Forensik Digital dan Recovery Data: Teknik Pemulihan Data untuk Investigasi Kriminal Modern

Alat: PC-3000, Deepspar Disk Imager.

3. File Carving

• Digunakan jika sistem file sudah tidak ada.

• Mencari file berdasarkan signature, misalnya JPEG, DOCX, atau MP4.

• Kelemahan: file terfragmentasi sulit dipulihkan sempurna.

4. Analisis Artefak

• Recovery tidak hanya fokus pada file utama, tetapi juga artefak kecil seperti thumbnail, log sistem, atau metadata.

• Contoh: metadata EXIF pada foto bisa menunjukkan lokasi dan waktu pengambilan gambar.

5. Reverse Engineering dan Firmware Analysis

• Untuk kasus di mana firmware perangkat rusak atau dimodifikasi.

• Digunakan pada investigasi perangkat IoT, smartphone, atau SSD dengan enkripsi bawaan.