BAB II LANDASAN TEORI

BAB II
LANDASAN TEORI
Pada landasan teori akan diterangkan teori-teori yang berhubungan dengan judul
penulisan ini.
2.1
Pengenalan Digital Forensic
Digital forensic adalah suatu aplikasi dari ilmu pengetahuan untuk
mengidentifikasi, mengoleksi, menganalisa dan menguji bukti – bukti digital pada
saat pemeliharaan sifat integritasnya. Dimana informasi menjadi bukti
pemeliharaan integritas tersebut.
Analisa komputer dan jaringan juga hampir sama dengan Digital forensic
yang sama – sama menggunakan tehnik – tehnik dan tools, tetapi analisa data
tidak harus meliputi semua tindakan penting untuk pemeliharaan integritas
informasi yang dimiliki.
Pemeliharaan
integritas
tersebut
dapat
dilakukan
dengan
cara
mengidentifikasi, mengumpulkan, menganalisa dan menguji data – data digital.
2.2
Pengenalan Data
Data adalah bagian dari informasi digital yang telah diformat dalam
bentuk tertentu[4]. Contohnya saja setiap perusahaan memiliki banyak sekali data
untuk
diolah
menjadi
suatu
informasi yang
penting
untuk
kemajuan
perusahaannya itu, misalnya data dalam format *.doc.
Data tersebut bisa didapatkan dari berbagai sumber, diantaranya adalah
data yang diterima oleh komputer dari suatu jaringan, PDA, sistem komputer
standar, alat konsumen seperti flashdisk , disket dsb[1]. Tetapi jika distrukturkan
maka sumber data tersebut bisa dibagi dalam empat kategori sumber data utama
yaitu file, sistem operasi, network traffic dan berbagai aplikasi lainnya.
Data Operating system yang biasa kita gunakan digolongkan menjadi dua
jenis, yaitu :
1.
Data Volatile adalah data sementara yang disimpan dan akan hilang
jika sistemnya dimatikan.
2.
Data Non- Volatile adalah data yang disimpan kedalam memory dan
jika sistemnya dimatikan, data tersebut tetap ada dan bisa dipanggil
kembali.
Dalam penggunaannya oleh user, banyak sekali tujuan yang muncul dalam
penggunaan data tersebut, yang mungkin saja menimbulkan kerusakan sistem,
masalah operasional dan masalah lainnya. Untuk itu penting sekali pengadaan
analisa data, dimana untuk menanggulangi permasalahan yang ditimbulkan oleh
penggunaan data yang tidak benar atau dalam kata lain untuk keamanan data itu
sendiri.
Analisa data sendiri terdiri dari dua macam, diantaranya adalah analisa
data jaringan dan analisa data komputer, tetapi keduanya merupakan kesatuan.
Perbedaanya terletak pada data yang dianalisa, dimana untuk analisa data jaringan
datanya berasal dari data yang melintas pada suatu jaringan, sedangkan analisa
data komputer datanya berasal dari media penyimpanan yang dimiliki komputer
yang sedang dianalisa[4].
Proses analisa data terdiri dari beberapa tahap berikut ini [4]:
1. Acquisition
(didapatnya).
Mencari
informasi
bagaimana
cara
memperoleh data dari sumber – sumber yang memungkinkan adanya
data yang relevan dan memeriksa prosedur dari sumber - sumber data
tersebut .
2. Examination (pengujian). Menggunakan metoda otomatis dimana
menyaring data yang diperoleh, mengolah dan mengidentifikasi data
dari beberapa bagian tertentu.
3. Utilization (pemanfaatan). Merupakan laporan dari hasil pengujian,
yang mana terdiri dari tindakan yang dilakukan dan hal yang harus
dilakukan supaya data tersebut dapat digunakan dengan lebih baik.
4. Review (tinjauan ulang). Tinjauan yang diselenggarakan untuk melihat
proses dan praktek dalam penggunaan data pada tugas yang sedang
dikerjakan, hal ini dilakukan untuk mengidentifikasi adanya kesalahan
prosedur, penyelewengan kebijakan dan permasalahan yang lain yang
perlu untuk ditinjau untuk menghindari penyalahgunaan data.
