PROSEDUR PENANGANAN AWAL DI TKP

Sifat bukti digital

• Mudah rusak
• Mudah hilang
• Mudah berubah

Prosedur yang perlu dilakukan sebelum ke TKP 

Mempersiapkan paralatan sebelum ke TKP

Adapun persiapan yang diperlukan antara lain :

• Administrasi penyidikan
• Kamera digital
• Peralatan tulis
• Nomor, skala ukur, label
• Formulis penanganan barang bukti
• Tools, software, hardware

Prosedur penanganan barang bukti berupa komputer off di TKP

• Periksa bahwa komputer tersebut memang off atau sedang mode sleep
• Catat spesifikasi dari komputer tersebut (serial number, processor, hardisk)
• Melakukan fotografi forensik, memotret dari segala arah pada hardware
• Mencatat keterangan saksi mengenai komputer sersebut
• Melakukan pembungkusan barang bukti dan beri label
• Mengisi formulir penerimaan barang bukti
• Barang bukti di bawa ke labolatorium untuk di analisis lebih lanjut

Prosedur penanganan barang bukti berupa komputer on di TKP

• Mencatat apa saja yang sedang running (berjalan)
• Mencatat spesifikasi teknis tanggal, dan waktu
• Lakukan fotografi teknis, (dokumen, program yangsedang running , tanggal dan waktu, kapan terakhir kali file diakses, kapan file dibuat)
• Mencatat keterangan saksi mengenai bukti digital secara live forensik. (pengakuisisian RAM ) mencari file history, browser, usb history, password
• Mematikan komputer (matikan secara paksa)
• Bungkus barang bukti
• Mengisi formulir penerimaan barang bukti
• Barang bukti dibawa ke lab