Teknologi yang berkembang pesat sejalan dengan tindak kriminalitas yang meningkat drastis, salah satu tindak kriminalitas yang sering terjadi di dunia digital adalah cyberbullying, hingga bukti-bukti dari kejadian tersebut berhasil dihilangkan sehingga perlu dilakukan pencarian dan pengembalian data digital yang telah dihilangkan untuk dijadikan barang bukti digital, proses ini biasa disebut dengan forensik digital. Investigasi bukti digital dilakukan dengan menerapkan salah satu metode yaitu National Institute of Standard and Technology SP 800-86 (NIST SP 800-86) melalui tahapan-tahapan mulai dari mengumpulkan bukti, menganalisa, melakukan pencarian data, dan memulihkan data yang ditemukan, hingga melakukan validasi file dengan sumber barang bukti flashdisk digital menggunakan tools Autopsy forensic. Hasil dari penelitian ini menunjukkan bahwa penggunaan Autopsy mampu menganalisa dan mengembalikan barang bukti digital yang sebelumnya tersimpan di dalam flashdisk dengan tingkat keberhasilan 100%, data yang berhasil di-recovery terdiri dari 4 file berekstensi PNG dan 1 file berekstensi MP4 sesuai dengan skenario kasus yang telah dirancang.