Apakah itu log file? suatu file yang mencatat akses pengguna pada saluran akses operator penyelenggara jasa akses berdasarkan: alamat asal protokol internet (source address), alamat tujuan (destination address), jenis protokol yang digunakan, port asal (source port), port tujuan (destination port), waktu (time stamp) dan durasi terjadinya transaksi. Hal ini menandakan bahwa dengan log file, semua aktifitas yang dilakukan baik dari sistem maupun user akan tercatat. Log file dapat dibilang penting karena aktifitas ini yang dapat digunakan sebagai bukti dalam suatu kasus kejahatan. Kita mengetahui bahwa log file merupakan sebuah file yang penting, dan hampir semua penjahat telah mengetahui log file ini. Akibatnya log file menjadi hal utama yang diingat oleh penjahat agar dapat dimusnahkan terlebih dahulu.
Apabila kita bicara mengenai log file, maka tidak lupa dengan time stamp. Time stamp merupakan bagian dari sistem clock. Dalam sistem clock ini kita perlu mensinkronkan antara sistem clock dengan log file. Hal ini bertujuan agar aktifitas yang tercatat pada log file tetap dalam waktu yang akurat. Dapat kita bayangkan jika sistem clock tidak dapat berjalan dengan baik, maka aktifitas tidak akan tercatat pada waktu yang semestinya. Oleh karena itu ada baiknya kita melakukan sinkronisasi sistem clock dengan log file secara berkala. Salah satunya dapat kita lakukan dengan pada suatu daemon seperti UNIX ntpd daemon.
Saat ini, log file biasa tercatat pada beberapa tempat sebagai berikut:
- E-mail
- Temp File
- Recycle bin
- Informasi file fragmentasi disk
- Recent link files
- Spool printed files
- Internet history (temp)
- Registry
- Space yang tidak digunakan pada disk
- Sector pada disk
Bagaimana cara kita untuk menyambungkan kejadian-kejadian yang terjadi pada aktifitas yang ada? Kita dapat mengambil salah satu contoh yaitu MAC (Modified Access Creation) adalah sebuah alat untuk menentukan perubahan file. Alat ini dapat mencatat banyak hal yang berhubungan dengan file.
Baca materi lainnya:
Network Forensik oleh Debby Bella Dhina
Server Forensik oleh Fitri Nurjanah
Socket oleh Ardi Adma Kusuma Niagara
Email oleh Fajar Sampurno
