komponen pada digital forensik pada umumnya hampir sama dengan  bidang yang lain. Komponen ini mencakup manusia (people<\/em>),  perangkat\/peralatan (equipment<\/em>) dan aturan (protocol<\/em>) yang dirangkai, dikelola <\/p>\n\n\n\n

dan diberdayakan sedemikian rupa dalam Upaya mencapai tujuan akhir dengan  segala kelayakan dan kualitas sebagaimana bisa dilihat pada gambar berikut:  \"A<\/p>\n\n\n\n

Komponen Digital Forensik <\/em><\/p>\n\n\n\n

Manusia yang diperlukan dalam komputer forensik merupakan pelaku  yang tertunya mempunyai kualifikasi tertentu untuk mencapai kualitas yang  diinginkan. Belajar forensic tidak sama dengan menjadi ahli dalam bidang  forensic. Dibutuhkan lebih dari sekedar pengetahuan umum tentang komputer,  tetapi juga pengalaman (experience<\/em>) disamping berbagai pelatihan (training<\/em>)  pada materi-materi digital forensik yang telah ditempuh dan dibuktikan dengan  sertifikat-sertfikat pendukung.  <\/p>\n\n\n\n

Ada tiga kelompok sebagai pelaku digital forensik: <\/p>\n\n\n\n

1. Collection Specialist<\/em>, yang bertugas mengumpulkan barang bukti berupa  digital evidence<\/em>. <\/p>\n\n\n\n

2. Examiner, <\/em>tingkatkan ini hanya memiliki kemampuan sebagai penguji  terhadap media dan mengekstrak data.  <\/p>\n\n\n\n

3. Investigator, <\/em>tingkatan ini sudah masuk ke dalam tingkatan ahli atau sebagai  penyidik.  <\/p>\n\n\n\n

10.3.3 Tahapan pada Digital Forensik <\/strong><\/p>\n\n\n\n

Ada berbagai tahapan pada proses implementasi digital forensik. Secara  garis besar dapat diklasifikasikan kepada empat tahapan, yaitu: <\/p>\n\n\n\n

1. Identifikasi bukti digital  <\/p>\n\n\n\n

2. Penyimpanan bukti digital  <\/p>\n\n\n\n

3. Analisa bukti digital <\/p>\n\n\n\n

4. Presentasi <\/p>\n\n\n\n

Keempat tahapan ini secara terurut dan berkesinambungan digambarkan pada  gambar berikut ini: <\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Tahapan Digital Forensik <\/em><\/p>\n\n\n\n

10.3.4 Identifikasi Bukti Digital  <\/strong><\/p>\n\n\n\n

Pada tahap ini bukti-bukti yang mendukung penyelidikan dikumpulkan.  Penyelidikan dimulai dari identifikasi di mana bukti itu berada, di mana  disimpan, dan bagaimana penyimpanannya untuk mempermudah penyelidikan.  Media digital yang bisa dijadikan sebagai barang bukti mencakup sebuah sistem  komputer, media penyimpanan (seperti flashdisk, pen drive, hard disk, <\/em>atau CD <\/p>\n\n\n\n

ROM), PDA, handphone, smart card, sms, e-mail, cookies, source code,  windows registry, web browser bookmark, chat log, <\/em>dokumen, log file, <\/em>atau  bahkan sederetan paket yang berpindah dalam jaringan komputer.  <\/p>\n\n\n\n

Tahapan ini merupakan tahapan yang sangat menentukan karena bukti bukti yang didapatkan akan sangat mendukung penyelidikan untuk mengajukan  seseorang ke pengadilan dan diproses sesuai hukum hingga akhirnya  dijebloskan ke tahanan. Penelusuran bisa dilakukan untuk sekedar mencari \u201cada  informasi apa disini?\u201d sampau serinci pada \u201capa urutan peristiwa yang  menyebabkan terjadinya situasi terkini?\u201d. <\/p>\n\n\n\n