2.3
Pengenalan Perangkat Lunak sistem
Perangkat lunak sistem atau sering disebut support software adalah
program yang digunakan untuk mengontrol sumber daya komputer, baik yang
bersifat internal maupun eksternal. Dimana program ini merupakan perantara
anatar program aplikasi dan perangkat keras komputer. Itu sebabnya peran
program sistem kadang kala tidak terlihat secara langsung. Adapun yang terlihat
secara langsung adalah perangkat lunak aplikasi yaitu utilitas.
Perangkat lunak sistem dapat berupa sistem operasi, utilitas, driver dan
penerjemah bahasa.
2.3.1 Sistem Operasi
Suatu sistem operasi ( OS) adalah suatu program yang dijalankan
pada suatu komputer dan menyediakan suatu platform perangkat lunak
dimana program lain dapat dijalankan[1]. Sistem operasi mengandung
sejumlah program, beberapa program tergolong dalam utilitas[2].
Beberapa OS biasanya digunakan untuk server atau workstation
meliputi berbagai versi Windows, Linux, Unix, dan Mac OS. Sedangkan
beberapa alat jaringan, seperti routers, mempunyai OS milik mereka
sendiri (seperti, Cisco Internetwork Operating System [CIOS]) juga
Personal digital assistants ( PDA) yang sering dijalankan oleh sistem
operasi khusus, termasuk Palmos dan Windows CE.41.
Fungsi dari sistem ini sendiri adalah untuk memanajemen proses,
sumber daya dan data. Dimana untuk manajemen proses mencakup
kegiatan penyiapan, penjadwalan dan pemantauan proses pada komputer,
untuk manajemen sumber daya berkaitan dengan pengendalian terhadap
pemakaian sumber daya dalam sistem yang dilakukan oleh perangkat
lunak sistem maupun aplikasi dan untuk manajemen data mencakup
pengendalian
terhadap
data
masukan
dan
keluaran
termasuk
pengalokasiannya.
Berkaitan dengan fungsi yang telah disebutkan, penanganan proses
dalam sistem operasi dapat dibagi menjadi lima istilah, yaitu[1] :
1.
Multiprogramming adalah metode yang memungkinkan dua bua
program atau lebih yang dapat dijalankan secara bersamaan dan
berbagi sumber daya dalam waktu yang berlainan.
2.
Multitasking adalah suatu kemampuan yang memungkinkan
seorang user menjalankan sejumlah program pada waktu yang
bersamaan.
3.
Penyimpan virtual adalah metode yang menangani sejumlah
program dengan mebagi-bagi program-program tersebut ke dalam
bagian-bagian yang lebih kecil dan berukuran sama denagn hanya
sebuah bagian dari setiap proses yang ditaruh dalam memori
utama per satu waktu.
4.
Time sharing adalah metode yang dipakai siste operasi yang
memungkinkan sejumlah pemakai dapat berinteraksi dengan proses
yang dibuatnya karena setiap proses akan ditangani oleh CPU
secara bergantian dalam jumlah waktu yang sama.
5.
Multiprocessing adalah
suatu kemampuan sistem operasi yang
menjalankan dua atau lebih instruksi secara serentak dengan
menggunakan sejumlah CPU dalam sebuah komputer yang sama.
2.3.2 Utilitas
Utilitas adalah program yang dipakai langsung oleh user untuk
melakukan kegiatan yang berhubungan dengan pengendalian atau
pengalokasiansumber daya dalam sistem komputer.
Contohnya adalah ScanDisk, Disk Cleanup dan Disk Fragmenter
yang disertakan dalam program Windows tetapi ada juga utilitas yang
harus kita instal sendiri misalnya anti virus McAffe yang bukan
merupakan dari Windows.
Beberapa penggolongan utilitas menurut tugasnya adalah[1] :
1. Backup (pencadangan), merupakan suatu kegiatan menyalin program
atau data yang terdapat pada hard disk ke media penyimpanan
eksternal dengan tujuan supaya dapat digunakan ketika terjadi
kerusakan pada hard disk komputer.
2. Pemulihan data merupakan suatu kegiatan untuk melakukan perbaikan
atau pemulihan data yang rusak secara fisik.
3. Program anti virus.
Virus adalah penggalan kode yang dapat menggandakan dirinya
sendiri dengan menyalin kode dan menempelkan berkas program yang
dapat dieksekusi (misalnya berkas .exe), selanjutnya virus ini menjadi
aktif apabila program yang terinfeksi dijalankan. Untuk mencegahnya
maka lebih baik kita menggunakan anti virus.
