Data yang dienkripsi atau disembunyikan dengan teknik steganografi bisa diungkap melalui metode khusus.
Menguatkan Rantai Bukti
Recovery harus dilakukan dengan metode yang sah agar bukti bisa diterima di pengadilan.
Teknik Recovery Data dalam Forensik Digital
1. Logical Recovery
Pemulihan data dari sistem file yang masih dapat diakses.
Digunakan untuk mencari file terhapus, partisi RAW, atau struktur direktori rusak.
Alat yang digunakan: EnCase, FTK, X-Ways Forensics.
2. Physical Recovery