Nama : Baiq Naili Amalia
NIM : I2F02310001
Prodi : Magister Akuntansi
Tugas : Refleksi IV (Komputer Forensik)
KOMPUTER FORENSIK
Materi mengenai komputer forensik dapat memberikan wawasan yang mendalam
tentang proses dan teknik yang digunakan dalam penyelidikan berbasis teknologi. Melalui
pemahaman tentang tahapan-tahapan seperti akuisisi bukti, penilaian bukti, dan
pemeriksaan bukti, betapa pentingnya setiap langkah dalam memastikan integritas dan
keabsahan data yang diperoleh. Salah satu hal yang paling menarik adalah bagaimana
teknologi dapat digunakan untuk mengungkap kejahatan cyber dan menyelesaikan kasus-
kasus yang kompleks. Proses analisis data yang mencakup teknik seperti analisis
penyembunyian data dan steganografi menunjukkan betapa canggihnya metode yang
digunakan oleh para profesional di bidang ini. Hal ini menekankan pentingnya
keterampilan teknis dan pemahaman mendalam tentang sistem komputer. Di dalam
melakukan penyelidikan terkait komputer forensik penting untuk diingat terkait tanggung
jawab etis yang diemban oleh para profesional forensik. Dalam setiap langkah, dari
pengumpulan hingga analisis, penting untuk menjaga standar etika dan hukum agar hasil
yang diperoleh dapat diterima di pengadilan. Secara keseluruhan, pembelajaran ini tidak
hanya memperluas pengetahuan tentang forensik digital, tetapi juga meningkatkan
kesadaran akan tantangan dan tanggung jawab yang dihadapi oleh para profesional di
bidang ini.
Komputer dan Internet sangat bermanfaat bagi kepentingan manusia, tetapi di satu
sisi sering dijadikan alat oleh manusia untuk melakukan tindak kejahatan, pemanfaatan
komputer dan internet yang dijadikan alat untuk melakukan kejahatan setiap tahunnya
semakin meningkat dan bervariasi. Sehingga komputer forensik ini penting untuk
dipelajari oleh auditor untuk meningkatkan skill dan kemampuannya dalam bidang
forensik. Komputer forensik diartikan sebagai suatu displin ilmu yang menggabungkan
elemen hukum dan ilmu komputer untuk mengumpulkan, menganalisis, dan menyajikan
data dari sistem komputer, jaringan, komunikasi nirkabel, dan perangkat penyimpanan
dengan cara yang dapat diterima sebagai bukti di pengadilan. Proses ini melibatkan
pemulihan dan analisis bukti digital, termasuk data yang tersembunyi atau dihapus, untuk
membantu dalam penyelidikan kejahatan cyber atau pelanggaran hukum lainnya.
Adapun tujuan utama dari komputer forensik yaitu untuk menjelaskan keadaan saat
ini dari artefak digital atau bukti, yang dapat mencakup berbagai bentuk data digital.
Penjelasan ini dapat berkisar dari informasi dasar hingga analisis mendalam tentang urutan
peristiwa yang menyebabkan situasi saat ini. Proses komputer forensik umumnya
melibatkan beberapa langkah penting yang dirancang untuk memastikan bahwa bukti
digital dikumpulkan, dianalisis, dan disajikan dengan cara yang sah dan dapat diterima di
pengadilan. Berikut adalah langkah-langkah utama dalam proses komputer forensik:
1. Pengembangan Kebijakan dan Prosedur: Sebelum melakukan analisis, penting untuk
memiliki kebijakan dan prosedur yang jelas mengenai bagaimana bukti digital akan
ditangani. Ini mencakup protokol untuk pengumpulan, penyimpanan, dan analisis data.
2. Identifikasi dan Pengumpulan Bukti: Langkah ini melibatkan identifikasi sumber bukti
digital, seperti komputer, perangkat penyimpanan, atau jaringan. Setelah diidentifikasi,
bukti harus dikumpulkan dengan cara yang tidak merusak data, sering kali
menggunakan teknik imaging untuk membuat salinan bit-by-bit dari media
penyimpanan.
3. Penyimpanan dan Pelestarian Bukti: Bukti yang telah dikumpulkan harus disimpan
dengan aman untuk mencegah kerusakan atau perubahan. Ini termasuk menjaga
integritas bukti dengan menggunakan checksum atau hash untuk memastikan bahwa
data tidak diubah selama proses analisis.
