Analisis Virtual Machine untuk Keperluan Komputer Forensik

Abstract

Komputer merupakan perangkat elektronik yang memungkinkan penggunanya dapat melakukan berbagai hal untuk menunjang masyarakat. Oleh karena itu, sebuah komputer sangat rentan penggunaannya sebagai alat untuk melakukan tindak kejahatan. Dengan semakin meningkatnya kebutuhan akan komputer, maka semakin kompleks pula aplikasi yang tersedia. Salah satu contohnya adalah penggunaan aplikasi virtual machine yang memungkinkan pengguna dapat menjalankan beberapa sistem operasi sekaligus dalam waktu yang sama. Karena karakteristik virtual machine ini hampir sama dengan karakteristik pada sistem operasi yang sebenarnya, maka tidak menutup kemungkinan bahwa virtual machine dapat pula dimanfaatkan sebagai alat untuk melakukan tindak kejahatan. Proses penyelidikan dalam komputer forensik antara lain adalah dengan mengumpulkan barang bukti dari tempat kejadian perkara, lalu melakukan write protect, kemudian melakukan cloning serta disk imaging. Langkah-langkah ini perlu dilakukan agar barang bukti aseli tidak rusak maupun berubah isinya. Lalu setelah mendapatkan file image dari virtual machine, dilakukan analisis menyeluruh dengan menggunakan software Forensic Toolkit (FTK). Kemudian setelah semua proses analisis selesai, dibuatlah dokumentasi proses penyidikan, serta laporan mengenai hasil temuan yang terindikasi sebagai tindak kejahatan. Laporan tersebut sangat penting dalam pengambilan keputusan di pengadilan, hasil temuan tersebut dapat digunakan untuk menguatkan maupun melemahkan tuntutan kepada tersangka.