1151 Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E- ISSN 2503-2933
Studi Komparasi Metode Disk Overwrite Dan Factory Reset Sebagai Teknik Anti Forensik Di Perangkat Android
Beni Ike Hendra Kuswara* 1 , Ahmad R. Pratama 2 , Erika Ramadhani 3
1 Program Studi Informatika – Program Magister, Universitas Islam Indonesia, Yogyakarta
2,3 Jurusan Informatika, Universitas Islam Indonesia, Yogyakarta e-mail: * 1 beni.kuswara@students.uii.ac.id , 2 ahmad.rafie@uii.ac.id, 3 erika@uii.ac.id

## Abstrak
Penelitian ini bertujuan untuk membandingkan efektivitas dan efisiensi dari metode disk overwrite  dan  fitur  factory  reset  bawaan  sebagai  teknik  anti-forensik  di  perangkat  Android. Proses  pengumpulan  data  di  penelitian  ini  dilakukan  dengan  proses  eksperimen  di  perangkat Android  versi  10  yang  telah  melalui  proses  teknik  anti-forensik  tersebut  secara  bergantian sebelum  dilakukan  upaya  pemulihan  data  yang  telah  terhapus  dengan  perangkat  lunak Photorec.  Dari  hasil  eksperimen,  ditemukan  bahwa  proses  recovery  yang  dilakukan memberikan  hasil  nyaris  sama  antara  penggunaan  metode  disk  overwrite,  baik  itu  1-pass,  3- pass,  7-pass,  maupun  35-pass,  jika  dibandingkan  dengan  metode factory  reset  bawaan,  meski dari sisi waktu operasinya terdapat perbedaan mencolok antara kelimanya. Dengan kata lain, penggunaan  metode  disk  overwrite  sebagai  teknik  anti-forensik,  dalam  kondisi  normal,  tidak memberikan nilai tambah jika dibandingkan dengan factory reset bawaan Android. Hasil dari penelitian ini dapat digunakan sebagai pegangan dan acuan oleh para praktisi forensika digital baru sebelum melakukan pemrosesan barang bukti elektronik berupa perangkat Android. Selain itu, hasil dari penelitian ini dapat menjadi bukti empiris akan efektivitas dan efisiensi dari fitur factory  reset  bawaan  di  perangkat  Android  dalam  menjaga  privasi  pengguna  saat  perangkat tersebut berpindah kepemilikan.
Kata kunci — android 10, disk overwrite, factory reset, anti forensik, privasi data

## Abstract
This  study  aims  to  compare  the  effectiveness  and  efficiency  of  the  disk  overwrite method and the default factory reset feature as an anti-forensic technique on Android devices. The data collection process in this study was carried out by an experimental process on Android 10  devices,  which  had  gone  through  each  anti-forensic  technique  process  in  turn  before attempting to recover deleted data using the Photorec software. From the experimental results, it  was  found  that  the  recovery  process  yielded  nearly  identical  results  between  the  use  of  the disk  overwrite  method,  be  it  1-pass,  3-pass,  7-pass,  or  35-pass,  and  the  default  factory  reset method, although in terms of operating times there was a stark difference between the five. In other words, the use of the disk overwrite method as an anti-forensic technique in normal cases does  not  provide  any  added  value  compared  to  the  default  Android  factory  reset  feature.  The results of this study can be used as a guide and reference by new digital forensics practitioners before processing electronic evidence in the form of Android devices. In addition, the results of this  study  can  serve  as  empirical  evidence  of  the  effectiveness  and  efficiency  of  the  default factory reset feature on Android devices in maintaining user privacy when the device changes ownership.
