Data dalam harddisk disimpan melalui metode magnetik dalam media pelat keras. Pelat tersebut akan menyimpan pola magnetik yang nantinya dapat dikonversi menjadi data digital 0 dan 1. Dengan bentuknya yang lingkaran, pelat dapat dibagi-bagi ke dalam track dan sector.

(A) Track
(B) Geometrical sector
(C) Track sector
(D) Cluster
Sumber : Wikipedia

Dari gambar di atas kita dapat melihat bahwa track adalah struktur melingkar dalam pelat, dan track dipecah-pecah ke dalam sector. Nah, cluster adalah kumpulan dari sector. Cluster merupakan bagian terkecil secara lojikal yang digunakan untuk menyimpan data. Sebuah sector berukuran 512 byte, sedangkan sebuah cluster dapat terdiri atas 1 sampai 128 sector (Wikipedia), artinya ukuran cluster bervariasi antara 512 byte sampai 64 kiloByte.
Sebuah data dapat menempati lebih dari 1 cluster ruang harddisk. Dalam cluster yang berukuran 512 byte, sebuah data yang berukuran 1.000 byte akan menempati 2 cluster, dan sisa ruang yang berukuran 24 byte disebut slack space (Wikipedia), dan slack space tidak dapat dipakai, mengingat bahwa satuan terkecil untuk menyimpan data adalah 1 cluster penuh.

Media penyimpanan selain berbasis pelat keras (seperti pada harddisk), juga ada yang berbasis chip seperti pada flash disk, memory card, dan solid state disk (SSD). Dan tentu saja ada teknologi lama yang berbasis pita magnetik (magnetic tape), berbasis cakram keras (cd, dvd), dan berbasis cakram lunak (floppy disk). Perkembangan telepon seluler juga memungkinkan orang menyimpan data dalam internal memory telepon berbasis chip yang hanya dapat diakses dengan protocol tertentu, semisal ATCommand untuk beberapa model telepon seluler Nokia.

Forensik, pada dasarnya mencari apa yang tertinggal dari sebuah crime scene. Untuk forensik komputer, tentu saja domainnya terkait seluruh data yang tersimpan dalam bentuk elektronik. Media yang dapat digunakan sebagai tempat penyimpanan data elektronik sangat beragam, seperti harddisk , flash disk, floppy disk, compact disk, dan berbagai media lain. Locard’s Principle yang berbunyi “Every Contact Leaves a Trace” pun berlaku juga dalam domain digital. Sebuah sistem komputer memiliki data-data log yang dapat dieksplorasi untuk mencari petunjuk terjadinya sebuah tindak pidana. Dalam hal ini, sistem komputer dapat menjadi alat melakukan kejahatan atau dapat juga menjadi tempat kejadian kejahatan. Sebuah komputer dapat menjadi alat kejahatan manakala komputer tersebut digunakan untuk menembus jaringan pihak lain secara tidak sah. Komputer yang menjadi tempat kejadian kejahatan manakala komputer tersebut misal digunakan untuk mengunduh atau menyimpan pornografi anak-anak. Dalam hal pencarian data, forensik komputer akan berusaha mencari seluruh data yang pernah direkam dalam media digital, termasuk data-data yang telah dihapus. Oleh karena itu terkadang forensik komputer juga berhubungan dengan data recovery, walaupun kedua bidang ini pada akhirnya memiliki tujuan yang sama sekali berbeda.

Dalam melakukan proses forensik komputer, seorang forensor dapat mengikuti ACPO Guidelines, yang pada intinya mengusahakan agar tidak terjadi perubahan pada data, namun apabila data tersebut terpaksa berubah, maka perubahan tersebut dapat dipertanggungjawabkan sebagai sesuatu yang dipandang perlu dalam usaha pengambilan data. Kita telah memahami bahwa data-data yang diperoleh tersebut bisa jadi akan disajikan dalam pengadilan, oleh karena itu dokumentasi merupakan proses yang mutlak dilakukan, dan chain of custody harus benar-benar diterapkan.

