Apa saja alat forensik komputer yang berbeda?

Ada sejumlah alat forensik komputer yang berbeda yang tersedia dari berbagai pengembang perangkat lunak, meskipun kebanyakan dari mereka dirancang sebagai aplikasi individual atau toolkit yang lebih besar.Banyak dari program ini dirancang untuk memungkinkan spesialis forensik untuk melihat dan menyimpan informasi dari satu perangkat penyimpanan ke perangkat penyimpanan lainnya, termasuk imager disk yang membuat "gambar" hard drive.Ada juga program yang dapat digunakan untuk memulihkan data yang dihapus dari drive atau melihat metadata pada format atau file media.Sementara banyak dari alat forensik komputer ini tersedia secara individual, beberapa toolkit juga telah dibuat yang menggabungkan banyak utilitas dalam satu aplikasi.

Salah satu alat forensik komputer yang paling populer dan berguna adalah program yang sering disebut sebagai pencitraan disk.Program ini dapat digunakan untuk membuat "gambar" disk, termasuk perangkat media portabel dan hard disk drive.Gambar sebenarnya adalah salinan dari semua informasi yang disimpan di disk, yang memungkinkan analis forensik komputer untuk membuat salinan drive untuk penelitian lebih lanjut.Alat forensik komputer ini sangat penting dalam investigasi kriminal, memungkinkan pekerjaan dilakukan pada salinan drive tanpa mempertaruhkan drive asli dan data yang ditemukan di atasnya.

Ada juga banyak alat forensik komputer yang dikembangkan untuk memberikan analis dengan utilitas untuk memulihkandan melihat berbagai jenis data.Program -program ini dapat mencakup manajer dan pemirsa partisi, yang memungkinkan pekerja forensik untuk melihat file atau partisi yang dapat disembunyikan di komputer, serta perangkat lunak yang dapat digunakan untuk memulihkan file yang dihapus dari komputer.File yang dihapus sering meninggalkan potongan data yang dapat digunakan untuk berpotensi membuat ulang file asli atau setidaknya untuk melihat bagian file.

Alat forensik komputer juga dapat dikembangkan untuk membantu pengguna menemukan dan menganalisis metadata pada disk atauterkait dengan file.Jenis data ini dapat digunakan untuk menentukan di mana disk digunakan pada komputer atau untuk menemukan kapan file mungkin telah diubah atau diakses di masa lalu.Alat forensik komputer ini sering disediakan oleh perusahaan perangkat lunak sebagai utilitas individu, meskipun mungkin juga tersedia dalam bundel atau toolkit.Program dan toolkit semacam itu bisa sangat mahal, karena sering dikembangkan untuk penegakan hukum atau penggunaan perusahaan, dan toolkit tersebut sebenarnya dapat memberikan utilitas ini dengan harga keseluruhan yang lebih rendah untuk digunakan oleh para profesional forensik.