Pada tutorial ini, akan dijelaskan bagaimana menggunakan CnW Recovery untuk melakukan data carving maupun recovery data.

Untuk membuat tutorial lebih menarik, maka akan diberikan tantangan, yaitu DFRWS 2007 yang akan dicoba dipecahkan dengan tool CnW recovery ini.


1. Penjabaran Umum Challenge:



2. Solusi Challenge

Solusi dari Challenge kali ini adalah dengan menggunakan tools data carving yang sudah ada. Salah satu tools yang digunakan adalah buatan pemenang dari challenge ini sendiri, yaitu tool yang disebut foremost.
Juga akan diadakan perbandingan antara tools open source/ freeware dengan shareware/ berbayar.
Tools yang digunakan:

1. Foremost, OS linux, freeware (karena peraturan forum, maka solusi menggunakan foremost ada pada link dibawah ini dan dibuat entry terpisah)
LINK

2. CnW Recovery, OS Windows, Shareware

3. Tutorial Data Carving:
Tahap-tahap dibawah dijalankan pada OS windows 8 secara native.

1. Download terlebih dahulu file raw challenge yang akan dilakukan data carving pada tautan ini, berupa .iso.

2. Setelah mendownload filenya, download installer CnW recovery pada tautan berikut: CnW
ikuti petunjuk yang ada, setelah installer terdownload jalankan dan tunggu download file utamanya lalu akan dimulai proses instalasi, !!! siapkan koneksi internet

Jika instalasi telah selesai dan berhasil, maka akan muncul shortcut CnW recovery di desktop:



3. Setelah proses instalasi selesai jalankan programnya, hiraukan prompt awal, hingga masuk ke menu utama.



4. Setelah masuk dan menekan tombol ok pada promt sebelumnya akan muncul layar untuk memilih image/ drive yang akan digunakan. Jenis-jenis drive yang dapat dipilih ada dikiri atas layar, dengan pilihan tambahan berupa image finder/ pencarian file image pada direktori di komputer/ PC(tidak spesifik drive).
Opsi 1: langsung pilih image dfrws-2007-challage.img, menggunakan menu image file and backup files, cara ini tidak disarankan, karena jika terjadi kesalahan drive tempat file disimpan dapat rusak
Opsi 2: copy file ke salah satu external drive atau burn ke disk. Lalu pilih drive/ disk yang ada file image dfrws-2007-challage.img
!!! Disarankan menggunakan opsi kedua karena faktor keamanan, jika seandainya tool dapat merusak harddrive utama PC.





5. Setelah file dipilih dan pengaturan lainnya (untuk tahap pengaturan diskip saja/ yes terus), maka akan kembali ke menu utama, klik fungsi data carving yang ada diatas tengah.



6. Setelah itu skip lagi opsi-opsi yang muncul. Lalu akan keluar tampilan seperti gambar. Karena versi CnW recovery yang saya miliki hanya trial, maka hanya bias ditampilkan direktori file hasil data carving tanpa file sebenarnya terrecover:




5. Penutup

Perbandingan:
Perbandingan dilakukan terhadap foremost pada OS linux distro ubuntu yang juga saya buat tutorialnya (LINK)
Dapat dilihat, bahwa program/ tool shareware lebih cepat dan mudah dibanding tool freeware, namun sayangnya, untuk ketepatan hasil data yang direcover tidak dapat dilihat karena CnW hanya dapat menampilkan direktori yang akan direcover.

Kesimpulan dan Implementasi Sehari-hari
- Penggunaan tools berbayar lebih mudah dan cepat dalam pengoperasiannya, juga lebih banyak fitur.
- Teknik ini dapat digunakan untuk recover data pada suatu drive yang rusak/ mungkin corrupt. Bisa memiliki value yang sangat tinggi dan jika disalah gunakan bisa berakibat fatal

Disclaimer!!!
Demikian tutorial dari saya, tutorial ini saya susun sendiri tanpa ada link luar dan jika ada kesamaan dengan yang lain hal itu hanya kebetulan belaka.