Metadata Forensik untuk Mendukung Proses Investigasi Digital

Abstract

Metadata adalah informasi yang terstruktur yang menggambarkan, menjelaskan, menempatkan, atau membuat lebih mudah untuk mengambil, menggunakan, atau mengelola sebuah sumber informasi. Metadata sering disebut data tentang data atau informasi tentang informasi. Selama ini fokus dari analisis forensik itu lebih banyak kepada menemukan file-file yang contennya itu sesuai dengan tujuan investigasi. Cara lain yang bisa dilakukan yaitu dengan melakukan pendekatan metadata, mengapa metadata karena metadata menyimpan informasi lain dari sebuah file. Apabila ini dilakukan, maka diharapkan proses ini bisa melihat langsung metadata file secara umum dan juga dapat menemukan file-file berdasarkan korelasi file dengan parameter dari metadata file tersebut. Cara ini umumnya belum terfasilitasi oleh alat-alat forensik yang ada, sehingga perlu dilakukan penelitian untuk melihat sejauh mana kemungkinan kemanfaatan metadata untuk mendukung proses investigasi digital.