Pengenalan Komputer Forensics

KOMPUTER FORENSIK
Istilah forensik sering kita dengar dalam upaya penyelidikan kejahatan yang dilakukan oleh polisi. Forensik (berasal dari bahasa Yunani Forensis yang berarti "debat" atau "perdebatan") adalah bidang ilmu pengetahuan yang digunakan untuk membantu proses penegakan keadilan melalui proses penerapan ilmu atau sains (www.wilkipedia.org). Kejahatan juga bisa terjadi di dunia maya yang disebut sebagai cybercrime dengan memanfaatkan computer sebagai media untuk melakukan kejahatannya. Salah satu contoh cybecrime adalah pencurian dokumen dengan cara pembobolan password. Seperti kejahatan dalam dunia nyata, kejahatan dalam dunia maya juga harus mendapatkan hukuman karena kejahatan tersebut sudah mengakibatkan kerugian pada pihak yang menjadi korban, karena itulah muncul computer forensic. Kegunaan dari computer forensic adalah untuk mengidentifikasi, menganalisa, mengungkapkan kejahatan tersebut di muka pengadilan dan pemeliharaan barang bukti agar bukti tersebut tetap sama seperi pada saat pertama kali ditemukan. Hal ini dilakukan karena jarak antara penemuan bukti dan pengungkapan di muka pengadilan relatif lama sehingga kita harus menjaganya dengan hati-hati supaya tidak ada perubahan salah satunya dengan mempertimbangkan tempat penyimpanan yang paling aman. Komputer forensic menekankan pada prosedur yang harus dilakukan dari awal penemuan kejahatan/ identifikasi, analisa, pengungkapan, reka ulang , dan pemeliharaan bukti- bukti kejahatan. Catatan adalah hal yang sangat penting, yang bisa menjadi pedoman untuk mengecek jika ada suatu kejanggalan dalam system computer kita. Sebagai contoh computer aktif dari jam 8.00-21.00, dan ketika kita cek dalam logfile (history aktivitas computer) ternyata terjadi aktivitas pengiriman setelah jam tersebut. Maka dapat dipastikan bahwa computer kita sedang menjadi sasaran cybercrime. Dan catatan ini bisa menjadi barang bukti di persidangan.