Jejak Data dan Bukti Digital

Pengertian Bukti Digital

Bukti digital merupakan informasi atau data yang tersimpan, dikirim, maupun diterima melalui perangkat elektronik dan dapat digunakan untuk mendukung proses investigasi. Bukti ini dapat ditemukan pada komputer, laptop, ponsel, flashdisk, server, kamera digital, hingga media penyimpanan berbasis cloud. Dalam dunia forensik komputer, bukti digital memiliki peranan penting karena mampu menunjukkan aktivitas pengguna, jejak komunikasi, riwayat akses, maupun file tertentu yang berkaitan dengan suatu kejadian. Berbeda dengan bukti fisik biasa, bukti digital bersifat mudah berubah sehingga proses pengumpulan dan analisisnya harus dilakukan secara hati-hati agar keaslian data tetap terjaga.

 Contoh bukti digital antara lain:

•  Email
• Chat atau pesan instan
• File dokumen
• Foto dan video digital
• Log aktivitas sistem
• Riwayat browsing internet
• Data transaksi elektronik
• Tujuan Bukti Digital

 Penggunaan bukti digital bertujuan untuk membantu proses investigasi dalam menemukan fakta dari suatu peristiwa yang melibatkan teknologi informasi. Bukti digital dapat digunakan untuk memperkuat hasil penyelidikan serta memberikan informasi yang akurat mengenai aktivitas yang dilakukan oleh pengguna perangkat.

 Beberapa tujuan utama bukti digital yaitu:

1. Mengidentifikasi aktivitas pengguna perangkat digital.
2. Menemukan jejak kejahatan siber atau pelanggaran sistem.
3. Membantu proses pembuktian dalam persidangan.
4. Memastikan keaslian data dan informasi yang diperoleh.
5. Mendukung proses investigasi forensik komputer secara sistematis.

 Dalam praktiknya, bukti digital sering digunakan pada kasus pencurian data, penyebaran malware, penipuan online, peretasan sistem, hingga penyalahgunaan media sosial.

Dasar Teori Bukti Digital dalam Forensik Komputer

Forensik komputer adalah cabang ilmu yang mempelajari proses identifikasi, pengumpulan, pemeriksaan, analisis, dan pelaporan bukti digital dari perangkat elektronik. Proses ini dilakukan dengan metode tertentu agar data yang diperoleh tetap autentik dan dapat dipertanggungjawabkan.

 Terdapat beberapa prinsip dasar dalam penanganan bukti digital, yaitu:

 1. Integrity

Data yang diperoleh tidak boleh mengalami perubahan selama proses investigasi. Oleh karena itu, investigator biasanya menggunakan metode hashing untuk memastikan keaslian file.

2. Authenticity

Bukti digital harus dapat dibuktikan berasal dari sumber yang benar dan tidak dimanipulasi.

3. Chain of Custody

Setiap proses penanganan barang bukti harus dicatat secara rinci untuk menjaga validitas bukti.

4. Repeatability

Proses pemeriksaan harus dapat diulang dan menghasilkan hasil yang sama apabila dilakukan oleh investigator lain.

Dalam forensik komputer, tahapan investigasi umumnya meliputi:

1. Identifikasi bukti digital
2. Akuisisi atau imaging data
3. Analisis data
4. Dokumentasi hasil
5. Pelaporan investigasi
6. Peralatan dan Software Terkait Bukti Digital

 Dalam proses investigasi digital forensik, terdapat beberapa perangkat keras dan perangkat lunak yang sering digunakan untuk memperoleh dan menganalisis bukti digital.

 Peralatan

• Komputer atau workstation forensik
• Harddisk eksternal
• Flashdisk
• Write blocker
• Kabel data dan perangkat akuisisi

Software

FTK Imager

Digunakan untuk melakukan imaging atau proses penggandaan data dari media penyimpanan tanpa mengubah isi asli data.

Autopsy

Software open source yang digunakan untuk menganalisis file, log aktivitas, dan jejak digital lainnya.

EnCase Forensic

Aplikasi forensik profesional yang banyak digunakan dalam investigasi digital.