Keywords — android 10, disk overwrite, factory reset, anti forensics, data privacy
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933 1152
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
IJCCS Vol. x, No

## 1. PENDAHULUAN
Smartphone atau  telepon  pintar  menjadi  perangkat  yang  tak  terpisahkan  dalam kehidupan  sehari-hari.  Awalnya  perangkat  yang  disebut  telepon  diciptakan  sebagai  alat komunikasi  untuk  melakukan  panggilan  suara,  namun  kini  dengan  perkembangan  teknologi yang  begitu  pesat  menjadikannya  memiliki  banyak  fitur  sehingga  layak  disebut smartphone . Beberapa  diantaranya  adalah  kemampuan  untuk  mengakses  internet,  mengambil  foto  dan merekam video, fitur hiburan seperti memainkan serta mengedit file musik dan video, membuat serta mengedit dokumen dan spreadsheet , dan masih banyak lagi fitur lainnya. Bisa dikatakan bahwa kemampuan smartphone saat ini hampir sama dengan sebuah unit komputer pribadi. Demi  mendukung  banyaknya  fitur  seperti  yang  telah  disebutkan  sebelumnya,  saat  ini smartphone juga dilengkapi dengan kapasitas penyimpanan yang besar. Menurut yang tertera di situs web milik Samsung, kapasitas penyimpanan terbesar yang ada pada produk ponsel pintar milik  mereka  saat  ini  bahkan  hingga  mencapai  512GB  [1].  Hal  ini  tentu  saja  memungkinkan pengguna  menyimpan  banyak  data  dan file pribadi  atau  yang  bersifat  rahasia  milik  mereka  di dalamnya.  Kemudian  masalah  muncul  ketika  pengguna  ingin  menjual  ponsel  pintar  miliknya atau  hanya  sekedar  diberikan  ke  orang  lain  dengan  tujuan  ingin  menggantinya  dengan  yang lebih  baru.  Data-data  yang  terdapat  dalam  ponsel  pintar  lama  mereka  ada  kemungkinan  dapat terbaca oleh pemilik yang  baru. Meskipun pemilik lama telah melakukan factory reset dengan tujuan  untuk  menghapus file dan  data  mereka  serta  mengembalikan  ke  setelan  awal.  Ada kemungkinan  data  milik  pengguna  lama  dapat  dipulihkan  kembali  dengan  bantuan  berbagai tool, salah satunya adalah PhotoRec. PhotoRec merupakan sebuah utilitas pemulihan file yang menggunakan file  signature sebagai  dasarnya  dan  mendukung  hingga  440  format file [2]. PhotoRec  sering  digunakan  oleh  para  praktisi  Forensika  Digital  dan  buktinya  dapat  dilihat bahwa tool ini juga disematkan sebagai modul bawaan pada aplikasi Autopsy.
Kemungkinan  kebocoran  privasi  seperti  yang  telah  dijelaskan  di  atas  dapat  dicegah dengan  memanfaatkan  salah  satu teknik  anti-forensik,  yaitu disk  overwriting. Teknik  ini  dapat digunakan  untuk  melakukan data  wiping sehingga  data  lama  yang  telah  dihapus  sulit  atau bahkan  tidak  dapat  dipulihkan  lagi. Disk  overwriting bekerja  dengan  cara  menimpa  data  yang ada  di  dalam  media  penyimpanan  dengan  data  baru  hingga  membuat  media  penyimpanan tersebut  penuh.  Setelah  penuh,  data  baru  tadi  akan  dihapus  untuk  mengosongkan  media penyimpanan.  Proses  penulisan  ulang  atau  menimpa  data  lama  dengan  data  baru  dapat dilakukan beberapa kali [3]. Namun tentu saja banyaknya penulisan ulang yang dilakukan akan berpengaruh pada lamanya waktu yang dibutuhkan [4]. Terdapat banyak teknik disk overwriting berdasarkan  berapa  kali  penulisan  ulang  pada  media penyimpanan  dilakukan,  dan  beberapa  di antaranya  adalah  1  kali,  3  kali,  7  kali,  dan  35  kali.  Beberapa  berpendapat  bahwa,  1  kali overwriting sudah  cukup  untuk  melakukan data  wiping sehingga  usaha  untuk  melakukan pemulihan menjadi tidak mungkin [5].
