Penanganan Insiden Forensik dan Freezing The Scene (Part 4)

Tahapan-tahapan dalam penangan insiden forensik dan freezing the scene :

·         Pemrosesan Barang Bukti
Menurut Lori Willer “ Computer forensics”, panduan :

o   Shut down komputer, dan perlu dipertimbangkan keruksakan proses yang

    berjalan dibackground

o   Dokumentasikan konfigurasi hardware dari sistem

o   Pindahkan sistem komputer ke lokasi yang aman

o   Buat backup bit dri hard disk dan floppy

o   Uji otentifikasi data dari semua penyimpanan

o   Dokumentasikan tanggal dan waktu yang berhubungan dengan file computer

o   Buat daftar key word pencarian

o   Evaluasi swap file

o   Evaluasi file slack, dari dump memori yang terjadi selama file ditutup

o   Evaluasi unallocated space – erased file

o   Pencarian keyword pada file, file slack dn unallocated space

o   Dokumentasikan nama file (atribut tanggal dan file)

o   Identifikasikan anomali file, program dan storage

o   Evaluasi fungsionalitas program untuk mengetahui kegunaannya

o   Dokumentasikan temuan dan software yang dipergunakan

o   Buat copy dari software yang dipergunakan

·         Tahapan pemrosesan barang bukti
Menurut Jim Mc Millan, lima tahapam pemrosesan barang bukti :

o   Persiapan

o   Snapshot

o   Transport

o   Pengujian

o   Analisa

·         Persiapan

o   Sterilkan semua media dari virus

o   Pastikan semua tool forensik bisa dipergunakan secara resmi

o   Periksa kerja semua peralatan lab

o   Pilih ahli forensik yang tepat dan mampu memberikan kesaksian dan penjelasan di persidangan

anggota kelompok :

RR.Syakina Nidiasari part 1:
http://queensyaa.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html 
Arif Rahman Hakim part 2 :
http://arif17official.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html
Fadilah Harris part 3 :

Muhammad Zulham Part 4:
http://mzulhamti.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html

Andrian Hidayat part 5 :

http://nobodycare05.blogspot.com/2014/11/penanganan-insiden-forensik-dan.html

#sumber

http://myelectronicpaper.wordpress.com/2013/10/12/penanganan-insiden-forensik-dan-freezing-the scene/

http://www.pancabudi.ac.id/library/?path=jurnal&source=jurnalDetail&search=d7702f7362a36fba44e6969c6315d192364b9573

http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&ved=0CCIQFjAA&url=http%3A%2F%2Fjnursyamsi.staff.gunadarma.ac.id%2FDownloads%2Ffiles%2F22380%2FM10_Penanganan%2BInsiden%2BForensik.ppt&ei=CYxYUrrlBIasrAfy_IHQDw&usg=AFQjCNGQ3bZ2ro1T30CGfOMnPyAmAYKYcg&bvm=bv.53899372,d.bmk