·
Definisi IT
Forensik
Secara
umum IT Forensik adalah ilmu yang berhubungan dengan pengumpulan fakta dan
bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode
yang digunakan (contoh: metode sebab-akibat). IT Forensik atau forensic
computer berkaitan dengan penyelidikan insiden yang mencurigakan yang
melibatkan IT sistem dan penentuan fakta-fakta dan pelaku, akuisisi, analisis,
dan evaluasi jejak digital dalam sistem komputer.
·
Tujuan IT
Forensik
IT
Forensik bertujuan untuk mendapatkan fakta-fakta objektif dari sebuah kejadian,
insiden, atau pelanggaran keamanan sistem informasi. Fakta-fakta tersebut
setelah diverifikasi akan menjadi bukti-bukti envidence yang akan digunakan
dalam proses hukum.