The use of cloud storage media is very popular nowadays, especially with the Google Drive cloud storage media on smartphones. The increasing number of users of google drive storage media does not rule out the possibility of being used as a medium for storing illegal data, such as places to store negative content and so on. On a smartphone with an Android operating system that has a Google Drive application installed, digital evidence can be extracted by acquiring and analyzing the system files. This study implemented a mobile forensic method based on guidelines issued by the National Institute of Standards of Technology (NIST). The results of this study are presented in the form of data recovery in the deleted Google Drive storage media, which results in the form of headers of the data type in the form of deleting account names, deleted file types, and timestamp of deleted files. Digital evidence obtained with 59 Axiom Magnet software found in the Entry227 file, with 46 files, if the percentage is a success rate of 77%.

Salah satu cara mengamankan suatu file agar tidak berubah-ubah pada sebuah teknik forensik digital adalah dengan cara membuat cloning suatu devices atau menyalin keseluruhan file pada suatu devices (smartphone) kedalam bentuk suatu file yaitu dalam bentuk file Image yang bisa dibuka dimanapun dan dengan tools apapun yang mendukung terbukanya file Image hasil cloningan suatu devices. Penggunaan tools forensik digital khususnya forensics mobile tergantung dari pilihan examiner dalam melakukan ekstraksi data dari file Image tersebut. Metode National Institute of Standard and Technology (NIST) digunakan dalam penelitian ini dengan tahapan seperti Coolection/Preservation, Examination, Analysis dan Reporting. Hasil ekstraksi kemudian dianalisa dengan menggunakan metode NIST didapatkan hasil dari penggunaan tools forensik Belkasoft Evidence Center berhasil melakukan ekstraksi data dari sebuah file Image smartphone android Samsung GT-S5282 dengan tingkat akurasi ekstraksi data sebesar 66,66% dari variabel yang ditentukan dan juga ditemukan file panggilan dan pesan yang sudah terhapus didevices pengguna. Tools Magnet AXIOM mendapatkan tingkat akurasi dari smartphone yang sama sebesar 55,55% dari variabel yang sudah ditentukan dan dalam proses analisis ditemukan banyak sekali file carving dalam devices pengguna. Hasil penelitian ini dapat disimpulkan bahwa tools Belkasoft Evidence Center lebih memiliki kinerja yang baik daripada tools Magnet AXIOM dalam proses exstraksi data dari sebuah file Image smartphone android. Hasil penelitian ini bisa dijadikan sebagai rujukan bagi para examiner dalam menentukan tools forensik digital yang mumpuni dalam menangani sebuah kasus kejahatan digital.

Big Data is a collection of data with a large and complex size, consisting of various data types and obtained from various sources, overgrowing quickly. Some of the problems that will arise when processing big data, among others, are related to the storage and access of big data, which consists of various types of data with high complexity that are not able to be handled by the relational model. One technology that can solve the problem of storing and accessing big data is Hadoop. Hadoop is a technology that can store and process big data by distributing big data into several data partitions (data blocks). Problems arise when an analysis process requires all data spread out into one data entity, for example, in the data clustering process. One alternative solution is to do a parallel and scattered analysis, then perform a centralized analysis of the results of the scattered analysis. This study examines and analyzes two methods, namely K-Medoids Mapreduce and K-Modes without Mapreduce. The dataset used is a dataset about cars consisting of 3.5 million rows of data with 400MB distributed in a Hadoop Cluster (consisting of more than one engine). Hadoop has a MapReduce feature, consisting of 2 functions, namely map and reduce. The map function performs a selection to retrieve a key, value pairs, and returns a value in the form of a collection of key value pairs, and then the reduce function combines all key value pairs from several map functions. The results of the cluster quality evaluation are tested using the Silhouette Coefficient testing metric. The K-Medoids MapReduce algorithm for the car dataset gives a silhouette value of 0.99 with a total of 2 clusters.

No abstract

Abstrak -Smartphone adalah salah satu bukti perkembangan teknologi digital. Pada saat ini smartphone juga mengalami perkembangan pada media penyimpanan salah satunya adalah media penyimpanan Cloud. Penyimpanan awan yang ada pada android dan menjadi bawaan dari sebuah smartphone dengan sistem operasi andoid. Perkembangan media cloud storage ini tidak menutup kemungkinan akan mendapat dampak penggunaan yang bersifat negative atau dapat di gunakan sebagai media untuk tindak kejahatan. Hal ini merupakan tantangan baru bagi IT forensic dan penegak hukum untuk melakukan penyelidikan terhadap tindak kejahatan digital pada media cloud storage google drive pada android. Akuisisi digunakan untuk tahap yang penting dalam proses analisis tetapi tetap di rujuk dari metode yang sudah disepakati. Pengunaan metode yang di gunakan dalam menangani kejahatan dengan barang bukti media smartphone adalah Metode National Institute of Justice (NIJ) . Kata Kunci -smartphone, penyimpanan, forensik mobile, google drive, NIJ