Perbandingan Carving Tools Foremost Dan Scalpel

Abstract

Penyimpanan data dalam bentuk digital kini telah banyak dilakukan. Perlu alat yang memiliki performa baik untuk menangani kasus kehilangan data. Untuk mengetahui performa dari alat carving foremost dan scalpel digunakan model simulasi menurut chase et all yang memiliki enam langkah penting yaitu: mendefinisikan masalah, membangun model simulasi, menentukan nilai awal variable dan parameter, melakukan evaluasi hasil, melakukan validasi, dan membuat proposal peneletian baru. Hasil dari simulasi yang dilakukan menunjukan performa yang diberikan oleh foremost relatif lebih baik dibanding dengan scalpel.Kata Kunci : Carving, Foremost, Scalpel

Performance Comparison of Forensic Software for Carving Files using NIST Method

“…Metode yang digunakan beragam, di antaranya National Institute of Standards Technology (NIST) seperti halnya dalam [9]- [11] dan National Institute Of Justice (NIJ) dalam [12]. Belum banyak kajian yang membahas tentang kinerja perangkat lunak untuk pengembalian file yang terhapus, terformat dan tersembunyi untuk keperluan forensik digital seperti [13] yang membandingkan kinerja Scalpel dan Foremost. Penelitian ini berfokus pada analisis performansi perangkat lunak forensik Scalpel [14], Foremost dan Autopsy untuk mengembalikan file carving dalam mencari file dalam aliran data berdasarkan pengetahuan metadata format filenya dengan menggunakan metode NIST.…”

“…Scalpel memiliki performa yang lebih baik dibandingkan alat forensik lain untuk mengembalikan file gambar dan PDF. Hal ini selaras dengan yang dinyatakan dalam [13]. Dibandingkan Foremost dan Autospy yang hanya sekali, Scappel menelusuri tiap disk image (hasil kloning) dua kali secara berurutan [14].…”