4. Analisis Bukti: Pada tahap ini, data yang telah dikumpulkan dianalisis untuk
menemukan informasi yang relevan. Ini bisa meliputi pemulihan data yang dihapus,
analisis file, dan pemeriksaan log aktivitas. Tujuannya adalah untuk mengidentifikasi
dan memahami informasi yang ada serta urutan peristiwa yang terjadi.
5. Dokumentasi dan Pelaporan: Seluruh proses harus didokumentasikan dengan teliti,
mencakup langkah-langkah yang diambil, alat yang digunakan, dan hasil analisis.
Laporan akhir harus disusun untuk menyajikan temuan dengan jelas, termasuk bukti
yang mendukung kesimpulan yang diambil.
6. Presentasi di Pengadilan: Jika diperlukan, hasil analisis dan laporan dapat disajikan di
pengadilan sebagai bukti. Ahli forensik komputer mungkin dipanggil untuk
menjelaskan temuan mereka dan metode yang digunakan dalam analisis.
Adapun definisi dari bukti digital adalah informasi yang dapat diperoleh dari
perangkat elektronik, seperti komputer, smartphone, server, atau perangkat penyimpanan
lainnya. Bukti ini dapat berupa file, email, log aktivitas, atau data yang tersimpan dalam
bentuk lain yang dapat digunakan dalam penyelidikan hukum. Berikut adalah beberapa
jenis bukti digital:
1. User-Created Files: Ini termasuk file yang dibuat oleh pengguna, yang dapat berisi
informasi penting terkait aktivitas kriminal. Contohnya adalah:
1) Dokumen Teks: File dokumen yang mungkin berisi komunikasi atau rencana.
2) Spreadsheet: Misalnya, daftar transaksi atau catatan keuangan yang dapat
menunjukkan aktivitas ilegal.
3) Database Files: Informasi yang terorganisir yang dapat menunjukkan hubungan
antara individu atau aktivitas kriminal .
2. User-Protected Files: Bukti digital ini mencakup file yang dilindungi oleh pengguna,
seperti:
1) File yang Dikenakan Password: Data yang dilindungi dengan kata sandi untuk
mencegah akses tidak sah.
2) File yang Dikenakan Enkripsi: Data yang dienkripsi untuk melindungi informasi
sensitif.
3) File Tersembunyi: File yang disembunyikan oleh pengguna, baik dengan sengaja
atau tidak, yang mungkin berisi bukti penting.
3. Compressed Files: File yang dikompresi untuk menghemat ruang penyimpanan, yang
dapat menyimpan banyak data dalam satu file. Ini bisa termasuk arsip ZIP atau RAR
yang mungkin berisi informasi yang relevan.
4. Internet Activity: Bukti yang dihasilkan dari aktivitas online, seperti:
1) Log Aktivitas Internet: Riwayat penjelajahan yang menunjukkan situs web yang
dikunjungi.
2) Email: Komunikasi yang dapat menunjukkan kolusi atau rencana kejahatan.
3) Bookmark dan Favorit: Daftar situs yang sering dikunjungi yang mungkin relevan
dengan penyelidikan.
5. File Sistem Operasi: Data yang dihasilkan oleh sistem operasi secara otomatis, yang
sering kali tidak disadari oleh pengguna. Seperti:
1) File Sementara: Data yang disimpan sementara oleh aplikasi.
2) Log Sistem: Catatan aktivitas sistem yang dapat memberikan wawasan tentang
penggunaan perangkat.
6. Multimedia Files: Ini mencakup file audio, video, dan gambar yang dapat berfungsi
sebagai bukti, seperti:
1) Gambar dan Video: Konten visual yang dapat menunjukkan aktivitas kriminal atau
bukti kehadiran.
2) Audio Files: Rekaman suara yang mungkin berisi percakapan yang relevan
7. Miscellaneous Electronic Items: Selain perangkat komputer tradisional, ada banyak
perangkat elektronik lain yang dapat menyimpan bukti digital, seperti:
1) Kamera Digital: Dapat menyimpan gambar atau video yang relevan.
2) Perangkat Mobile: Smartphone dan tablet yang menyimpan berbagai jenis data.
3) Perangkat Penyimpanan Eksternal: USB flash drive, hard drive eksternal, dan
lainnya yang mungkin berisi data penting