Forensik komputer memerlukan peralatan yang khusus, yakni peralatan-peralatan (perangkat lunak maupun perangkat keras) yang memiliki standar forensik, atau biasa disebut forensically-sound. Peralatan-peralatan khusus forensik berstandar internasional biasanya telah mendapatkan sertifikat dari Department of Defense Amerika Serikat. Nah, seperti telah diduga, peralatan tersebut harganya tidak murah, dan ini menjadi salah satu penyebab mengapa tidak banyak orang terjun dalam bidang ini.

Secara garis besar, terdapat tahapan-tahapan dalam proses forensik, yaitu :

- assessment
- acquisition
- authentication
- analysis & reporting
- archive

Mana tahap terberat dalam forensik komputer? Proses dan metode yang digunakan dalam melakukan forensik komputer sangat ditentukan oleh jenis kasusnya. Apabila Anda menghadapi crime scene dengan data digital yang amat banyak, tentunya proses assesment dan acquisition menjadi berat. Namun apabila Anda menghadapi media digital yang telah dimodifikasi, maka proses analisis akan mendapat porsi yang lebih berat.

Sumber gambar

Incoming search terms for the article:

• pengenalan hardware komputer (3)
• blog komputer (1)
• digital komputer (1)

FTK Imager dapat digunakan untuk membuat image sebuah drive (physical imaging), membuat image isi sebuah folder, maupun membuat custom image yang terdiri atas file-file yang kita pilih saja. Masing-masing opsi sangat berguna di dalam kondisi lapangan yang berbeda-beda dan jenis evidence yang kita cari.
Physical imaging akan membuat image dari harddisk suspect, oleh karena itu tentu saja memakan waktu yang lama karena kita harus mengkopi seluruh konten harddisk ke dalam media eksternal kita yang biasanya menggunakan port USB (misal HDD eksternal). Dibandingkan dengan hardware clone dan hardware imaging yang menggunakan hardware, kecepatan physical imaging dari FTK imager ini tentu kalah jauh. Namun FTK imager sangat berguna terutama di lingkungan di mana kita tidak bisa serta-merta mencopot harddisk untuk melakukan kloning maupun imaging menggunakan hardware, sebagai contoh komputer yang masih tersegel garansi, laptop DELL (harddisk terletak di bagian paling dalam), dan server. Di sinilah FTK imager berperan penting dalam data acquisition sekaligus menjaga agar verifikasi evidence tetap dilakukan, karena FTK imager akan mengkalkulasi Hash value dari image dan juga membuat manifest dari image yang dibuatnya.

Kita telah membahas secara sekilas manfaat FTK imager dalam dunia digital forensik. Nah, FTK imager ini juga ada manfaatnya dalam pemakaian komputer kita sehari-hari loh. Dari pengalaman, FTK imager mampu mendeteksi drive yang tidak terbaca oleh windows explorer. Syaratnya tentu saja hardware drive tersebut mampu dideteksi oleh Windows. Untuk mengeceknya, masuk ke control panel -> administrative tools -> drive management. Perhatikan apakah hardware baru Anda telah terdeteksi. Bila sudah mampu terdeteksi namun tidak terbaca di windows explorer. gunakanlah FTK imager.
Caranya, buka FTK imager, kemudian add evidence item, pilih physical drive, next. Di jendela selanjutnya Anda akan melihat daftar seluruh hardware media penyimpanan yang dapat dipilih. Carilah di antara daftar ini flashdisk atau HDD eksternal Anda yang tidak terdeteksi oleh windows explorer, kemudian klik finish.
Sesaat kemudian FTK imager akan me-load isi drive dan Anda bisa memulai memindahkan isinya ke tempat lain.
FTK imager juga bisa mengkopi file-file sistem yang terprotect yang biasanya kita tidak bisa sembarangan mengkopinya, semisal file-file registry. Di FTK imager kita juga bisa melihat beberapa file yang statusnya sudah terhapus, unallocated space, dan orphan.