Forensik pada dasarnya adalah pekerjaan identifikasi sampai dengan  muncul hipotesa yang teratur menurut urutan waktu. Sangat tidak mungkin  forensik dimulai dengan munculnya hipotesa tanpa ada penelitian yang  mendalam berdasarkan bukti-bukti yang ada. Dalam kaitan ini pada digital  forensik dikenal istilah chain of custody <\/em>dan rules of evidence.  <\/em><\/p>\n\n\n\n

Chain of custody <\/em>artinya pemeliharaan dengan meminimalisir kerusakan  yang diakibatkan karena investigasi. Tujuan dari chain of custody <\/em>adalah:<\/p>\n\n\n\n

\u2022 Menjamin bahwa bukti itu benar-benar masih asli (authentic<\/em>).  \u2022 Pada saat persidangan, bukti masih bisa dikatakan seperti pada saat  ditemukan karena biasanya jarak antara penyidikan dan persidangan relatif  lama.  <\/p>\n\n\n\n

Beberapa hal yang menjadi pertimbangan sesuai dengan aturan chain of  custody <\/em>ini adalah: <\/p>\n\n\n\n

1. Siapa yang mengumpulkan bukti? <\/p>\n\n\n\n

2. Bagaimana dan di mana? <\/p>\n\n\n\n

3. Siapa yang memiliki bukti tersebut? <\/p>\n\n\n\n

4. Bagaimana penyimpanan dan pemeliharaan bukti itu? <\/p>\n\n\n\n

Lalu sebagai alternatif penyelesaian ada beberapa cara yang bisa  dilakukan, yaitu: <\/p>\n\n\n\n

1. Gunakan catatan yang lengkap mengenai keluar-masuk bukti dati  penyimpanan. <\/p>\n\n\n\n

2. Simpan di tempat yang dianggap aman. <\/p>\n\n\n\n

3. Akses yang terbatas dalam tempat penyimpanan. <\/p>\n\n\n\n

4. Catat siapa saja yang dapat mengakses bukti tersebut.  <\/p>\n\n\n\n

Sedangkan rules of evidence <\/em>artinya pengaturan barang bukti di mana  barang bukti harus memiliki keterkaitan dengan kasus yang diinvestigasi dan  memiliki kriteria sebagai berikut:  <\/p>\n\n\n\n

\u2022 Layak dan dapat diterima (Admissible<\/em>) <\/p>\n\n\n\n

Artinya barang bukti yang diajukan harus dapat diterima dan digunakan  demi hukum, mulai dari kepentingan penyidikan sampai ke pengadilan.  \u2022 Asli (Authentic<\/em>)  <\/p>\n\n\n\n

Barang bukti harus mempunyai hubungan ketertarikan yang jelas secara  hukum dengan kasus yang diselidiki dan bukan rekayasa.  <\/p>\n\n\n\n

\u2022 Akurat (Accurate<\/em>) <\/p>\n\n\n\n

Barang bukti harus akurat dan dapat dipercaya.  <\/p>\n\n\n\n

\u2022 Lengkap (Complete<\/em>) <\/p>\n\n\n\n

Bukti dapat dikatakan lengkap jika di dalamnya terdapat petunjuk-petunjuk  yang lengkap dan terperinci dalam membantu proses investigasi. <\/p>\n\n\n\n

10.3.5 Penyimpanan Bukti Digital <\/strong><\/p>\n\n\n\n

Tahapan ini mencakup penyimpanan dan penyiapan bukti-bukti yang  ada, termasuk melindungi bukti-bukti dari kerusakan, perubahan dan  penghilangan oleh pihak-pihak tertentu. Bukti harus benar-benar steril artinya  belum mengalami proses apapun Ketika diserahkan kepada ahli digital forensik  untuk diteliri. Karena bukti digital bersifat sementara (volatile<\/em>), mudah rusak,  berubah dan hilang, maka pengetahuan yang mendalam dari seorang ahli digital  forensik mutlak diperlukan. Kesalahan kecil pada penanganan bukti digital  dapat membuat barang bukti digital tidak diakui di pengadilan. Bahkan  menghidupkan dan mematikan komputer dengan tidak hati-hati bisa saja  merusak\/merubah barang bukti tersebut.  <\/p>\n\n\n\n

