MEMBOKANGKAR
KORUPSI DAN FRAUD
Coba
copy satu file microsoft word anda dari satu folder ke folder yang lain.
Kemudian klik kanan dan bandingkan ‘properties’ di masing-masing file. Kalau
kita sekedar ‘copy’ dan ‘paste’, di masing-masing file itu akan terdapat
perbedaan dalam informasi file ‘created’, ‘modified’, dan ‘accessed’ (lihat
bagian yang ditandai kotak warna merah). Itu berarti file tidak dianggap
‘otentik’ lagi karena sudah ada perubahan/perbedaan dari kondisi awal. Di
situlah letak keistimewaan IT forensik, dengan hardware atau software khusus,
data yang diambil untuk dianalisa akan benar-benar otentik atau persis sama
sesuai dengan aslinya. Lebih istimewa lagi, software IT forensik juga dapat
memeriksa data atau file bahkan yang sudah terhapus sekalipun (biasanya pelaku
korupsi atau fraud berupaya menghilangkan jejak kejahatannya dengan menghapus
file-file tertentu). Beberapa vendor yang menyediakan teknologi IT forensik
misalnya Paraben, Guidance (EnCase), GetData (Mount Image), dll.
0 komentar:
Posting Komentar