Jogjatime.com-Komputer forensik adalah cabang ilmu forensik yang berkaitan dengan bukti-bukti hukum yang ditemukan di komputer dan digital media penyimpanan. Komputer forensik juga dikenal sebagai forensik digital.
Tujuan dari komputer forensik adalah untuk menjelaskan keadaan saat ini artefak digital. Istilah artefak digital dapat berupa sistem komputer, media penyimpanan (seperti hard disk atau CD-ROM), dokumen elektronik (misalnya pesan email atau gambar JPEG) atau bahkan urutan paket yang bergerak melalui jaringan komputer. Penjelasan dapat sesederhana "informasi apa yang di sini?" dan sebagai rinci sebagai "apa urutan peristiwa bertanggung jawab atas situasi sekarang?" [1]
Bidang forensik komputer juga memiliki kantor cabang pembantu di dalamnya seperti firewall forensik, forensik jaringan, database perangkat mobile forensik dan forensik.
Ada banyak alasan untuk menggunakan teknik-teknik forensik komputer:
* Dalam kasus-kasus hukum, teknik forensik komputer sering digunakan untuk menganalisis sistem komputer milik terdakwa (dalam kasus pidana) atau berperkara (dalam kasus perdata).
* Untuk memulihkan data dalam hal terjadi kegagalan perangkat keras atau perangkat lunak.
* Untuk menganalisis sistem komputer setelah istirahat-dalam, misalnya, untuk menentukan bagaimana penyerang memperoleh akses dan apa yang penyerang itu.
* Untuk mengumpulkan bukti terhadap seorang karyawan yang organisasi ingin mengakhiri.
* Untuk mendapatkan informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, kinerja optimasi, atau reverse-engineering.
Langkah-langkah khusus harus diambil ketika melakukan penyelidikan forensik jika diinginkan untuk hasil yang akan digunakan dalam pengadilan hukum. Salah satu langkah yang paling penting adalah untuk memastikan bahwa bukti-bukti akurat telah dikumpulkan dan bahwa ada rantai yang jelas dari tempat kejadian perkara kepada penyidik --- dan akhirnya ke pengadilan. Dalam rangka untuk memenuhi kebutuhan untuk mempertahankan integritas dari bukti digital, Inggris penguji sesuai dengan Asosiasi Kepala Polisi (ACPO) pedoman [2]. Ini terdiri dari empat prinsip sebagai berikut: --
Prinsip 1: Tidak ada tindakan yang diambil oleh lembaga penegak hukum atau agen mereka harus mengubah data yang diadakan pada komputer atau media penyimpanan yang mungkin selanjutnya dapat diandalkan di pengadilan.
Prinsip 2: Dalam keadaan luar biasa, di mana seseorang menemukan perlu untuk mengakses data asli diadakan pada komputer atau media penyimpanan, orang itu harus kompeten untuk melakukannya dan mampu memberikan bukti menjelaskan relevansi dan implikasi dari tindakan mereka.
Prinsip 3: Suatu audit trail atau catatan lain dari semua proses yang diterapkan untuk komputer berbasis bukti elektronik harus diciptakan dan dipelihara. Pihak ketiga yang independen harus mampu memeriksa proses-proses tersebut dan mencapai hasil yang sama.
Prinsip 4: Orang yang bertanggung jawab atas penyelidikan (kasus perwira) memiliki tanggung jawab keseluruhan untuk memastikan bahwa hukum dan prinsip-prinsip ini diikuti.
