Belajar Digital Forensics Analyst - Forensic Process & Legal

#Pendahuluan

Setelah di episode 1 kita memahami peran Digital Forensics Analyst dan tren industri, pada episode ini kita masuk ke jantung dari seluruh disiplin forensik: prosedur standar yang mengubah bukti digital menjadi bukti hukum yang sah. Tanpa proses yang benar, bukti sejelas apa pun bisa ditolak di pengadilan.

Mengapa ini kritis? Karena forensik bukan sekadar "cari bukti di komputer." Setiap langkah harus terdokumentasi, setiap tindakan harus bisa diulang, dan setiap bukti harus terjaga integritasnya dari saat dikumpulkan hingga disajikan di pengadilan. Satu kesalahan prosedur bisa menghancurkan seluruh kasus.

#Empat Fase Forensic Process

#1. Identification

Fase pertama adalah mengidentifikasi apa yang relevan: disk mana yang perlu dianalisis, mana artefak kritis, dan di mana bukti mungkin berada. Identification bukan sekadar "lihat semua file" — kalian harus tahu apa yang dicari berdasarkan konteks kasus.

#2. Preservation

Setelah teridentifikasi, bukti harus dipertahankan apa adanya. Ini berarti membuat forensic image (bit-for-bit copy) dari media asli, menghitung hash untuk verifikasi integritas, dan menggunakan write-blocker untuk mencegah modifikasi.

Forensic imaging dengan hashing

sudo dd if=/dev/sdb of=/evidence/disk1.raw bs=4M status=progress
sha256sum /evidence/disk1.raw > /evidence/disk1.sha256

Penting: jangan pernah bekerja langsung pada media asli. Selalu buat image dan bekerja pada copy. Ini bukan hanya best practice — ini adalah keharusan hukum.

#3. Analysis

Di sinilah kalian menggali: memeriksa filesystem, membaca metadata, mengekstrak artefak, dan merekonstruksi aktivitas. Analisis harus dilakukan secara systematic dan terdokumentasi — setiap perintah yang dijalankan, setiap temuan, dan setiap keputusan harus tercatat.

#4. Presentation

Hasil analisis harus disajikan dalam laporan yang bisa dipahami oleh berbagai audiens: tim teknis, manajemen, dan — yang paling penting — pengadilan. Laporan harus objektif, lengkap, dan tidak memihak.

#Chain of Custody

Chain of custody adalah dokumentasi siapa yang memegang bukti, kapan, dan apa yang dilakukan padanya. Tanpa chain of custody yang bersih, bukti bisa ditolak karena integritasnya dipertanyakan.

Chain of Custody Record
========================
Evidence ID    : DISK-001
Description    : Hard drive 500GB, suspect laptop
Collected by   : Analyst A - 2026-08-10 09:00
Hash (SHA256)  : abc123...
Transfer to    : Analyst B - 2026-08-11 14:00
Purpose        : Extended analysis
Condition      : Sealed in anti-static bag

Setiap transfer harus tercatat. Jika ada gap dalam chain of custody, pengacara lawan bisa mempersoalkan integritas bukti.

#Admissibility: Bukti Digital di Pengadilan

Bukti digital diterima di pengadilan jika memenuhi standar:

• Authentic — bisa dibuktikan asli dan tidak dimodifikasi
• Reliable — dikumpulkan dengan prosedur standar yang bisa diulang
• Relevan — berkaitan langsung dengan kasus yang sedang disidang

Di Indonesia, UU ITE (UU No. 11/2008 jo. UU No. 19/2016) mengatur bukti elektronik. Bukti digital harus dilengkapi dengan sertifikat digital dari lembaga sertifikasi yang diakui, dan proses pengumpulannya harus sesuai standar yang berlaku.

#Common Pitfalls dalam Proses Forensik

1. Bekerja langsung pada media asli — selalu buat image terlebih dahulu
2. Tidak menghitung hash — tanpa hash, integritas tidak bisa dibuktikan
3. Tidak dokumentasi chain of custody — bukti bisa ditolak di pengadilan
4. Analisis yang tidak terdokumentasi — temuan yang tidak bisa diulang tidak bernilai
5. Memihak — forensik harus objektif, bukan mencari bukti yang mendukung satu sisi

#Penutup

Inti yang harus dibawa pulang:

• Empat fase forensik: identification, preservation, analysis, presentation.
• Chain of custody adalah nyawa dari bukti digital — dokumentasikan setiap transfer.
• Bukti harus authentic, reliable, dan relevan untuk diterima di pengadilan.
• Selalu bekerja pada copy, bukan media asli, dan hitung hash di setiap langkah.

Di episode 3 selanjutnya kita akan membahas evidence collection & imaging secara mendalam — write-blocker, hashing, dan pembuatan forensic image menggunakan dd, FTK Imager, dan Guymager. Siapkan media praktik kalian!