PENGAMATAN AWAL

Pengamatan awal atau pengumpulan informasi awal adalah langkah kritis dalam proses digital forensik. Tahapan ini membantu penyelidik untuk mendapatkan pemahaman awal tentang situasi, sistem, dan data yang terlibat. Berikut adalah beberapa langkah yang dilakukan pada pengamatan awal dalam proses digital forensik:

1. Pemahaman Kasus:

• Identifikasi dan pemahaman terhadap kasus atau kejadian yang memerlukan analisis digital forensik.
• Menentukan tujuan dan lingkup penyelidikan.

2. Pengumpulan Informasi:

• Memperoleh informasi awal dari pihak yang melaporkan atau terkait dengan kasus.
• Mengumpulkan detail tentang peristiwa atau insiden yang terjadi.
• Menentukan lokasi fisik dan logis dari sistem atau perangkat yang terlibat.

3. Identifikasi Potensi Ancaman atau Kerusakan:

• Menilai apakah ada potensi ancaman keamanan atau kerusakan yang mungkin terjadi pada data atau sistem.
• Mengevaluasi apakah ada tanda-tanda malware, serangan, atau aktivitas mencurigakan.

4. Penentuan Sumber Data:

• Mengidentifikasi sumber data yang relevan yang perlu diselidiki, seperti hard drive, server, perangkat mobile, atau media penyimpanan lainnya.
• Menentukan apakah data berada di lokasi fisik atau apakah perlu melakukan pengambilan data jarak jauh.

5. Analisis Risiko dan Keselamatan:

• Menilai risiko dalam proses penyelidikan, termasuk potensi perubahan atau kerusakan pada data yang ada.
• Memastikan keselamatan data dan integritas bukti selama seluruh proses forensik.

6. Pengumpulan Bukti Digital Awal:

• Mengidentifikasi dan mengamankan bukti digital awal yang mungkin dapat memberikan petunjuk awal tentang kasus.
• Mengamankan data log, catatan jurnal, dan informasi yang dapat menjadi bukti.

7. Pengenalan Awal terhadap Perangkat dan Sistem:

• Memahami arsitektur dan konfigurasi sistem atau perangkat yang terlibat.
• Mencatat informasi tentang sistem operasi, perangkat keras, dan aplikasi yang digunakan.

8. Dokumentasi Awal :

• Mendokumentasikan langkah-langkah yang diambil selama pengamatan awal.
• Membuat catatan tentang keadaan sistem, potensi bukti digital, dan temuan awal.

9. Pemahaman Lingkungan Jaringan:

• Jika terkait dengan jaringan, memahami topologi jaringan dan log aktivitas jaringan yang mungkin berhubungan dengan peristiwa.

10. Koordinasi dengan Pihak Terkait:

• Berkoordinasi dengan pihak-pihak terkait, seperti pihak hukum, keamanan informasi, atau manajemen TI.
• Menetapkan komunikasi dan arahan untuk tim forensik digital.

Pengamatan awal adalah langkah awal yang sangat penting dalam proses digital forensik karena dapat memberikan pandangan awal terhadap situasi dan membantu merencanakan langkah-langkah selanjutnya. Selain itu, dokumentasi yang baik selama tahap ini akan memudahkan analisis forensik yang lebih mendalam pada tahap berikutnya.