Data Acquisition and Duplication

Apa itu data acquisition?

• Ekstraksi dari Electronically Stored Information (ESI) dari komputer atau media penyimpanan yang dicurigai

• Proses menganalisis data untuk mendapatkan informasi tentang suatu kejahatan atau kejadian

• Replikasi data untuk keperluan backup

• Transfer data dari satu perangkat ke perangkat lainnya

Apa saja yang termasuk kategori data acquisition?

• Live Acquisition dan Dead Acquisition

• Logical Acquisition dan Physical Acquisition

• Raw Acquisition dan Proprietary Acquisition

• Bit-Stream Acquisition dan Sparse Acquisition

Jenis data apa yang diambil selama proses live acquisition?

• System Data dan Network Data

• User Data dan Application Data

• Metadata dan File System Data

• Temporary Data dan Archived Data

Apa yang dimaksud dengan dead acquisition?

• Akuisisi data dari komputer yang dicurigai dalam kondisi komputer tersebut mati

• Akuisisi data dari komputer yang dicurigai dalam kondisi komputer tersebut menyala

• Akuisisi data dari komputer yang dicurigai menggunakan format propriertary

• Akuisisi data dari komputer yang dicurigai menggunakan tools bit-stream imaging

Apa itu logical acquisition?

• Akuisisi file pilihan atau jenis file yang menarik untuk kasus ini

• Akuisisi semua file dan folder dari komputer yang dicurigai

• Akuisisi dari fragmented data dari unallocated space

• Akuisisi data dari suspect komputer menggunakan tools bit-stream imaging

Apa yang dimaksud dengan bit-stream imaging?

• Pembuatan salinan secara bit-by-bit dari sebuah suspect drive, termasuk semua sectors dan clusters

• Pembuatan sebuah image yang dikompress dari sebuah suspect drive

• Pembuatan sebuah file segmented image dari sebuah suspect drive

• Pembuatan sebuah file logical image dari sebuah suspect drive

Apa Tujuan dari write protection pada evidence media?

• Untuk menjaga dan melindungi evidence yang terdapat dalam suspect drive

• Untuk mencegah akuisisi data lebih lanjut dari suspect drive

• Untuk memastikan suspect drive tidak dapat diakses oleh orang yang tidak berwenang

• Untuk membuat bit-stream copy dari suspect drive

Apa tujuan dari memvalidasi data acquisition?

• Untuk memastikan bahwa data diperoleh secara lengkap dan belum diubah

• Untuk memverifikasi integritas alat forensik yang digunakan untuk akuisisi data

• Untuk membandingkan hash value dari drive yang dicurigai dengan hash value dari media asli

• Untuk menentukan urutan volatilitas untuk akuisisi data

Apa tujuan dari hardware acquisition tool?

• Untuk mengakses drive di level BIOS dan menyalin data di Host Protected Area (HPA)

• Untuk mendekripsi drive terenkripsi yang memerlukan kunci dekripsi

• Untuk memvalidasi integritas file bukti

• Untuk membuat logical image dari sebuahsuspect drive

Apa tujuan membuat banyak salinan dari digital evidence?

• Untuk menyimpan bukti dan memiliki cadangan jika ada salinan yang rusak

• Untuk membandingkan hash value dari salinan yang berbeda dan memvalidasi integritasnya

• Untuk mendistribusikan salinannya ke komputer lain

• Untuk membuat versi bukti yang berbeda dengan tingkat kompresi yang berbeda