# Riwayat penanganan bukti digital

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Hubungkan setiap item bukti dengan sumber, salinan, pemegang dan tindakan. Nilai hash membantu membandingkan berkas, sementara konteks dan riwayat tetap diperlukan.

URL kanonis: https://kompli.id/template/riwayat-penanganan-bukti-digital/
Sumber diakses: 2026-10-02
Diperbarui: 2026-10-02
Penulis: Kompli
Sumber diperiksa: 2026-10-02

## Gunakan satu ID untuk setiap sumber dan salinan

Lembar ini mencatat penanganan item bukti. Kronologi kejadian, keputusan respons dan laporan akhir tetap di [catatan insiden](/template/catatan-insiden-keamanan/). Tautkan keduanya dengan ID, jangan menyalin seluruh isi bukti ke laporan umum.

Isi hanya catatan yang diperoleh melalui kewenangan yang sah. Deskripsi, referensi lokasi dan nilai hash dapat membantu; kata sandi, token, kunci atau dokumen pelanggan tidak perlu ditempel ke worksheet. Batasi akses lembar sesuai isinya.

## Contoh terisi: sumber dan salinan kerja

[Lab analisis insiden 1.0](/unduhan/lab-analisis-insiden-v1.zip) dijalankan 2 Oktober 2026, Node 24.21.0 pada macOS arm64. Runner membuat file sementara dari log buatan dan salinan kerjanya. Peran di bawah adalah label buatan; **bukan penyerahan bukti antarorang nyata**.

| Catatan | Isian contoh |
| --- | --- |
| Insiden / item | INS-LOG-DEMO-01; EVD-DEMO-01 dan salinan EVD-DEMO-01-W1. |
| Sumber / metode | logs.ndjson buatan dibaca runner; bukan ekspor collector atau image perangkat. |
| Perolehan / izin | Operator menjalankan contoh lokal; tidak mengakses layanan/akun pihak lain. |
| Pembanding SHA-256 | Sumber dan copy awal cocok. Nilai lengkap serta waktu operasi tersimpan pada chain di observed.json. |
| Tindakan turunan | Marker FAKE_MODIFICATION ditambahkan pada salinan kerja; hash berubah, sumber tetap sama. |
| Pemegang buatan | FIXTURE → CUSTODIAN-A → ANALYST-B, menurut tahap operasi script. Tidak ada identitas manusia yang diverifikasi. |
| Penyamaran | Dua field penanda rahasia/kontak dihapus dari timeline turunan; input sumber tidak diubah. |
| Batas / akhir | Tidak menjaga seluruh metadata filesystem, menguji media immutable atau memvalidasi chain of custody hukum. Folder sementara runner dihapus sesudah pemeriksaan. |

Penghapusan folder pada contoh tidak menjadi jadwal retensi bukti nyata. Organisasi perlu menentukan masa simpan, pengecualian dan persetujuan penghentian sesuai kasus. Unduhan kosong tidak memuat ID atau hasil contoh.

## Tambahkan tindakan, bukan hanya nama pemegang terakhir

Catat waktu/zona, siapa memberikan dan menerima, tujuan, persetujuan serta hasil pembandingan pada setiap penyerahan atau perubahan. Jika hash berbeda, jelaskan apakah itu perubahan turunan yang direncanakan atau ketidaksesuaian yang belum diketahui; jangan mengganti nilai lama agar terlihat cocok.

Hash yang cocok tidak membuktikan siapa membuat isi, apakah rekamannya benar atau kapan peristiwa terjadi. Bila ada gap riwayat, tulis gap dan pekerjaan untuk menilainya. Lembar ini alat pencatatan internal, bukan jaminan penerimaan bukti di pengadilan atau sertifikasi forensik.

Pengumpulan dan konteks perkara tetap mengikuti [panduan bukti elektronik](/panduan/operasional-digital/menyiapkan-bukti-elektronik/). Akuisisi disk, memori atau ponsel memerlukan metode dan pemeriksa yang sesuai; contoh ini tidak menjalankannya.

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **Identitas bukti dan kaitan insiden** — ID item/salinan, ID insiden, deskripsi, asal dan hubungan dengan sumber; jangan menyalin rahasia. | |
| **Perolehan dan kewenangan** — Petugas/peran, dasar izin, sumber, metode, alat/versi, filter, rentang dan waktu pengambilan. | |
| **Waktu dan konteks** — Waktu asli/zona, waktu pencatatan/pengambilan, sumber jam serta koreksi/ketidakpastian yang diketahui. | |
| **Integritas dan pembanding** — Algoritma, nilai hash sumber/salinan, waktu hitung, versi dan hasil pembandingan; simpan konteks. | |
| **Tindakan dan perpindahan** — Urutan, waktu, pemberi/penerima, tujuan, tindakan serta referensi persetujuan/penerimaan. | |
| **Penyimpanan dan akses** — Referensi lokasi terbatas, pemilik, pembaca berizin, pengamanan dan jadwal peninjauan retensi. | |
| **Salinan kerja dan redaksi** — ID turunan, tindakan analisis/penyamaran, field yang diubah, hubungan dengan sumber dan hasil integritas. | |
| **Batas serta tindak lanjut** — Data/metadata yang tidak dipertahankan, gap riwayat, pemilik pekerjaan dan keputusan akhir. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/riwayat-penanganan-bukti-digital.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/riwayat-penanganan-bukti-digital.csv)

## Sumber rujukan

- [NIST SP 800-86 — Integrating Forensic Techniques into Incident Response](https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-86.pdf) — §3.1.2: konteks, integritas, salinan kerja dan riwayat penguasaan; prinsip 2006, bukan formulir hukum.
- [NIST SP 800-61 Rev. 3 — Incident Response Recommendations](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r3.pdf) — RS.AN-06/07: asal, integritas dan akses catatan insiden; worksheet orisinal.

## Perlu membahas kebutuhan tim Anda?

Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keamanan)

## Bacaan terkait

- [Menyiapkan bukti elektronik: berkas, log, dan riwayat penanganan](https://kompli.id/panduan/operasional-digital/menyiapkan-bukti-elektronik/)
- [Menganalisis log untuk menentukan lingkup insiden](https://kompli.id/panduan/keamanan/analisis-log-insiden/)
- [Template catatan dan contoh laporan insiden keamanan](https://kompli.id/template/catatan-insiden-keamanan/)