b belajar.myudak

Imaging barang bukti dan integritas

Pahami alur akuisisi, verifikasi hash, dan chain of custody.

dasar #forensik digital

Yang akan kamu pahami

Pisahkan sumber bukti, salinan kerja, dan catatan perpindahan.

Konsep inti

Forensik mendokumentasikan siapa yang menangani bukti, kapan, dan untuk tindakan apa. Untuk akuisisi statis, lindungi sumber dari penulisan jika memungkinkan. Verifikasi integritas citra menggunakan hash yang dihitung dengan prosedur konsisten, dan analisis salinan kerja.

Coba langkahnya

Tim menerima media penyimpanan untuk pemeriksaan yang berwenang.

Jejak barang bukti dari media ke analisis

Geser diagram untuk melihat semua simpul →

akuisisihash samaMedia E01ID + kondisi awalImage E01.imgSalinan kerjaAnalisis
1/3Identifikasi. Catat ID media, kondisi awal, waktu dan penanggung jawab.bukti = media E01

Cek pemahaman

Cek pemahaman
  1. Apa yang diperiksa ketika dua hash citra cocok?