Riwayat penanganan bukti digital

Gunakan satu ID untuk setiap sumber dan salinan

Lembar ini mencatat penanganan item bukti. Kronologi kejadian, keputusan respons dan laporan akhir tetap di catatan insiden. Tautkan keduanya dengan ID, jangan menyalin seluruh isi bukti ke laporan umum.

Isi hanya catatan yang diperoleh melalui kewenangan yang sah. Deskripsi, referensi lokasi dan nilai hash dapat membantu; kata sandi, token, kunci atau dokumen pelanggan tidak perlu ditempel ke worksheet. Batasi akses lembar sesuai isinya.

Contoh terisi: sumber dan salinan kerja

Lab analisis insiden 1.0 dijalankan 2 Oktober 2026, Node 24.21.0 pada macOS arm64. Runner membuat file sementara dari log buatan dan salinan kerjanya. Peran di bawah adalah label buatan; bukan penyerahan bukti antarorang nyata.

Catatan	Isian contoh
Insiden / item	INS-LOG-DEMO-01; EVD-DEMO-01 dan salinan EVD-DEMO-01-W1.
Sumber / metode	logs.ndjson buatan dibaca runner; bukan ekspor collector atau image perangkat.
Perolehan / izin	Operator menjalankan contoh lokal; tidak mengakses layanan/akun pihak lain.
Pembanding SHA-256	Sumber dan copy awal cocok. Nilai lengkap serta waktu operasi tersimpan pada chain di observed.json.
Tindakan turunan	Marker FAKE_MODIFICATION ditambahkan pada salinan kerja; hash berubah, sumber tetap sama.
Pemegang buatan	FIXTURE → CUSTODIAN-A → ANALYST-B, menurut tahap operasi script. Tidak ada identitas manusia yang diverifikasi.
Penyamaran	Dua field penanda rahasia/kontak dihapus dari timeline turunan; input sumber tidak diubah.
Batas / akhir	Tidak menjaga seluruh metadata filesystem, menguji media immutable atau memvalidasi chain of custody hukum. Folder sementara runner dihapus sesudah pemeriksaan.

Penghapusan folder pada contoh tidak menjadi jadwal retensi bukti nyata. Organisasi perlu menentukan masa simpan, pengecualian dan persetujuan penghentian sesuai kasus. Unduhan kosong tidak memuat ID atau hasil contoh.

Tambahkan tindakan, bukan hanya nama pemegang terakhir

Catat waktu/zona, siapa memberikan dan menerima, tujuan, persetujuan serta hasil pembandingan pada setiap penyerahan atau perubahan. Jika hash berbeda, jelaskan apakah itu perubahan turunan yang direncanakan atau ketidaksesuaian yang belum diketahui; jangan mengganti nilai lama agar terlihat cocok.

Hash yang cocok tidak membuktikan siapa membuat isi, apakah rekamannya benar atau kapan peristiwa terjadi. Bila ada gap riwayat, tulis gap dan pekerjaan untuk menilainya. Lembar ini alat pencatatan internal, bukan jaminan penerimaan bukti di pengadilan atau sertifikasi forensik.

Pengumpulan dan konteks perkara tetap mengikuti panduan bukti elektronik. Akuisisi disk, memori atau ponsel memerlukan metode dan pemeriksa yang sesuai; contoh ini tidak menjalankannya.