Sebelum memulai pokok bahasan tentang forensik komputer, kita harus memiliki pemahaman yang lebih mendalam tentang beberapa hal. Seorang forensor harus melakukan pemeriksaan terhadap seluruh media digital yang tersedia, dan media penyimpanan data elektronik yang utama adalah harddisk. Harddisk memiliki ukuran yang paling besar dibandingkan media-media lain seperti flash disk, compact disk, dan yang lainnya. Harddisk dapat dikonfigurasi sedemikian rupa sehingga menghasilkan sistem dengan ukuran puluhan, ratusan, bahkan ribuan Terabyte (1 Terabyte setara 1 triliun byte).
Category: <span>Digital Forensic</span>
Kalau kita berbicara tentang forensik komputer, mungkin kita ingat pada beberapa tokoh seperti Roy Suryo maupun Ruby Alamsyah yang sering mengangkat topik seputar aplikasi forensik komputer dalam kasus-kasus nyata. Terlepas dari kontroversi yang mengikuti cerita-cerita tersebut, forensik komputer di Indonesia mulai berkembang. Tentang definisi forensik komputer, tentu saja kita bisa mencarinya dengan mudah melalui internet, tetapi intinya mudah saja, yaitu metode pencarian dan penyajian data elektronik yang terotentifikasi agar dapat digunakan sebagai bukti di pengadilan.
FTK imager merupakan sebuah acquisition tool digital forensik yang dibuat oleh AccessData. FTK imager ini gratis, namun jangan salah, fasilitas dan kemampuannya tidak kalah dengan software acquisition berbayar.
FTK Imager dapat didownload secara gratis di laman download AccessData (catatan : produk lain bisa didownload namun tidak bisa dijalankan karena membutuhkan license dongle yang harganya sangat mahal). Di situ Anda bisa mendownload versi instal dan versi lite yang tidak memerlukan instalasi. Dari pengalaman di lapangan, versi lite lebih fleksibel karena bisa dijalankan via USB flashdisk di komputer suspect.