Penerapan Metode National Institute of Standards Technology (NIST) dalam Analisis Forensik Digital pada Pemulihan Barang Bukti yang dihapus

Perkembangan teknologi informasi tidak hanya berdampak positif, namun juga negatif bagi masyarakat, salah satunya adanya peningkatan kejahatan cybercrime. Diantara jenis cybercrime, yang menjadi fokus pada penelitian ini adalah kejahatan carding atau pembobolan identitas kartu kredit orang lain secara illegal. Kejahatan ini memanfaatkan media penyimpanan flashdisk dan harddisk untuk menyimpan data hasil carding. Namun, pelaku berusaha menghilangkan bukti kejahatannya dengan menghapus seluruh data bukti. Oleh sebab itu, adanya penelitian ini bertujuan untuk menemukan bukti digital terkait kasus carding.rnPenelitian ini menghasilkan prosedur digital forensik dalam melakukan investigasi pada media penyimpanan guna memulihkan barang bukti berupa file. Sehingga penelitian ini menggunakan tools FTK Imager dan Autopsy, serta metode National Institute of Standards and Technology Special Publication 800-86 (NIST SP 800-86) yang memiliki empat tahapan yaitu Pengumpulan, Pemeriksaan, Analisis, dan Pelaporan sebagai acuan dalam proses akuisisi serta pengolahan bukti digital.rnPenelitian ini dilakukan dengan mengakuisisi data pada bukti elektronik menggunakan FTK Imager, dan didapatkan rata-rata waktu yang untuk menyalin data pada flashdisk dengan storage 8GB yaitu 8 menit, sedangkan pada harddisk dengan storage 80GB diperlukan waktu 43 menit. Selanjutnya, hasil pemulihan data pada penelitian ini menunjukkan bahwa FTK Imager dan Autopsy mampu memulihkan barang bukti yang dihapus (Shift+Delete), dengan presentase keberhasilan 100%. Sebaliknya, kedua alat forensik tersebut tidak dapat memulihkan data yang dihapus dengan cara pemformatan pada bukti elektronik, sehingga presentase keberhasilan 0%. Hal tersebut terbukti dari hasil pengujian terhadap bukti elektronik yang telah dilakukan oleh peneliti sebanyak 5 kali pengujian dalam kurun waktu 8 minggu.