10.3.6 Analisa Bukti Digital <\/strong><\/p>\n\n\n\n

Tahapan ini dilaksanakan dengan melakukan analisa secara mendalam  terhadap bukti-bukti yang ada. Bukti yang telah didapatkan perlu di-explore <\/em>kembali ke dalam sejumlah skenario yang berhubungan dengan tindak  pengusutan, seperti: <\/p>\n\n\n\n

1. Siapa yang telah melakukan? <\/p>\n\n\n\n

2. Apa yang telah dilakukan? <\/p>\n\n\n\n

3. Apa saja software <\/em>yang digunakan? <\/p>\n\n\n\n

4. Hasil proses apa yang dihasilkan? <\/p>\n\n\n\n

5. Waktu melakukan? <\/p>\n\n\n\n

Penelusuran bisa dilakukan pada data-data sebagai berikut: alamat URL  yang telah dikunjungi, pesan e-mail atau Kumpulan e-mail yang terdaftar,  program word processing <\/em>atau format ekstensi yang dipakai, dokumen  spreadsheet yang dipakai, format gambar yang dipakai apabila ditemukan, file <\/p>\n\n\n\n

file yang dihapus maupun diformat, password, registry windows, hidden files,  log event viewers, <\/em>dan log application<\/em>. Termasuk juga pengecekan pada  metadata. Kebanyak file mempunyai metadata yang berisi informasi yang  ditambahkan mengenai file tersebut seperti computer name<\/em>, total edit time<\/em>,  jumlah editing session<\/em>, di mana dicetak, berapa kali terjadi penyimpanan  (saving<\/em>), tanggal dan waktu modifikasi. <\/p>\n\n\n\n

Selanjutnya melakukan recovery <\/em>dengan mengembalikan file dan folder  yang terhapus, unformat drive, membuat ulang partisi, mengembalikan <\/p>\n\n\n\n

password<\/em>, merekontruksi ulang halaman web yang pernah dikunjungi,  mengembalikan email-email yang terhapus dan seterusnya.  <\/p>\n\n\n\n

10.3.7 Presentasi <\/strong><\/p>\n\n\n\n

Presentasi dilakukan dengan menyajikan dan menguraikan secara detail  laporan penyelidikan dengan bukti-bukti yang sudah dianalisa secara mendalam  dan dapat dipertanggung jawabkan secara hukum di pengadilan. Laporan yang  disajikan harus di crosscheck <\/em>langsung dengan saksi yang ada, baik saksi yang  terlibat langsung maupun tidak langsung. Hasil laporan akan sangat  menentukan dalam menetapkan seseorang bersalah atau tidak sehingga harus  dipastikan bahwa laporan yang disajikan benar-benar akurat, teruji, dan  terbukti. <\/p>\n\n\n\n

10.3.8 Jenis-Jenis Digital Forensik<\/strong><\/p>\n\n\n\n

Dalam praktiknya, digital forensik dapat dibagi ke dalam beberapa cabang utama sesuai dengan objek atau ruang lingkup penyelidikan, yaitu:<\/p>\n\n\n\n

