Mengenl File Sistem Pada Digital Forensik

    Dalam dunia digital forensik, file sistem sangat mempengaruhi tingkat keakuratan suatu bukti digital (yang didapatkan dari infestigasi digital). Selain itu, perbedaan file sistem juga mempengaruhi proses dalam infestigasi digital. 

    Beikut ini perbedaan antara masing-masing file sistem.

 

Perbedaan antara NTFS (New Technology File System) dan FAT32 (File Alocation Table)

1.       Struktur FAT32 relatif lebih sederhana dibanding NTFS

2.       FAT32 tidak menyediakan enkripsi dan keamanan

3.       NTFS mendukung ukuran file dan volume yang lebih besar

4.       Kinerja NTFS secara komparatif lebih baik di banding FAT32

5.       NTFS memberikan fitur seperti kompresi yang tidak disediakan FAT32


Perbedaan antara EXT3 (3rd Extended) dan EXT4 (4rd Extended)

1.       File sistem ini menggunakan basis data blok, letak perbedaan ukuran blok mengikuti generasi

2.       Pada EXT4, mempunyai pengalamatan 48-bit blok yang artinya dia mempunyai 1EB = 1,048,576 TB ukuran maksimum filesystem dengan 16 TB untuk maksimum file size nya,Fast fsck,Journal checksumming,Defragmentation support.

3.       Sistem EXT4 relatif lebih komplit dan stabil di banding generasi sebelumnya.

Komentar

Posting Komentar

Postingan populer dari blog ini

Proses Imaging menggunakan FTK Imager - Digital Forensic

Gambar
      Dalam dunia forensik, integritas atau keaslian dari barang bukti merupakan hal yang sangat penting. Perubahan pada barang bukti dapat membuat barang bukti tersebut menjadi tidak valid atau rusak.     Barang bukti digital yang ditemukan tidak dapat diolah atau di investigasi secara langsung, melainkan harus di duplikasi untuk menjaga barang bukti digital yang asli masih bersih dalam campur tangan ataupun perubahan.     Oleh sebaab itu dilakukannya proses duplikasi barang bukti digital (Akuisisi) dengan menggunakan prosedur yang sesuai standar dan dilakukan oleh pihak yang memiliki wewenang dalam mengolah data barang bukti tersebut.     Proses duplikasi ini dilakukan dengan metode atau langkah-langkah yang sesuai. Duplikasi ini tidak hanya mengcopy biasa, tetapi dilakukan dengan proses imaging sehingga meta data dari duplikat barang bukti digital tetap sama persis seperti aslinya ( Perfetc Copy ).     Ad...
Baca selengkapnya

Pengertian Akuisisi Atau Proses Imaging

       Akuisisi merupakan proses pengelolahan barang bukti digital yang terkait dengan media penyimpanan separti haddisk, flashdisk, CD dan lain-lain. Proses akuisisi atau imaging merupakan proses yang sangat penting dalam tahapan proses analisa forensik.      Proses akuisisi adalah proses untuk memperoleh informasi atau data dari suatu fenomena fisis untuk kemudian di olah oleh komputer.      Suatu barang bukti digital tidak boleh di olah secara langsung, melainkan harus dilakukannya proses duplikat (akuisisi/imaging) dengan prosedur tertentu. Proses ini dilakukan tanpa merusak ataupun mengubah informasi asli. Oleh karena itu dilakukannya proses akuisisi atau imaging.        Proses akuisisi /imaging barang bukti digital dilakukan dengan meng-Duplikat semua sektor, seperti jumlah data, sektor penyimpanan, sistem penyimpanan yang di gunakan dan lain-lain. Proses akuisis ini men-Duplikat seluruhnya dengan metode...
Baca selengkapnya

Perbedaan Multimedia Forensic dengan Komputer Forensic

     Hai sobat Forensik. Pada artikel kali ini saya akan memberikan sedikit gambaran serta penjelasan singkat mengenai perbedaan antara Multimedia Foresik dengan Komputer Forensik. Yuk... simak penjelasan singkat berikut.          Multimedia forensik dapat didefinisikan sebagai ilmu yang mencoba menganalisa, dengan hanya menganalisa beberapa aset digital tertentu, untuk memberikan penilaian atas konten tersebut dan mengekstrak informasi yang dapat berguna dan dapat mendukung penyelidikan terkait dengan scene/ kejadiaan yang direseprentasikan oleh dokumen digital tersebut.      Sedangkan komputer forensik adalah teknik untuk melakukan penyelidikan atau investigasi beserta analisis untuk mengumpulkan dan memberikan bukti-bukti berupa data yang berada disebuah komputer dalam relevansinya dengan persoalan hukum yang tengah diselidiki.      Secara teknis multimedia forensik dan komputer forensik ialah sama. Keduanya me...
Baca selengkapnya