Tahapan-tahapan dalam penangan insiden forensik dan freezing the scene :
·
Pemrosesan Barang Bukti
Menurut Lori Willer “ Computer forensics”, panduan :
o
Shut down komputer, dan perlu
dipertimbangkan keruksakan proses yang
berjalan dibackground
o
Dokumentasikan konfigurasi
hardware dari sistem
o
Pindahkan sistem komputer ke
lokasi yang aman
o
Buat backup bit dri hard disk
dan floppy
o
Uji otentifikasi data dari
semua penyimpanan
o
Dokumentasikan tanggal dan
waktu yang berhubungan dengan file computer
o
Buat daftar key word pencarian
o
Evaluasi swap file
o
Evaluasi file slack, dari dump
memori yang terjadi selama file ditutup
o
Evaluasi unallocated space –
erased file
o
Pencarian keyword pada file, file
slack dn unallocated space
o
Dokumentasikan nama file
(atribut tanggal dan file)
o
Identifikasikan anomali file,
program dan storage
o
Evaluasi fungsionalitas program
untuk mengetahui kegunaannya
o
Dokumentasikan temuan dan
software yang dipergunakan
o
Buat copy dari software yang
dipergunakan
·
Tahapan pemrosesan barang bukti
Menurut Jim Mc Millan, lima tahapam pemrosesan barang bukti :
o
Persiapan
o
Snapshot
o
Transport
o
Pengujian
o
Analisa
·
Persiapan
o
Sterilkan semua media dari
virus
o
Pastikan semua tool forensik bisa
dipergunakan secara resmi
o
Periksa kerja semua peralatan
lab
o
Pilih ahli forensik yang tepat
dan mampu memberikan kesaksian dan penjelasan di persidangan
anggota kelompok :
RR.Syakina Nidiasari part 1:
http://queensyaa.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html
Arif Rahman Hakim part 2 :
http://arif17official.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html
Fadilah Harris part 3 :
Muhammad Zulham Part 4:
http://mzulhamti.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html
Andrian Hidayat part 5 :
http://nobodycare05.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html
#sumber
http://myelectronicpaper.wordpress.com/2013/10/12/penanganan-insiden-forensik-dan-freezing-the scene/
http://www.pancabudi.ac.id/library/?path=jurnal&source=jurnalDetail&search=d7702f7362a36fba44e6969c6315d192364b9573
http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&ved=0CCIQFjAA&url=http%3A%2F%2Fjnursyamsi.staff.gunadarma.ac.id%2FDownloads%2Ffiles%2F22380%2FM10_Penanganan%2BInsiden%2BForensik.ppt&ei=CYxYUrrlBIasrAfy_IHQDw&usg=AFQjCNGQ3bZ2ro1T30CGfOMnPyAmAYKYcg&bvm=bv.53899372,d.bmk