Selamat mencoba

Kemudian bila Task Manager masih belum muncul, kita perlu masuk ke registry editor. Caranya start -> run -> ketikkan “regedit” tanpa tanda petik. Namun apabila muncul pesan error Registry Editor has been disabled by administrator, kita akan kembali bermain-main dengan gpedit.msc atau Group Policy. Untuk mengaktifkan registry editor,caranya Start -> Run -> gpedit.msc -> User Configuration -> Administrative Templates -> System -> Prevent access to registry editing tools -> klik kanan Properties -> Disabled -> OK. Maka kita telah mengaktifkan registry editor.
Sekarang kita masuk registry editor, kemudian carilah key sebagai berikut:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
Name: DisableTaskMgr
Type: REG_DWORD
Value: 1=Enablethis key
Value: 0=Disablethis key
Untuk mengaktifkan task manager, ubahlah nilai yang tadinya 1 menjadi 0.
Kemudian restart bila perlu. Sekarang Task Manager kita sudah aktif kembali

SELECT {nama field} INTO {nama tabel baru atau path ke file database lain}
FROM {daftar tabel yang dipakai}
[WHERE {kondisi yang diinginkan}]
[GROUP BY {nama field}]
[HAVING {kondisi}]

Keterangan:
- yang dikurung {} adalah variabel, semisal bisa Anda isikan nama-nama field apa saja yang ingin diambil.
- yang dikurung [] adalah opsional, tidak wajib dibuat, sesuai dengan kebutuhan.

Nah, dari tabel penduduk yang kita punya di atas hendak dipilah penduduk yang berasal dari Bandung akan dimasukkan ke dalam tabel bernama Bandung. Maka kuerinya adalah:

SELECT * INTO bandung
FROM penduduk
WHERE tempat_lahir = “Bandung”;

Maka akan ada pesan : You are about to paste 4 row(s). Once you click yes, you can’t use the Undo command to reverse the changes. Are you sure you want to create a new table with the selected records? Klik Yes untuk melanjutkan.
Apabila tabel Bandung sudah ada, maka akan muncul pesan: The existing table ‘Bandung’ will be deleted before you run the query. Do you want to continue anyway? Klik Yes untuk melanjutkan.

Bagaimana kalau kita ingin memindah data yang ada ke dalam tabel di file database lain? Mudah saja. Pertama, buatlah file database Access baru, kemudian ubah sedikit kueri yang telah kita buat di atas. Asumsi bahwa file Access baru ada di C:\databaseBaru.accdb, maka kuerinya adalah:

SELECT * INTO ‘C:\databaseBaru.accdb’
FROM penduduk
WHERE tempat_lahir = “Bandung”;

Bagaimana, mudah kan?

Incoming search terms for the article:

• CARA MENGOPERASIKAN MICROSOFT ACCESS 2007 (11)
• cara menggunakan maketabledi acces (1)

Pilih Field, akan memunculkan menu baru.

Perhatikan, dalam pilihan PLEASE CHOOSE FIELD, pilih DOCUMENT INFORMATION. Setelah itu field names pilihlah FILENAME. Pilih field properties di bagian tengah, dan jangan lupa centangi ADD PATH TO FILENAME. Klik OK dan perhatikan hasilnya.

Sumber

Incoming search terms for the article:

• fitur microsoft word 2007 (1)
• text box pada Microsoft word 2007 (1)

Setelah kubaca-baca lagi postingan lamaku, ternyata aku masih harus menginstal Windows Update yang dapat diunduh di sini.

Sigh, jadi sebenarnya ini double post

Capek ya ngurusin virus melulu? Kayak nggak ada habisnya….

Incoming search terms for the article:

• rpc server unavailable (26)
• error 1722 (17)
• the rpc server is unavailable (14)
• rpc server is unavailable (10)
• error 1722 rpc server is unavailable solve (1)

Setelah googling sebentar, dapat petunjuk bahwa malwarebytes yang pernah kudownload dulu sewaktu membasmi rootkit ternyata ampuh juga untuk mengobati penyakit yang satu ini. Malwarebytes yang trial version bisa diunduh dari sini.

Setelah instal lalu scan, dan jika ada tanda-tanda tertangkapnya sshnas21.dll (yang diidentifikasi sebagai trojan downloader), restart. Selesailah masalah

Incoming search terms for the article:

• sshnas21 dll (83)