Cara menjamin keaslian Data Elektronik dengan FTK Imager

Data elektronik yang kita peroleh dari WP harus dijamin keasliannya, dengan kata lain tidak boleh diubah satu byte-pun agar hasil analisa kita bisa diyakini kebanarannya karena sesuai dengan pepatah “Garbage In Garbage out” maka jika inputnya salah maka apapun hasilnya pasti juga dianggap salah.

Oleh karena itu ada beberapa cara yang bisa kita lakukan untuk menjamin keaslian data tersebut :

  1. Kita pastikan bahwa data diberikan dalam bentuk yang Read Only, seperti dalam media CR-ROM yang hanya bisa ditulis sekali
  2. Kita lakukan Cloning atas data tersebut sehingga kita memiliki salinannya baik dalam bentuk pisik ataupun image file
  3. Kita Buat file list yang berisi daftar semua file dalam CD_ROM tersebut
  4. Kita buat Hash value untuk CD tersebut untuk menjamin bahwa datanya adalah identik/ sama dengan aslinya, karena jika satu bytepun dari file2 tersebut diubah maka nilai hash valuenya pun berubah

Hal2 diatas bisa kita lakukan dengan software gratisan yang disebut FTK Imager

 

Menginstall FTK Imager

  1. Installer terbaru bisa didonlot di http://www.accessdata.com/support/product-downloads
  2. Atau donlot versi 3.1.1 di eoditor.com
  3. Jalankan file setupnya (misalnya AccessData FTK Imager3.1.1.exe)
  4. Next2 aja
  5. Ini hasilnya jika install udah selesai dan kita open FTK Imagernya

Catatan : FTK imager bisa kita buat versi portablenya, caranya cukup copykan folder dimana FTK Imager diinstall ke Flash disk/ media portable lainnya

Untuk membuat Hash value maupun direktory listing kita bisa lakukan dengan membuat Image dari CDRom tersebut. FTK imager mengenal beberapa sumber dari Image yaitu :

  1. Physical Drive, biasanya berupa harddisk atau flash disk, disini kita bicara mengenai drive secara fisik, jadi kalau kapasitas ada 500 gb maka image kita juga akan memiliki size sebesar 500 gb (kecuali kita compress), jadi kita akan mengclone harddisk secara fisik , tidak perduli apakah ada isinya atau tidak. Ini biasanya untuk melihat apakah ada file2 yang didelete
  2. Logical Drive, berupa drive di computer, yaitu biasanya A:, C:, D:, dst.  Bisa saja satu harddisk dibagi/ dipartisi menjadi 2 atau lebih logical Drive, misalnya C: untuk system dan D: untuk data. Kalau kita membuat Image dari Logical drive berarti satu drive utuh termasuk bagian yang kosong/tidak ada datanya
  3. Image file, ini merupakan cloning dari suatu drive/folder/CDROM yang berupa suatu file dengan ekstensiaon ISO, VC4, dll tergantung softwarenya. Image berguna juga sebagai backup dari aslinya dan bisa disimpan dalam hardisk kita sehingga kita tidak perlu mencari2 di tumpukan CDROM kita misalnya. Image file biasanya hanya mengambil bagian drive/CDROM yang ada datanya saja untuk menghemat tempat
  4. Contents of A folder, berupa folder dan isinya termasuk sub folder, kalau kita mau mengambil datanya saja dari suatu drive/CDROM/Flashdisk maka kita gunakan ini karena lebih menghemat tempat
  5. Fernico Device (Multiple CD), ini berupa alat untuk mengcloning banyak CD, tidak kita perdalam disini

Misalnya kita menerima data berupa CDROM maka langkah2nya adalah sbb:

  1. Kita backup/cloning dulu secara fisik CDROM tadi menjadi 2 atau lebih Copy (bisa dengan Nero atau software burning lainnya)
  2. Kita Add Evidence ke FTK Imager

 

  1. Kita isi dengan Contents of a folder

 

  1. Kita Next lalu Browse CD-ROM kita

  1. Lalu Klik Finish

  1. Ini hasilnya di FTK Imager

  1. Untuk membuat Imagenya Kita Klik kanan di F:, lalu pilih Export Logical Image

  1. akan muncul windows baru, klik add, isi data evidence, next lalu isi  nama file imagenya, lalu finish
  2. Klik start untuk memulai Image, ini perlu waktu tergantung besarnya data dan compresi yang digunakan
  3. Untuk keamanan bisa juga diencrypt

  1. Ini jika sudah selesai

  1. FTK Imager akan menciptakan 3 file yaitu Image file (*.ad1) , file listing file (*.csv) dan Summary file (*. txt)
  2. ini adalah file summary yang berisi hash valuenya dan dinyatakan identik dengan aslinya

Semoga bermanfaat

By A.S Abadi

 

 

SEKILAS TENTANG UJI KOMPETENSI

Persaingan kompetensi sumber daya manusia di era globalisasi semakin tajam menyebabkan perlunya peningkatan kemampuan sumber daya manusia setempat yang diakui memiliki kompetensi di bidangnya masing masing untuk menghindari marginalisasi tenaga kerja lokal. Read more