    \n
  1. Computer Forensics<\/strong>
    Fokus pada pengumpulan dan analisis data dari komputer pribadi atau server. Termasuk hard drive, sistem file, dan artefak sistem operasi.<\/li>\n\n\n\n
  2. Network Forensics<\/strong>
    Berkaitan dengan pemantauan dan analisis lalu lintas jaringan untuk mendeteksi aktivitas mencurigakan, serangan siber, dan pelanggaran kebijakan jaringan.<\/li>\n\n\n\n
  3. Mobile Device Forensics<\/strong>
    Spesialisasi dalam mengekstrak bukti dari perangkat seluler seperti smartphone dan tablet. Data yang diambil bisa berupa pesan, log panggilan, lokasi GPS, dan data aplikasi.<\/li>\n\n\n\n
  4. Database Forensics<\/strong>
    Fokus pada penyelidikan struktur, log, dan isi database untuk mendeteksi manipulasi data atau akses ilegal.<\/li>\n\n\n\n
  5. Cloud Forensics<\/strong>
    Menganalisis data yang disimpan dan dikelola melalui layanan cloud. Tantangan utama termasuk masalah yurisdiksi, enkripsi, dan kepemilikan data.<\/li>\n\n\n\n
  6. Email Forensics<\/strong>
    Menyediakan teknik untuk menganalisis pesan email, termasuk header, isi, lampiran, dan metadata untuk mengidentifikasi penipuan atau phishing.<\/li>\n\n\n\n
  7. Malware Forensics<\/strong>
    Proses investigasi terhadap perangkat lunak berbahaya untuk mengetahui bagaimana cara kerjanya, penyebarannya, serta dampak yang ditimbulkan terhadap sistem.<\/li>\n<\/ol>\n\n\n\n

    10.3.9 Tools yang Digunakan dalam Digital Forensik<\/strong><\/p>\n\n\n\n

    Berikut adalah beberapa tools yang umum digunakan dalam kegiatan digital forensik:<\/p>\n\n\n\n

      \n
    1. Autopsy & Sleuth Kit<\/strong> \u2013 GUI untuk analisis forensik hard drive.<\/li>\n\n\n\n
    2. FTK (Forensic Toolkit)<\/strong> \u2013 Suite komersial untuk ekstraksi dan analisis data digital.<\/li>\n\n\n\n
    3. EnCase Forensic<\/strong> \u2013 Salah satu tools profesional paling banyak digunakan dalam investigasi digital.<\/li>\n\n\n\n
    4. Wireshark<\/strong> \u2013 Untuk analisis lalu lintas jaringan.<\/li>\n\n\n\n
    5. Volatility Framework<\/strong> \u2013 Untuk analisis memori (RAM).<\/li>\n\n\n\n
    6. X-Ways Forensics<\/strong> \u2013 Alternatif ringan dari EnCase dengan fitur lanjutan.<\/li>\n\n\n\n
    7. Oxygen Forensic Detective<\/strong> \u2013 Tools forensik mobile yang mendukung banyak tipe perangkat.<\/li>\n\n\n\n
    8. Magnet AXIOM<\/strong> \u2013 Untuk akuisisi dan analisis bukti dari berbagai sumber digital, termasuk cloud dan perangkat mobile.<\/li>\n<\/ol>\n\n\n\n

      10.3.10 Tantangan dalam Digital Forensik<\/strong><\/p>\n\n\n\n

      Beberapa tantangan utama yang dihadapi dalam digital forensik adalah:<\/p>\n\n\n\n

        \n
      1. Volume Data<\/strong> \u2013 Jumlah data digital yang sangat besar membutuhkan teknik efisien dalam penyaringan dan analisis.<\/li>\n\n\n\n
      2. Enkripsi<\/strong> \u2013 Data terenkripsi menyulitkan proses ekstraksi informasi.<\/li>\n\n\n\n
      3. Teknologi Baru<\/strong> \u2013 Inovasi teknologi seperti IoT dan blockchain menuntut pembaruan kompetensi dan tools.<\/li>\n\n\n\n
      4. Anti-Forensics<\/strong> \u2013 Upaya pelaku untuk menghapus, menyamarkan, atau memalsukan jejak digital.<\/li>\n\n\n\n
      5. Kepatuhan Hukum & Privasi<\/strong> \u2013 Menjaga keseimbangan antara investigasi dan hak privasi pengguna.<\/li>\n<\/ol>\n\n\n\n

        10.3.11 Etika dalam Digital Forensik<\/strong><\/p>\n\n\n\n

        Etika sangat penting untuk menjaga integritas dan legalitas proses forensik. Prinsip-prinsip etika dalam digital forensik meliputi:<\/p>\n\n\n\n