Anti virus merupakan program yang bertugas untuk menangani
penularan virus dalam komputer juga dapat melakukan pemulihan
berkas yang terkena virus. Contonya adalah Norton AntiVirus,
Kaspersky, McAffe VirusScan dan lain sebagainya.
4. Program kompresi data adalah program yang ditujukan kepada suatu
usaha penyimpanan data yang berukuran besar yang dapat dimpan
keukuran yang lebih kecil, contoh program yang biasanya kita gunakan
adalah WinZip.
5. Program defragmentasi.
Defragmentasi adalah suatu upaya menghilangkan fragmentasi
(keadaan yang membuat bagian dari berkas – berkas pada hard disk
atau disket tidak berada pada lokasi bersebelahan melainkan
berserakan pada berbagai sektor yang berjauhan ).
Hal ini
mempengaruhi waktu dari pengaksesan data. Jadi program yang
melakukan defragmentasi atau yang disebut defragger bertugas untuk
membereskannya.
6. Pemformat Disk.
Memformat disk adalah suatu tindakan yang dilakukan untuk
menyiapkan disket atau hard disk agar bisa digunakan untuk
menyimpan data atau program. Pemformat disk biasanya telah
disatukan dengan program OS atau dapat kita instal sendiri seperti
Alcohol 120% yang digunakan untuk memformat hard disk.
2.3.3 Device Driver
Device driver adalah program yang berfungsi utuk membantu
komputer mengendalikan peranti-peranti peripheral. Perangkat lunak ini
biasanya diproduksi oleh vendor yang mengeluarkan perangkat kerasnya.
2.3.4 Penerjemah bahasa
Program yang sudah kita buat dengan bahasa pemograman tertentu
biasanya perlu diterjemahkan kedalam bahasa mesin. Karena program
yang kita buat biasanya menggunakan bahasa yang dimengerti manusia
maka penterjemah bahasa dibagi menjadi tiga yaitu assembler, kompiler
dan intepreter.
2.4
Pengenalan Jaringan Komputer
Jaringan komputer (computer network) adalah hubungan dua buah simpul
(umumnya berupa komputer) atau lebih ditujukan untuk melakukan pertukaran
data atau untuk melakukan bagi pakai perangkat lunak, perangkat keras dan
bahkan berbagai kekuatan proses.
Berikut merupakan manfaat penggunaan jaringan komputer [1]:
1. Berbagi perangkat keras.
Perangkat keras dapat digunakan oleh sejumlah komputer tanpa perlu
melepas dan memasang kembali, cukup dipasang ke komputer atau
dihubungkan ke suatu peralatan khusus dan semua komputer dapat
mengaksesnya.
2. Berbagi program atau data.
Program atau data dimungkinkan untuk disimpan pada sebuah
komputer yang bertindak sebagai server. Cara ini memungkinkan
perusahaan membeli sebuah perangkat lunak dan dipasang di server,
kemudian orang yang memerlukannya dapat mengakses program
tersebut.
3. Mendukung kecepatan berkomunikasi.
Dengan adanya dukungan jaringan komputer, komunikasi dapat
dilakukan lebih cepat. Misalnya saja rapat lewat telekonferensi.
4. Memudahkan pengaksesan informasi.
Jaringan komputer memudahkan pengaksesan informasi. Seseorang
dapat bepergian ke mana saja dan tetap mengakses data yang terdapat
pada server ketikas ia membutuhkannya.
Jaringan komputer jika dilihat dari rentang geografisnya maka akan dibagi
menjadi tiga jenis [1]:
1.
Local Area network (LAN)
LAN adalah jaringan komputer yang mencakup are dalam suatu
ruang, gedung, atau beberapa gedung yang berdekatan. LAN
umumnya menggunakan media transmisi berupa kabel. Namun juga
ada yang tidak dan disebut sebagai Wireless LAN (WLAN).
Menurut tipenya, LAN terdiri dari :
1 ) Client/server adalah suatu model jaringan yang memiliki client
dan server. Client adalah komputer yang meminta layanan sedangkan
server adalah komputer yang bertindak untuk melayani permintaan
client.
Fungsi server sendiri sebenarnya merupakan perangkat lunak yang
dijalankan pada perangkat keras yang pada umumnya adalah
komputer. Beberapa contoh fungsi server adalah sebagai berikut :
a. File server, server yang menangani berkas yang dapat diakses
oleh client.
b. Print server, server yang bertindak sebagai pengontrol printer
yang dapat digunakan oleh client.
c. Web server, server yang menangani halaman – halaman Web
yang dapat diakses oleh browser.
d. Mail server, server yang menangani surat elektonik.
