Computer Forensics
Komputer forensik adalah istilah umum yang mengacu pada pemulihan, pencarian, dan pelestarian bukti digital yang ditemukan pada sistem informasi sementara menyelidiki kasus pidana atau perdata. Sistem informasi mencakup sejumlah perangkat elektronik yang berdiri sendiri atau jaringan komputer dan lainnya, termasuk media portabel seperti ponsel, PDA, flash drive, CD, DVD, pager, video game, MP3 player, dan sebagainya. Sebagai penegak hukum, investigasi swasta, dan disiplin ilmu, forensik komputer dimulai pada awal 1990-an sebagai komputer pribadi (PC) menjadi populer di kalangan pengguna bisnis dan perumahan. Penyalahgunaan PC untuk melanggar kebijakan penggunaan yang dapat diterima, melanggar undang-undang kejahatan komputer, atau merugikan orang dengan cara lain menyebabkan timbulnya forensik komputer dan kemajuan dalam bidang ini. Penegakan hukum dalam kebijakan diperlukan khususnya, prosedur, dan alat untuk mengidentifikasi, mengumpulkan, dan menyimpan bukti digital dari berbagai jenis kejahatan dunia maya semakin banyak dilakukan oleh penjahat.
Sedangkan proses forensik kebanyakan komparatif di alam (misalnya, melibatkan perbandingan pola pembuktian terhadap sampel diketahui sidik jari, DNA, tes balistik, bahan-bahan terlarang, dan tanda alat, dll), forensik komputer terutama terdiri dari mencari bukti dan artefak yang menunjukkan penggunaan, kepemilikan, atau kepemilikan dari bukti digital. Untuk alasan forensik komputer seperti arkeologi sepanjang pemeriksa mencari bukti dan artefak yang memberikan informasi dari masa lalu tentang siapa yang memiliki, dimiliki, dan menggunakan hal-hal tertentu (misalnya, file komputer) dan untuk tujuan apa. Dan seperti teknologi informasi ilmu yang mendasari (misalnya, matematika, fisika, elektronik, dan kimia), sifat ilmiah forensik komputer bergantung pada diuji dan diverifikasi diakui dalam proses pengadilan hukum untuk mengidentifikasi dan melindungi data memberatkan.
Mengamankan dan bukti digital pengolahan membutuhkan pengetahuan dan alat khusus untuk memastikan bukti bahwa benar dipertahankan untuk presentasi di masa datang dalam pengadilan hukum. Alat-alat ini terdiri dari perangkat keras dan perangkat lunak yang dirancang untuk mencegah perubahan bukti digital sedang diperiksa. Peralatan ini memungkinkan untuk duplikasi bukti digital dalam format yang dapat dengan aman diperiksa dan memungkinkan untuk pemeriksaan data pada tingkat bahwa pengguna biasa tidak dapat melihat. Banyak dari perangkat lunak khusus beberapa program awalnya berdiri sendiri atau aplikasi yang melakukan tugas yang difokuskan secara sempit.
Perbaikan dalam teknologi ini sekarang menggabungkan alat komputer forensik menjadi sebuah paket perangkat lunak yang mampu melakukan banyak tugas pemeriksaan dan pemulihan. Lokasi, mengamankan, menganalisis, dan menyajikan bukti digital di pengadilan atau sidang resmi lainnya membutuhkan pengetahuan khusus dan ketrampilan dalam menggunakan perangkat keras dan perangkat lunak. Peralatan ini memungkinkan peneliti untuk menduplikasi bukti yang memberatkan sehingga dapat diperiksa dengan aman tanpa risiko sengaja merusak atau menghancurkan data asli. Alat tidak hanya memberikan perlindungan terhadap data tapi memungkinkan untuk pemeriksaan data pada tingkat yang pengguna biasa tidak dapat melihat atau memanipulasi. Awal perangkat lunak alat yang digunakan oleh para ahli komputer forensik adalah aplikasi perangkat lunak yang berdiri sendiri yang dilakukan difokuskan secara sempit jenis analisis. Saat ini banyak dari program-program tersebut digabungkan ke dalam suite perangkat lunak mampu melakukan banyak tugas pemeriksaan dan pemulihan.