Sebelumnya  pernah  dilakukan  beberapa  penelitian  sejenis  yang  menjadi  latarbelakang pada studi ini. Penelitian pertama pada tahun 2014 dengan judul Effects of the Factory Reset on Mobile  Devices (Schwamm  and  Rowe  2014),  mempelajari  mengenai  efek-efek  yang ditimbulkan  pada  perangkat mobile ketika  dikembalikan  ke  setelan  pabrik.  Sebagai  objek penelitian  adalah  28  perangkat mobile dari  berbagai  vendor  dengan  berbagai  sistem  operasi. Salah satunya  yang  diteliti  adalah  Samsung  Galaxy  SIII  dengan  sistem  operasi CynaogenMod 10.1  (CM  10.1)  yang  berbasis  Android  4.2 Jelly  Beans.  Penelitian  dimulai  dengan  melakukan setelan  pabrik  setelah  dilanjutkan  dengan  menempatkan  beberapa file pada  perangkat,  lalu mengunduh  dan  memasang  sejumlah  aplikasi  serta  melakukan  beberapa  kegiatan  melalui
1153 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
aplikasi-aplikasi  tersebut.  Proses imaging dilakukan  setelahnya  kemudian  diikuti  dengan melakukan  setelan  pabrik  dan  dilakukan imaging lagi.  Hasil  dari  penelitian  ini  menunjukan bahwa files yang sengaja dimasukan ke dalam perangkat tidak dihapus saat proses factory reset , begitu juga dengan foto-foto yang diambil menggunakan kamera perangkat [6].
Studi  berikutnya  pada  tahun  2015  berjudul Studi  Analysis  of  Android  Factory  Resets (Simon  and  Anderson  2015)  yang  menganalisa  keamanan  dari  perangkat  setelah  dilakukan factory  reset .  Penelitian  dilakukan  pada  21  perangkat  telepon  pintar  Android  dari  5 vendor dengan  versi  sistem  operasi  Android  antara  2.3  hingga  4.3.  Salah  satu  dari  hasil  studi  ini menunjukan bahwa file multimedia yang ada di dalam perangkat berupa foto-foto hasil kamera, video, dan web thumbnails dapat dipulihkan seratus persen menggunakan tool Photorec [7]. Kemudian  penelitian  ketiga  pada  tahun  2017  dengan  judul Performance  of  Android Forensics  Data  Recovery  Tools (Chukwuemeka  Ogazi-Onyemaechi  et  al.  2017)  dilakukan untuk  melakukan  pengetesan  serta  membandingkan  tingkat  keefektifan  beberapa tools yang digunakan untuk memulihkan data yang terhapus oleh factory reset . Perangkat yang digunakan dalam  penelitian  adalah  Samsung  Galaxy  S2  i9100  dengan  versi  Android  2.3.4.  Jalannya penelitian  dilakukan  dengan  memasukan  beberapa  data  yang  berhubungan  dengan fraud ke dalam perangkat untuk kemudian dikembalikan ke setelan pabrik dan dilakukan proses imaging lalu selanjutnya dianalisis. Hasilnya menunjukan bahwa semua recovery tools yang digunakan dapat  memulihkan  sebagian  besar file dari  perangkat  dengan  berbagai  format  [8],  dimana sebagian besar berupa file gambar dengan format .jpg dan .png.
Perbedaan  antara  penelitian  ini  dengan  ketiga  penelitian  tersebut  adalah  kebaharuan. Penelitian  ini  mencoba  melihat  apakah  hal  yang  sama  masih  terjadi  pada  perangkat  modern dengan  Android  versi  10  setelah  dilakukan factory  reset. Selain  itu  untuk  mengusulkan pemanfaatan disk  overwriting yang  merupakan  salah  satu  teknik  anti-forensik  dengan  tujuan untuk  menjaga  privasi.  Tujuan  lainnya  adalah  untuk  membandingkan  efektifitas  dan  efisiensi penggunaan factory  reset dengan  beberapa  teknik  anti-forensik disk  overwriting dalam  hal penghapusan  data  yang  berkaitan  dengan  privasi.  Alasan  memilih  sistem  operasi  Android sebagai  objek  dalam  penelitian  adalah  dengan  pertimbangan  bahwa  sistem  operasi  ini merupakan yang paling banyak digunakan seperti yang dapat dilihat pada Gambar 1.