2 ) Peer-to-peer adalah model jaringan yang memberikan kedudukan
yang sama terhadap semua komputer. Tak ada yang bertindak
sebagai server atau client secara eksplisit. Oleh karena itu media
penyimpanannya global. Pada model ini komputer dapat
berhubungan langsung tanpa bergantung pada server, tetapi akan
efektif jika jumlah komputernya tidak lebih dari 25.
2.
Metropolitan Area Network (MAN)
MAN adalah jarinagn yang mencakup area satu kota atau dengan
rentang 10-45 km. Jaringan seperti ini biasanya menggunakan media
transmisi dengan mikrogelombang atau gelombang radio. Namun,
ada juga yang menggunakan jalur sewa (leased line).
3.
Wide Area Network(WAN)
Jaringan yang mencakup antarkota, antarprovinsi, antarnegara dan
bahkan antarbenua disebut denganWAN.
Susunan komputer secara fisik dalam suatu jaringan disebut dengan
topologi jaringan. Berbagai kemungkinan topologi adalah bentuk bintang, cincin,
bus, pohon, lengkap dan tak beraturan.
Dalam tiap topologi memiliki perbedaan cara dalam pengiriman data. Hal
tersebut merupakan karakteristik dari tiap-tiap topologi jaringan. Berbeda dengan
pertukaran data antar sistem yang berbeda dalam jaringan, karena memang jelasjelas memiliki sistem yang berbeda tetapi dalam jaringan yang sama, jadi untuk
menyampaikan suatu data ke sistem lain harus menggunakan tatacara yang biasa
digunakan dalam pelaksanaan pertukaran data antara dua buah sistem dalam
jaringan. Tatacara ini sering disebut dengan protokol komunikasi.
Standar protokol yang terkenal adalah OSI (Open System Interconnecting)
yang ditentukan oleh ISO (International Standard Organization). Standar Osi ini
mendefinisikan tujuh lapisan, diantaranya adalah sebagai berikut[1] :
1. Physical layer , berhubungan dengan transmisi dari aliran bit yang
tidak terstruktur
melalui
medium fisik; berhubungan dengan
karakteristikmekanikal, elektrikal, fungsional, dan prosedural untuk
akses pada mediumfisik.
2. Data link layer , menyediakan transfer informasi yang lebih reliable
melalui link fisik; mengirim blok-blok data (frame-frame) dengan
keperluan synchronisasi, error control, dan flow control.
3. Network layer, menyediakan layanan pada layer diatas dari transmisi
data dan teknologi switching yang dipakai untuk hubungan sistem;
tanggung jawab untuk mewujudkan, mengutamakan dan memutuskan
koneksi-koneksi.
4. Transport layer, menyediakan transfer data secara transparan antara
akhir point; menyediakan end to end pemulihan error dan flow control.
5. Session layer, menyediakan struktur kontrol untuk komunikasi antara
aplikasi;mewujudkan, menata dan memutuskan koneksi (session)
antara aplikasi bersama.
6. Presentation layer, menyediakan proses aplikasi dari perbedaan dalam
perwakilan data (syntax).
7. Application layer, menyediakan akses ke lingkungan OSI untuk
pemakai dan juga menyediakan distribusi service informasi.
Gambar 2.4.1 Tujuh Lapisan menurut OSI
Jenis
protokol
lainnya
adalah
TCP/IP
(Transmission
Control
Protocol/Internet Protocol) berkedudukan sebagai suatu arsitektur yang kerap kali
disebut arsitektur internet. Adapun perbandingannya model OSI dan TCP/IP dapat
dilihat pada gambar dibawah ini :
Aplikasi
Aplikasi
Presentasi
Sesi
Transport
Transport
Data Link
Internet
Fisik
Fisik
Antarmuka
Jaringan
Gambar 2.4.2 Model OSI
Gambar 2.4.3 TCP/IP
TCP/IP merupakan dua buah protokol yang memiliki fungsi masing –
masing. IP merupakan protokol utama pada model OSI pada lapisan jaringan,
sedangkan TCP merupakan salah satu protokol yang paling umum digunakan.
Selain itu TCP/IP dikenal pula sebagai suatu paket yang berisi sejumlah program.