Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android

Abstract

Penelitian ini bertujuan untuk membandingkan efektivitas dan efisiensi dari metode disk overwrite dan fitur factory reset bawaan sebagai teknik anti-forensik di perangkat Android. Proses pengumpulan data di penelitian ini dilakukan dengan proses eksperimen di perangkat Android versi 10 yang telah melalui proses teknik anti-forensik tersebut secara bergantian sebelum dilakukan upaya pemulihan data yang telah terhapus dengan perangkat lunak Photorec dan WinHex. Dari hasil eksperimen, ditemukan bahwa proses recovery yang dilakukan memberikan hasil nyaris sama antara penggunaan metode disk overwrite, baik itu 1-pass, 3-pass, 7-pass, maupun 35-pass, jika dibandingkan dengan metode factory reset bawaan, meski dari sisi waktu operasinya terdapat perbedaan mencolok antara kelimanya. Dengan kata lain, penggunaan metode disk overwrite sebagai teknik anti-forensik, dalam kondisi normal, tidak memberikan nilai tambah jika dibandingkan dengan factory reset bawaan Android. Hasil dari penelitian ini dapat digunakan sebagai pegangan dan acuan oleh para praktisi forensika digital baru sebelum melakukan pemrosesan barang bukti elektronik berupa perangkat Android. Selain itu, hasil dari penelitian ini dapat menjadi bukti empiris akan efektivitas dan efisiensi dari fitur factory reset bawaan di perangkat Android dalam menjaga privasi pengguna saat perangkat tersebut berpindah kepemilikan.