Cara Recovery File di dalam Flashdisk menggunakan FTK Imager

Selamat pagi sobat Rini, kali ini saya akan berbagi cara recovery file dalam flashdisk dengan file ekstensi yang berbeda menggunakan FTK Imager.
Sebelumnya sobat Rini jelasin dulu FTK Imager ya,
FTK Imager merupakan

Yuk langsung saja ikuti tutorialnya

a. Pada langkah pertama dipastikan telah menginstall FTK Imager, HashMyFiles dan flashdisk. Disini saya mencoba menggunakan file yang berekstensi berbeda seperti word, pdf, ppt dan jpg.

Gambar 1.1 File didalam flashdik

b. Buka HashMyFiles untuk mengetahui hashing file yang ada didalam flashdisk sebelum file di delete untuk di recovery

Gambar 1.2 Hash File

c. Selanjutnya membuka FRK Imager untuk merecovery file yang sudah di delete di dalam flashdisk. Pilih File lalu "Add Evidence Item"

Gambar 1.3 Add Evidence Item

d. Langkah selanjutnya memilih source, karena disini menggunakan flashdisk maka memilih source yang "Physical Drive" lalu next

Gambar 1.4 Select Source Evidence Type

e. Pilih drive flashdisk yang digunakan, apabila sudah memilih lalu Finish

Gambar 1.5 Select Drive

f. Apabila sudah memilih drive, selanjutnya pilih File lalu Create Disk Image

Gambar 1.6 Create Disk Image

g. Create Image untuk membuat infoemasi drive yang akan di recovery, kemudian klik tombol add

Gambar 1.7 Create Image

h. Di Select the Destination Image Type pilih E01

Gambar 1.8 Select Image Type

i. Pada Evidence Item Information, isikan informasi sesuai dengan apa yang di inginkan pada kolom yang tersedia. Apabila sudah di isi dengan lengkap langsung saja "Next"

Gambar 1.9 Evidence Item Information

j. Select Image Destination untuk memilih dimana hasil recovery akan disimpan.

Pilihlah space yang sekiranya mampu untuk menyimpan hasil recovery tersebut. Berilah nama di kolom Image Filename sesuai apa yang di inginkan. klik "Finish".

Gambar 1.10 Select Image Destination

k. Selanjutnya klik pada button "Start" untuk memulai proses imaging

Gambar 1.11 Memulai Proses Imaging

l. Tunggu samoau proses imaging selesai

Gambar 1.12 Proses Imaging

m. Apabila sudah selesai maka secara otomati akan ke proses verify

Gambar 1.13 Proses Verify

n. Jika verify selesai maka akan menampilkan hasil dari proses imaging

Gambar 1.14 Drive/Image Verify Results

o. Klik Image Summary maka akan menampilkan tentang informasi awal yang telah di masukkan serta data yang ada di Flashdisk

Gambar 1.15 Image Summary

p. Data yang telah berhasil di recovery

Gambar 1.16 Data Recovery

q. Selanjutnya melakukan mount agar mendapatkan data yang telah terhapus,

pada "Select the Source Evidence Type" lalu pilihkan Image File

Gambar 1.17 Select the Source Evidence Type

r. Pilih file hasil recovery dengan memilih yang FileRecoveryPradikaDR.E01

Gambar 1.18 Evidence Source Selection

s. Pilihlah file yang sekiranya di perlukan, lalu klik kanan pilih "Export Files"

Gambar 1.19 Export Files

t. Apabila sudah di Export maka file yang sudah di recovery akan mirip dengan data yang sudah di delete sebelumnya. Proses Recovery Berhasil.

Gambar 1.20 Hasil Recovery

Mungkin hanya ini yang sobat Rini bisa bagikan dengan kalian, ini hasil tugas kuliah dari saya. Apabila masih ada kekurangan di dalam penulisan bisa komentar atau koreksi ya sobat Rini. Terimakasih, Selamat untuk mencobanya :)

Baca Juga : Langkah - Langkah Melakukan Akuisisi dan Pemeliharaan Cloning Hashing serta Klasifikasi Software Berdasarkan Tahapan Investigasi Menggunakan FTK Imager

Baca Juga : Laporan Praktikum Internetworking Cisco IOS (INTERNETWORK OPERATING SYSTEM)

Salam sayang dari Pradika Destarini, Happy writing dan mohon maaf jika ada salah kata 😊😍