| dc.description.abstract | Forensik digital sebagai bidang ilmu yang digunakan untuk menyelidiki bukti digital, bertujuan untuk pengumpulan, mengembalikan bukti digital, dan analisis bukti digital tersebut, yang terdapat pada kejahatan komputer melalui perangkat komunikasi seperti smartphone, tablet, laptop atau pengguna komputer lainnya. Pada dekade terakhir, saat ini teknologi komputer dituntut akan kecepatan akses dalam pengoprasiannya, salah satunya yaitu dengan media penyimpanan Solid State Drive. SSD saat ini memiliki teknologi media penyimpanan yang baru yaitu Solid State Drive Non-volatile Memory Express (SSD NVMe). SSD memiliki fitur bernama TRIM. Fitur TRIM memungkinkan sistem operasi untuk memberitahu SSD terkait block mana saja yang sudah tidak digunakan. TRIM berfungsi menghapus block yang telah ditandai untuk dihapus oleh sistem operasi. Akan tetapi dengan adanya fungsi TRIM ini, SSD memiliki effek atau nilai negatif bagi bidang forensik digital untuk menganalisis forensik khususnya pada recovery data. Tujuan penelitian ini melakukan perbandingan fungsi TRIM disable dan enable agar mengetahui kemampuan tools forensics dan toos recovery untuk mengembalikan bukti digital pada SSD NVMe fungsi TRIM. Sistem operasi yang digunakan dalam penelitian ini yaitu Windows 10 profesional dengan file system NTFS. Selama ini teknik akuisisi umumnya digunakan secara tradisional atau static, oleh karena itu diperlukan teknik untuk mengakuisisi SSD dengan menggunakan metode live forensics tanpa mematikan sistem operasi yang sedang berjalan. Penerapan metode live forensics digunakan untuk mengakuisisi SSD NVMe secara langsung pada kedua fungsi TRIM disable dan enable. Tools yang digunakan untuk live akuisisi dan recovery yaitu FTK Imager Portable, Testdisk, Sleut Kit Autopsy dan Belkasoft Evidence Center. Hasil yang diharapkan adalah berupa tahapan proses analisis untuk mendapatkan barang bukti digital yang telah terhapus permanen dan membandingkan tools yang paling efektif dalam melakukan recovery bukti digital pada SSD NVMe fungsi TRIM. | en_US |