Gambar 1. Persentase Penggunaan Sistem Operasi Mobile [9]

## 2. TINJAUAN PUSTAKA
Forensika  digital  adalah  cabang  dari  ilmu  forensik  yang  menggunakan  ilmu pengetahuan  untuk  mengumpulkan,  menganalisa,  mendokumentasikan,  dan  menyajikan  bukti digital yang berhubungan dengan kejahatan siber di persidangan [10]. Teknik forensika digital digunakan  oleh  penyidik  untuk  mengumpulkan  bukti  dari  berbagai  macam  perangkat  digital. Ada banyak tool dan teknik yang bisa digunakan untuk mencari bukti-bukti digital yang relatif
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933 1154
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
IJCCS Vol. x, No
sulit ditemukan, seperti bukti yang telah dihapus, dikunci, atau disamarkan [11]. Ilmu forensika digital  juga  dapat  digunakan  untuk  merekonstruksi  ulang  aktivitas  dari  pelaku  kejahatan  dan untuk  mendapatkan  informasi  mengenai  si  pemilik  komputer  [12].  Dalam  penelitian  ini  salah satu  proses  forensika  digital  yang  digunakan  adalah physical  acquisition atau  pengkopian bit- by-bit seluruh memori penyimpanan untuk dijadikan disk images [13]. Namun sebelumnya perlu dilakukan  proses rooting terlebih  dahulu  pada  perangkat smartphone Android  yang  akan diakuisisi  memorinya. Rooting disini  maksudnya  adalah  proses  untuk  memperoleh  akses root dengan  mengeksploitasi  celah  keamanan  pada  sistem  atau  menggunakan custom  recovery images [13].  Atau  dengan  kata  lain  adalah  memperoleh  akses  penuh  terhadap  sistem.  Pada ekosistem Android dimana sistemnya berbasiskan Linux permission dan file-system ownership , rooting berarti  mendapatkan  akses  “ superuser ”  [14].  Secara  umum  proses rooting dilakukan menggunakan  Android  SDK tools untuk  meng- unlock bootloader  dan  kemudian  melakukan flashing sebuah custom image ke dalam perangkat [14].
Di  lain  sisi  juga  terdapat  satu  disiplin  yang  merupakan  lawan  dari  forensika  digital, yaitu anti-forensik. Didefinisikan sebagai satu set teknik pencegahan yang dapat dilakukan oleh seorang user dengan  tujuan  untuk  menyembunyikan  jejak  aktivitasnya  sehingga  membuat proses investigasi pada media digital menjadi lebih rumit dan memakan waktu, yang berpotensi membuat aktivitas ilegal menjadi sulit atau bahkan tidak mungkin untuk dipulihkan [11].
Dewasa  ini,  anti-forensik  mendapat  banyak  ketertarikan  dan  perhatian  dari  sejumlah pihak  dikarenakan  tiga  alasan  utama  berdasarkan  pemanfaatannya,  yakni  a)  Dapat  digunakan untuk menjaga data pribadi yang berkaitan dengan privasi seseorang, b) Dapat digunakan oleh penyidik  forensik  untuk  mendapatkan  bukti  digital  yang  kredibel  dan  dapat  diterima,  dan  c) Dapat digunakan oleh kalangan akademik dan peneliti untuk mengidentifikasi batasan dari tool dan teknik forensik [5].
Ada  banyak  teknik  anti-forensik,  namun  teknik  yang  tertua  dan  paling  banyak digunakan adalah tool untuk melakukan overwrite pada data dan informasi yang tersimpan [12]. Tool semacam  ini  relatif mudah  digunakan  dan  mendukung  banyak  sistem  operasi.  Salah  satu tool yang  ada  di  pasaran  dan  dipilih  untuk  penelitian  ini  adalah  iShredder. Tool buatan Protectstar,  sebuah  perusahaan  yang  berkecimpung  dibidang  keamanan  siber  ini  memiliki sejumlah  fitur  penghapusan  atau disk wiping yang  cukup  lengkap.  iShredder  merupakan perangkat  lunak  penghapusan  data  yang  paling  populer  dan  dapat  berjalan  di  beberapa  sistem operasi seperti, iOS, Android, Windows, Mac, serta Windows Server [15]. Beberapa fitur yang dimiki tool ini  antara  lain  adalah  penghapusan free space dan  penghapusan file atau folder tertentu sesuai pilihan. Kemudian fitur lainnya adalah banyaknya pilihan algoritma penghapusan yang dapat dipilih dengan total ada 26 pilihan algoritma. Sayangnya tidak semua algoritma yang ada dapat digunakan secara gratis.
