LAPORAN ANALISA

FILE DENGAN HELIX DAN ENCASE

ANGGOTA KELOMPOK :
 Rafli Irfan Haikal (170010012)
 I Nyoman Chandrayana Krishnadi Vikrama (170010069)
 Wayan Yudhi Putrayasa Ananda (170010172)
 I Putu Yudi Antara (170010026)
 Adam Rustam Purnando (170010206)

SISTEM KOMPUTER
INSTITUT TEKNOLOGI DAN BISNIS
STIKOM BALI
TAHUN 2020
Langkah-langkah proses mengidentifikasi data file :
1. Pertama, flashdisk dikosongkan dlu dengan cara “Format” isi flashdisk. Centang “Quick
Format” dan klik “Start”. Tunggu sampai proses format selesai.
2. S e t e l a h i t u , B

tab “File”, pilih “Create new disk image”. Lalu, pilih drive yang anda gunakan untuk
penyimpanan file yang akan di duplikasi ( Contoh : Di gambar, kami pilih drive F). Klik
“Finish”.
3. Lalu, setelah memilih partisi/ drive storage, maka akan muncul tampilan seperti dibawah ini.
Disini, terdapat kolom-kolom sebagai label untuk file nya. Kami mengisi kolom Case
Number dengan 2121 dan Notes bebas. Klik “Next”.

4. Setelah itu, pilih tempat untuk hasil file FTK Imager. Isi nama file tersebut. Klik “Finish”.
5. Kemudian, buka file hasil FTK Imager tadi, menggunakan EnCase. Lalu, klik kanan dan klik
“Recover Folders” pada file untitled. Tunggu sampai proses pemulihan dan verifikasi data
selesai.

6.

Setelah proses selesai, akan muncul pemberitahuan seperti dibawah ini dan klik “Ok”kemudian
cari file gambar yang sedang and acari dan simpan di mana saja (bebas). Lalu, buka aplikasi
HxD, (Pada tahap 5 & 6 kita mencari data yang akan kita recovery).
7. Kemudian, pilih tab “File” dan pilih “Open file …” yang berupa foto atau gambar yang kita
dapatkan dari proses sebelumnya (Step 6). Lalu, buat atau pilih file berupa foto sebagai
pembandingnya. Copy decode text dari “yoya…JFIF”. Hasilnya muncul tampilan seperti
dibawah ini. Klik “Ok”.

8. Lalu, paste code text tadi di bagian awal seperti gambar dibawah, dan jangan lupa untuk di
save dengan format jpg.
9. Jika sudah berhasil,maka hasil dari gambar tersebut akan muncul seperti yang ada pada
gambar dibawah ini (Gambar Kucing).