Tugas 4 forensik digital

 

1. Kenapa file system sangat penting dalam dunia digital forensic.

• Jawab :
• Dalam dunia digital forensic sangat penting untuk memahami file systems. Memahami file system ibarat memahami struktur tubuh dalam kedokteran forensik. Setiap sistem operasi akan memiliki karakteristik file system yang tersendiri, karena itu untuk mendalami dunia digital forensik maka salah satu acuan awalnya adalah mengidentifikasi terlebih dahulu sistem operasi yang digunakan. Berdasarkan sistem operasi tersebut maka kemudian kita mengenali bagaimana sistem file yang berlaku.
  
  

2. Bedakan karakteristik file system berikut:
a. NTFS vs FAT32
b. EXT3 vs EXT4
Jawab:
a. NTFS vs FAT32

- FAT32 sederhana sedangkan struktur NTFS cukup rumit.

- NTFS dapat mendukung ukuran file dan volume yang lebih besar bersama dengan nama file yang besar relatif terhadap sistem file FAT32.

- FAT32 tidak menyediakan enkripsi dan banyak keamanan sedangkan NTFS diaktifkan dengan keamanan dan enkripsi.

- Sangat mudah untuk mengubah sistem file FAT menjadi yang lain tanpa kehilangan data. Sebaliknya, konversi NTFS sulit dicapai.

- Kinerja NTFS secara komparatif lebih baik daripada FAT32 karena juga memberikan toleransi kesalahan.

- File-file tersebut diakses lebih cepat dalam kasus NTFS. Sebaliknya, FAT32 lebih lambat dari NTFS.

- NTFS memberikan fitur seperti journal dan kompresi, yang tidak disediakan oleh FAT32

b. EXT3 vs EXT4

- EXT4 seluruh sistem akan jauh lebih cepat dan stabil dibandingkan EXT3

- EXT3 adalah sistem file standar yang digunakan oleh sistem operasi berdasarkan kernel linux. EXT4 adalah versi "lanjutan" dari EXT3 dengan berbagai perbaikan, pada dasarnya merupakan peningkatan ke format EXT3.

- Keuntungan yang bisa didapat dengan mengupgrade filesystem ke ext4 dibanding ext3 adalah mempunyai pengalamatan 48-bit block yang artinya dia akan mempunyai 1EB = 1,048,576 TB ukuran maksimum filesystem dengan 16 TB untuk maksimum file size nya, Fast fsck, Journal checksumming, Defragmentation support.