Block and Inode Based Analysis on EXT4 File System

Sistem berkas merupakan struktur data yang digunakan oleh sistem komputer untuk melakukan manajemen media penyimpanan. Berbagai sistem komputer memiliki sistem berkas tersindiri untuk melakukan manajemen berkas. Ext4 merupakan salah satu jenis sistem berkas yang digunakan pada sistem komputer berbasis Linux. Ext4 merupakan model sistem berkas dengan 48 bit alamat dan 64bit timestamp record. Sistem berkas Ext berbasis journaling system yang dapat melakukan crash recovery dalam waktu yang singkat. Ext4 menggunakan topologi superblock, block groups, extents, dan inode. Seperti pada model sistem berkas Ext lainnya Ext4 menggunakan superblock namun terdapat penambahan field baru untuk menampung 64bit timestamp record. Belum adanya model analisis yang menjadi acuan dalam melakukan analisis block pada sistem berkas Ext4 menyebabkan analisis forensik pada sistem berkas ini menarik untuk dikaji. Penelitian ini memberikan gambaran awal proses investigasi forensik pada sistem berkas Ext4 dengan menggunakan metode block analisys.