Dalam penelitian ini digunakan 4 algoritma berdasarkan jumlah overwriting atau cycles yang dilakukan. Keempatnya dipilih untuk mewakili banyaknya algoritma yang ada, antara lain 1 cycle dengan random character , 3 cycles milik DoD, 7 cycles milik Bruce Schneier, dan 35 cycles milik Peter Gutmann. Metode atau algoritma 1 cycle dengan random character dilakukan dengan  menuliskan  banyak  karakter  acak  pada  media  penyimpanan untuk  menimpa  data  lama yang  mungkin  masih  tersisa.  Beberapa  hasil  studi  menunjukan  bahwa single  wipe  procedure sudah cukup untuk membuat segala macam bentuk pemulihan data menjadi tidak mungkin [5].
Kemudian  untuk  3 cycles milik  DoD  yang  lekat  penggunaanya  oleh  Departemen Pertahanan  Amerika  Serikat  dalam  hal  penghapusan  informasi  penting,  bekerja  dengan  cara melakukan overwriting semua data dalam tiga proses yang terpisah. Pertama dengan menimpa data  yang  ada  menggunakan  banyak  karakter zero atau  0,  setelah  itu  dilanjutkan  dengan
1155 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
menggunakan  banyak  karakter one atau 1  dan  yang  terakhir  menggunakan  karakter  acak  [16]. Selanjutnya untuk metode ketiga yaitu 7 cycles milik Bruce Schneier dan digunakan oleh Badan Keamanan  Nasional  Amerika  Serikat  (NSA)  sebagai  standar  dalam  penghapusan  data  atau informasi  digital.  Algoritma  yang  terdiri  dari  7 cycles tersebut  bekerja  dengan  cara  menimpa data  lama  pada  memori  menggunakan  banyak  karakter one atau  1  pada cycle pertama.  Lalu dilanjutkan  dengan  menggunakan  banyak  karakter zero atau  0  pada cycle kedua.  Kemudian untuk lima cycles selanjutnya, data lama ditimpa dengan data acak [17]. Kemudian yang terakhir adalah metode Gutmann 35 cycles. Metode ini merupakan yang terlama untuk dilakukan (time consuming) jika dibandingkan dengan metode-metode lain yang telah  dijelaskan  sebelumnya.  Hal  ini  disebabkan  oleh  banyaknya cycles atau  langkah overwriting yang dilakukan. Detail langkah yang dimaksud dapat dilihat pada Gambar 2.

## 3. METODE PENELITIAN
Data dikumpulkan menggunakan metode eksperimen atau percobaan. Dalam penelitian ini  perangkat  telepon  pintar  yang  digunakan  adalah  ASUS  Zenfone  Max  Pro  M1  dengan Android  10  sebagai  sistem  operasinya.  Perangkat  ini  memiliki  spesifikasi  chipset  Qualcomm Snapdragon  636, internal  storage 32GB,  dan  RAM  3GB.  Sebelum  dilakukan  proses pengumpulan  data,  proses rooting perlu  dilakukan  terlebih  dahulu. Rooting dilakukan  dengan melakukan unlock bootloader yang kemudian dilanjutkan dengan memasang atau mem- flashing image recovery TWRP. Setelah itu diikuti dengan memasang aplikasi Magisk melalui TWRP. Kemudian  langkah  selanjutnya  adalah  mengembalikan  ke  setelan  pabrik,  lalu  di- overwrite menggunakan  keempat  algoritma overwriting yang  telah  dipilih  secara  bergantian untuk  memastikan free  space pada  memori  internalnya  benar-benar  bersih  dan  kosong. Kemudian  diisi  dengan  berbagai  macam  file  dengan  berbagai  ekstensi.  Dimana  dalam eksperimen  ini  dipilih  beberapa  ekstensi file yang  dianggap  cukup  populer  dan  banyak digunakan, antara lain DOCX, XLSX, PPTX, PDF, JPG, PNG, AVI, MP4, MKV, MP3. Untuk setiap  ekstensi  terdapat  dua file yang  diisikan  ke  dalam internal  storage .  Kecuali  untuk file gambar atau foto dengan ekstensi JPG, selain dua yang telah diisikan sebelumnya juga terdapat 1941 file lain  yang  berasal  dari  aplikasi  Whatsapp.  