          \n
        • Integritas Data<\/strong> \u2013 Tidak mengubah atau memanipulasi bukti.<\/li>\n\n\n\n
        • Kerahasiaan<\/strong> \u2013 Menjaga informasi sensitif dari kebocoran.<\/li>\n\n\n\n
        • Transparansi<\/strong> \u2013 Menyampaikan proses investigasi secara terbuka dan dapat diaudit.<\/li>\n\n\n\n
        • Profesionalisme<\/strong> \u2013 Menjaga netralitas dan bertindak sesuai standar hukum.<\/li>\n<\/ul>\n\n\n\n

          Kesimpulan<\/strong><\/p>\n\n\n\n

          Digital Forensik merupakan bidang penting dalam dunia keamanan siber yang berperan dalam proses investigasi terhadap bukti-bukti digital untuk mengungkap tindak kejahatan dan pelanggaran hukum berbasis teknologi. Proses ini tidak hanya mencakup pengumpulan dan analisa data, tetapi juga menjamin keutuhan, keaslian, dan legalitas dari bukti yang ditemukan.<\/p>\n\n\n\n

          Digital forensik memiliki tahapan sistematis mulai dari identifikasi bukti, penyimpanan, analisa mendalam hingga presentasi hasil yang sah secara hukum di pengadilan. Selain itu, penerapan konsep chain of custody<\/strong> dan rules of evidence<\/strong> sangat penting untuk menjaga keabsahan bukti selama proses investigasi berlangsung.<\/p>\n\n\n\n

          Terdapat berbagai cabang digital forensik seperti computer forensics<\/em>, network forensics<\/em>, mobile forensics<\/em>, malware forensics<\/em>, dan lain-lain, yang masing-masing memiliki pendekatan dan tools khusus. Tools seperti FTK<\/strong>, EnCase<\/strong>, Autopsy<\/strong>, Wireshark<\/strong>, dan Volatility<\/strong> digunakan untuk mempercepat dan mempermudah proses investigasi.<\/p>\n\n\n\n

          Meskipun sangat berguna, digital forensik menghadapi tantangan besar seperti besarnya volume data, enkripsi, perkembangan teknologi baru, dan upaya anti-forensik dari pelaku kejahatan. Oleh karena itu, profesional digital forensik harus memiliki pengetahuan teknis yang mendalam, sertifikasi yang relevan, serta menjunjung tinggi prinsip etika dan hukum dalam setiap tindakan yang dilakukan.<\/p>\n\n\n\n

          Dengan perkembangan teknologi informasi yang semakin pesat, peran digital forensik akan semakin krusial dalam mendukung penegakan hukum, menjaga keamanan sistem informasi, dan melindungi hak-hak digital masyarakat.<\/p>","protected":false},"excerpt":{"rendered":"

          10.3 Dasar Teori  10.3.1 Digital Forensik  Digital Forensik adalah penggunaan teknik analisis dan investigasi  untuk mengidentifikasi, mengumpulkan, memeriksa dan menyimpan  bukti\/informasi yang secara magnetis tersimpan\/disandikan pada komputer atur  media penyimpanan digital sebagai alat bukti dalam mengungkapkan kasus  kejahatan yang dapat dipertanggungjawabkan secara hukum.   Digital forensik banyak dibutuhkan dalam berbagai keperluan, bukan  hanya pada kasus-kasus kriminal […]<\/p>\n","protected":false},"author":60,"featured_media":28926,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[101],"tags":[],"class_list":["post-28922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-berita"],"_links":{"self":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/28922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/users\/60"}],"replies":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/comments?post=28922"}],"version-history":[{"count":1,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/28922\/revisions"}],"predecessor-version":[{"id":28929,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/28922\/revisions\/28929"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/media\/28926"}],"wp:attachment":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/media?parent=28922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/categories?post=28922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/tags?post=28922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}