Freezing The Scene

Freezing The Scene

Merupakan cara dimana seluruh barang bukti yang ada diambil, disita, dibekukan melalui teknik formal tertentu.
Contoh kasus :
Pencucian Uang (Money Laundering) hasil-hasil kejahatannya dalam berbagai bentuk, seperti penyembunyian kedalam struktur bisnis, penyalahgunaan bisnis yang sah, penggunaan identitas palsu, dokumen palsu, dan penggunaan tipe-tipe harta kekayaan yang tanpa nama, dan sebagainya.

Mengumpulkan Bukti

* Dalam mengumpulkan barang bukti yang harus diperhatikan, yaitu :
1. Mencari bukti-bukti yang cukup agar dapat ditangani oleh pihak berwenang untuk memulai proses penyelidikan dan penyidikan, misalnya polisi di unit cyber crime.
2. Memastikan bahwa bukti-bukti tersebut benar-benar berkualitas untuk dapat dijadikan alat bukti di pengadilan yang sah sesuai dengan hukum dan perundang-undangan yang berlaku; dan
3. Mempresentasikan dan/atau memperlihatkan keabsahan alat bukti terkait dengan terjadinya kasus di atas di muka hakim, pengacara, dan tim pembela tersangka.

* Menurut Judd Robbins dari “An Explanation of Computer Forensics” mensyaratkan hal berikut:
- Barang bukti tidak rusak atau terpengaruh oleh prosedur yang dipergunakan untuk penyelidikan.
- Tidak terinfeksi virus komputer selama proses analisis.
- Bukti-bukti yang relevan dan ekstraksinya, ditangani dan dilindungi dari kerusakan mekanis atau elektromekanis lebih jauh.
- Penerapan pemeliharaan
- Membatasi dampak pada operasi bisnis
- Semua informasi client yang diperoleh selama eksplorasi forensik dihargai secara etis dan tidak diumumkan

Beberapa faktor yang tidak berkaitan secara fisik dengan barang bukti :
1. Rangkaian pemeliharaan - Merupakan rekaman penanganan barang bukti dari penyitaan sampai di bawa ke pengadilan. Dokumentasinya harus menyatakan siapa, apa, di mana, kapan, mengapa dan bagaimana. Lebih rinci hal itu akan lebih baik.
2. Batasan waktu bisa sangat krusial pada beberapa penyelidikan. Khususnya kasus yang melibatkan kehidupan manusia. Misalkan saja bila bukti yang ada berkaitan dengan rencana serangan teroris.
3. Informasi yang tidak diumumkan - Informasi yang berkaitan dengan client.

Bagian 2: Memory dan Copy Storage
Bagian 3: Process dan Integrity Maintain