Sistem pemulihan data: alat forensik cakera dalam mengesan jenayah komputer / Abd Hadi Abd Razak

Pemulihan data adalah merupakan satu kaedah yang sering digunakan di dalam bidang forensik komputer bagi mendapatkan bukti jenayah yang telah dipadam dari kompuler, Proses pemulihan data yang telah dipadam boleh dilakukan kerana apabila fail dipadam dari komputer, ia sebenarnya bukan hilang dari cakera tetapi hanya penunjuk kepada fail tersebut yang dipadam dari Jadual Perletakan Fail (FAT), Jadual Utama Fail (MFT) atau skema lain yang digunakan oleh sistem pengoperasian, Ini membuktikan bahawa sesuatu fail yang telah dipadam dapat dipulihkan kembali dan proses pemulihan yang dilakukan memerlukan pemahaman yang mendalam mengenai kaedah bagaimana hendak memulihkan data tersebut. Sistem pemulihan data ini mempunyai kaedah atau proses yang tersendiri bagi memulihkan data yang dipadam, Di dalam sesuatu penyiasatan forensik, proses pemulihan data perlu jelas kerana ia akan digunakan sebagai salah satu cara pengumpulan bukti untuk dikemukakan kepada mahkamah. Justeru model proses pemulihan data perlu dijelaskan supaya ianya sah digunakan di dalam perbicaraan, Objektif kertas kerja ini adalah unluk membentangkan satu model yang dibangunkan dan proses proses terlibat bagi memulihkan data yang telah dipadam, Selain dari itu, kertas kerja ini akan menerangkan secara teknikal bagaimana sesuatu sistem pemulihan data beroperasi.