Analisis Komputer Forensik Dengan Melakukan Autopsi Pada Media Flashdisk

Komputer forensik merupakan salah satu ilmu yang dipergunakan untuk melakukan pelacakan terhadap bukti digital (digital evidence) pada hardware ataupun software. Flashdisk banyak digunakan karena mudah dibawa dan dapat menyimpan berbagai macam file dengan kapasitas penyimpanan yang besar. Untuk dapat menganalisa, me-recovery, dan melihat file disembunyikan diperlukan software seperti AccessData FTK Imager 3.4 Autopsy 4.0, serta software tambahan yaitu 7- Zip 17.0 untuk mengkompres dan mengekstraksi file. Dalam penelitian ini dilakukan pengujian skenario dan eksperimen pada flashdisk yang didalamnya terdapat file excel yang telah dikompres menggunakan 7-Zip serta disamarkan di dalam file foto.jpg menggunakan teknik steganografi penggabungan file. Dengan menggunakan Access Data FTK Imager, dibuatkanlah image file pada bukti elektronik. Image file tersebut dianalisa menggunakan Autopsy. Hasil dari penelitian ini didapatkanlah perbedaan kapasistas pada file foto.jpg karena merupakan penggabungan 2 (dua) file. Selain itu pada file excel terdapat bukti kejahatan yaitu penjualan motor ilegal, tempat transaksi, koordinat lokasi dan nomor telepon tersangka.