Dimana  secara default juga  disimpan  di dalam internal  storage. Setelah  itu  dikembalikan  ke  setelan  pabrik  dan  di- overwrite menggunakan  teknik  1 cycle untuk  kemudian  diakuisisi  menggunakan  teknik physical acquisition dan  disimpan  sebagai disk  image . Tool yang  digunakan  untuk  melakukan  proses akuisisi  fisik  pada  penelitian  ini  adalah Disk  Dump yang  menghasilkan file  images dengan ekstensi  .dd  dan  dijalankan  di  sistem  operasi  Linux.  Langkah  selanjutnya  adalah  melakukan overwrite ulang  menggunakan  keempat  algoritma overwriting secara  bergantian  untuk memastikan  kembali free  space pada  memori  internal  perangkat smartphone tersebut  telah kosong  dan  bersih.  Kemudian  langkah-langkah  tersebut  diulang  untuk  semua  algoritma overwriting dan metode factory reset yang menjadi objek dalam penelitian ini. Secara detailnya dapat dilihat pada Gambar 3.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933 1156
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
IJCCS Vol. x, No Gambar 2. 35 Cycles Milik Peter Gutmann [18]
1157 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
Gambar 3. Alur Pengumpulan Data
Hasil  akhirnya  diperoleh  5 disk  images yang  berasal  dari  1  hasil factory  reset dan  4 teknik overwriting . Kelima disk images tersebut kemudian coba dipulihkan dan dianalisis data- datanya menggunakan sebuah tool forensika digital PhotoRec. Lalu hasil pemulihan dan analisis data  ini  dibandingkan  untuk  melihat  teknik mana  yang  paling  efektif  dan  efisien  dalam  hal penghapusan  data.  Hal-hal  yang  dibandingkan  dan  dijadikan  parameter  antara  lain  adalah banyaknya artefak digital atau file yang dapat dipulihkan lagi dengan ekstensi seperti yang telah disebutkan  sebelumnya.  Namun  hal  ini  juga  akan  dilihat  lebih  jauh,  apakah file-file tersebut berkaitan  dengan  privasi  si  pemilik  perangkat  atau  tidak.  Jadi  dalam  hal  efektifitas,  maka semakin  sedikit  artefak  digital  atau file yang  dapat  dipulihkan  dan  berkaitan  dengan  privasi  si pemilik  perangkat  menjadi  tolok  ukur  sebagai  teknik  penghapusan  yang  paling  efektif. Selanjutnya  dalam  hal  efisiensi,  penelitian  ini  membandingkan  waktu  total  yang  diperlukan
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933 1158
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
IJCCS Vol. x, No
untuk  menjalankan  masing-masing  teknik  penghapusan.  Semakin  sedikit  atau  semakin  cepat waktu yang dibutuhkan menjadi parameter penentu sebagai teknik yang paling efisien.

## 4. HASIL DAN PEMBAHASAN
Ketika  proses rooting dilakukan,  tepatnya  pada  proses unlock  bootloader ditemukan hasil  bahwa  perangkat  akan  ter- reset ke  setelan  awal  atau  setelan  pabrik.  Kemudian  untuk proses  pengumpulan  data  yang  telah  dilakukan  hasilnya  berupa  lima disk  images dengan ekstensi  .dd  yang  kemudian  dianalisis.  Proses  analisis  yang  pertama  dilakukan  adalah  dengan membandingkan nilai hash dari kelimanya. Nilai hash dapat diibaratkan sebagai sidik jari dari suatu file berupa  nilai  angka  yang  bersifat  unik  yang  diperoleh  melalui  pemrosesan menggunakan algoritma kriptografi. Secara sederhananya suatu file yang memiliki konten sama pasti  akan  memiliki  nilai hash yang  sama  pula,  begitu  juga  sebaliknya  [19]. Hash  value dari kelima images tersebut dapat dilihat pada Tabel 1.
