☰
View : 863 kali.
Materi Kuliah Komputer Forensik
03.03 Memeriksa File dengan Autopsy dan Recovery File yang Pernah Terhapus Dengan TestDISK
#
b) Silakan merecovery semua file yang pernah di delete pada drive D laptop Anda,
Gunakan tools PhotoRec_win.exe milik TestDisk.
Hasil recovery disimpan di drice D:KASUS_WORK
Hasil dari PhotoRec maka dalam folder tersebut hasil recovery akan disiman didalam folder-folder baru
dengan nama folder recup_dir.1, recup_dir.2, recup_dir.3 dst.
Masing-masing daftar nama-nama file yang di dalam folder (sampai 3 folder saja) disimpan di Rec01.txt, Rec02.txt dan Rec03.txt dengan cara CMD sbb:
D:KASUS_WORK ecup_dir.1> dir *.* > Rec01.txt
c) Isilah beberapa file ke dalam sebuah FlashDisk, lalu semua file kamu hapus. Kemudian Flashdisk tersebut di format. Lakukan Fprensik apakah isi Flashdisk yang sudah di format masih bisa dikembalikan isinya?. Gunakan tool PhotoRec.
03.03 Memeriksa File dengan Autopsy dan Recovery File yang Pernah Terhapus Dengan TestDISK
#
a) Tunjukkan dengan Autopsy bagaimana mengenal file gambar yang disisipkan file rahasia TEXT?
Lakukan analisis terhadap 5 gambar yang terseimpan di D:]KASUS_HASIL_AUTOPSY
b) Silakan merecovery semua file yang pernah di delete pada drive D laptop Anda,
Gunakan tools PhotoRec_win.exe milik TestDisk.
Hasil recovery disimpan di drice D:KASUS_WORK
Hasil dari PhotoRec maka dalam folder tersebut hasil recovery akan disiman didalam folder-folder baru
dengan nama folder recup_dir.1, recup_dir.2, recup_dir.3 dst.
Masing-masing daftar nama-nama file yang di dalam folder (sampai 3 folder saja) disimpan di Rec01.txt, Rec02.txt dan Rec03.txt dengan cara CMD sbb:
D:KASUS_WORK ecup_dir.1> dir *.* > Rec01.txt
c) Isilah beberapa file ke dalam sebuah FlashDisk, lalu semua file kamu hapus. Kemudian Flashdisk tersebut di format. Lakukan Fprensik apakah isi Flashdisk yang sudah di format masih bisa dikembalikan isinya?. Gunakan tool PhotoRec.