Wireshark

Digunakan untuk memantau dan menganalisis lalu lintas jaringan komputer.

Cellebrite

Software yang digunakan untuk ekstraksi data pada perangkat mobile seperti smartphone.

 Penggunaan software tersebut membantu investigator memperoleh data secara lebih akurat dan efisien. 

Ulasan dari Video Kuliah Bukti Digital

Di era serba digital saat ini, setiap klik dan aktivitas kita meninggalkan rekam jejak. Dalam dunia hukum, hal ini memunculkan disiplin ilmu penting yang disebut Digital Forensik. berikut poin-poin krusial mengenai bukti digital dan payung hukumnya di Indonesia (UU ITE) berdasarkan materi perkuliahan dari kanal YouTube Bita Parga Zen.

• Satu prinsip utama dalam ilmu forensik adalah "tidak ada kejahatan yang tidak meninggalkan jejak". Meskipun seseorang menghapus file atau riwayat jelajah secara sistem, data tersebut sebenarnya masih tersimpan di dalam sistem operasi atau perangkat jaringan. Melalui teknik forensik, data yang "hilang" tersebut seringkali masih bisa dipulihkan untuk dijadikan bukti hukum.
• Bukti digital adalah informasi dalam format biner yang disimpan atau dikirimkan melalui perangkat elektronik yang dapat dipertanggungjawabkan di pengadilan. Bukti ini tidak terbatas pada file komputer saja, tapi juga mencakup data dari Ponsel pintar dan tablet, Media penyimpanan luar (USB, Hard Drive), Rekaman CCTV atau kamera digital dan Log aktivitas jaringan (seperti IDS/IPS).
• Aspek Hukum (UU ITE). Di Indonesia, legitimasi bukti digital diatur dalam UU ITE No. 11 Tahun 2008 yang kemudian diperbarui melalui UU No. 19 Tahun 2016. Pada Pasal 5, ditegaskan bahwa dokumen elektronik dan hasil cetaknya adalah alat bukti hukum yang sah, selama memenuhi persyaratan yang diatur undang-undang.

Kriteria Bukti Digital yang Sah

Agar sebuah temuan digital bisa diterima oleh hakim di persidangan, bukti tersebut harus memenuhi karakteristik berikut:

1. Admissible (Layak): Diperoleh dengan cara yang legal dan relevan dengan kasus.

2. Authentic (Asli): Terbukti berasal dari sumber aslinya dan bukan hasil manipulasi.

3. Complete (Lengkap): Memberikan gambaran utuh, tidak dipotong-potong untuk menyudutkan satu pihak.

4. Reliable (Dapat Diandalkan): Proses pengambilan bukti menggunakan metode yang terstandar (SOP).

5. Believable (Dapat Dipercaya): Dapat dijelaskan dan dipahami dengan mudah oleh orang awam atau hakim.

Teknik Investigasi

Investigator digital biasanya menggunakan dua pendekatan utama:

• Static Forensics: Analisis dilakukan pada perangkat yang sudah mati (off). Contohnya menyalin data dari Hard Disk atau Flash Disk tanpa mengubah isinya.

• Live Forensics: Analisis dilakukan saat sistem sedang berjalan. Ini penting untuk menangkap data sementara yang akan hilang jika komputer dimatikan, seperti aktivitas memori (RAM) atau koneksi jaringan yang sedang aktif.

Bukti digital menjadi bagian penting dalam dunia forensik komputer karena mampu membantu proses investigasi terhadap berbagai aktivitas digital. Dengan perkembangan teknologi yang semakin pesat, kemampuan memahami dan menganalisis bukti digital menjadi keterampilan yang sangat dibutuhkan, terutama dalam menangani kejahatan siber dan pelanggaran teknologi informasi.

Universitas Bina Darma https://www.binadarma.ac.id/

Mata kuliah Forensik Komputer

Dosen Suryayusra, M.Kom http://blog.binadarma.ac.id/suryayusra

Nama : Ona Anisa 

NIM : 24142004P