prosedur penanganan awal di TKP Komputer forensik dalam keadaan ON OFF
Komputer dalam keadaan OFF
- pastikan komputer tersebut dalam keadaan mati. yaitu dengan cara menggeser mouse sedikit atau melihat lampu indikator power, ini di lakukan untuk memastikan bahwa komputer tersebut tidak dalam keadaan stand bay.
- Catat spesifikasi teknis dari barang bukti komputer, misalnya merek, model, dan serial number atau product number.
- Lakukan fotografi forensic terhadap barang bukti komputer tersebut, dilengkapi dengan nomor, skala ukur dan label. Fotografi forensic ini mencakup foto umum ( yaitu menjelaskan TKP secara keseluruhan ), foto menengah ( yaitu menjelaskan hubungan barang bukti elektronik dengan benda benda di sekitarnya ), dan foto close up ( yaitu foto khusus terhadap barang bukti tersebut). Foto foto tersebut diusahakan diambil dari empat arah yang berbeda.
- Catat keterangan saksi mengenai hal hal yang berhubungan dengan barang bukti komputer tersebut.
- Bungkus barang bukti.
- Isi formulis penerimaan barang bukti.
- Bawa barang bukti komputer tersebut berikut catatan catatan dan foto fotonya ke laboratorium untuk pemeriksaan dan analisis lebih lanjut.
- Catatan penting : jangan pernah menghidupkan kembali barang bukti komputer yang ditemukan dalam keadaan sudah mati ( off ) karena sama artinya dengan investigator / analisis melakukan kontaminasi terhadap isi hardisk dari komputer tersebut.
nama : marwan
nim : 13 142 099
kelas : IF7IA
dosen : suryayyusra,M.kom
program studi : Teknik Informatika
Fakultas : Ilmu Komputer
website : binadarma.ac.id
Tidak ada komentar:
Posting Komentar