Tabel 1. Nilai Hash dari File Images File Images MD5 SHA1 factory_reset.dd 3f59cd8f92c4f7e2cf9b6980c1297bc6 1f655ab831caf4a8f8496fbe5fc5e9d07c89e70a 1pass.dd 4912da0a4820b102c5646d34f7e6a6d2 6a3373b31ffc8c24520c2a8d7a0768bec6cbe24f 3passes.dd 2d97e161dd1f9977102c67e7987a11a4 9a0785c8ad1ae6a536e2515f30b85c7015ec5e91 7passes.dd 55d360e120d262d344fc0ca63d8fae96 4eec63d281dca67e835c56d5c8a51e1ad4dbee0c 35passes.dd 6858893e41fe631fc76f48a1fb170349 86975aac9f9e43502232567f55e398251bc7195b
Tabel 1 di atas menunjukan bahwa masing-masing file images memiliki nilai hash yang berbeda. Hal ini masuk akal, sebab kelimanya diproses menggunakan metode yang berbeda dan sudah  pasti  isi  atau  konten  di  dalamnya  juga  berbeda.  Lain  halnya  jika  nilai hash yang didapatkan sama semua, dimana hal ini bisa dijadikan indikator bahwa ada yang salah dengan pemrosesannya atau tool yang digunakan tidak berjalan dengan semestinya.
Lalu untuk ukuran file hasil proses imaging , semuanya menunjukan ukuran yang sama yaitu 30.535.680 KB atau sama dengan 30.535 GB. Ukuran ini sesuai dengan ukuran yang ada pada internal  storage perangkat  yang  digunakan  dalam  penelitian  ini.  Atau  dengan  kata  lain keseluruhan internal  storage dari  perangkat  dapat  terakuisisi  100%.  Proses  berikutnya  setelah imaging adalah  proses  mengembalikan  data  yang  telah  dihapus  menggunakan recovery  tool bernama Photorec. Hasil dari proses recovery ini secara detail dapat dilihat pada Tabel 2.
Tabel 2. Analisis Hasil Recovery Ukuran file total hasil pemulihan Jumlah total file hasil pemulihan Jumlah file hasil pemulihan dengan ekstensi yang menjadi objek penelitian Total waktu operasi Factory Reset 4.2045 GB 1667 39 2 menit 49 detik 1 pass 4.1944 GB 1684 39 5 menit 46 detik 3 passes 4.1946 GB 1700 39 11 menit 47 detik 7 passes 4.2340 GB 1674 39 23 menit
1159 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
35 passes 4.1941 GB 1674 39 1 jam 42 menit 13 detik
Tabel  2  di  atas  menunjukan  bahwa  total  ukuran file terkecil  yang  dapat  dipulihkan berasal  dari  algoritma  35 passes .  Sedangkan  untuk  jumlah file paling  sedikit  yang  dapat dipulihkan  berasal  dari  metode factory  reset .  Kemudian  yang  terakhir,  untuk  waktu  tercepat dalam  menjalankan  prosesnya  tentu  saja  berasal  dari  metode factory  reset. Selanjutnya  jika dilihat  dari  sisi  jenis-jenis file yang  dapat  dipulihkan  berdasarkan  ekstensinya  sesuai  dengan yang menjadi objek pada penelitian ini, maka kelima metode penghapusan di atas menunjukan hasil  yang  sama  meskipun  memiliki  detail  yang  sedikit  berbeda.  Ekstensi file yang  dapat dipulihkan dan sesuai dengan objek pada penelitian ini antara lain, JPG, PNG, MP4, dan MP3. Dimana factory  reset dan  3 passes memiliki  jumlah file yang  sama,  dan  di  sisi  lain  1 pass ,  7 passes ,  serta  35 passes juga  memiliki  jumlah file hasil  pemulihan  yang  persis  sama.  Detail mengenai file hasil pemulihan tersebut dapat dilihat pada Tabel 3. Namun meskipun demikian, setelah dilakukan pengecekan satu persatu ternyata file-file tersebut merupakan bawaan sistem dan sama sekali tidak berkaitan dengan privasi pemilik perangkat.
Tabel 3. Daftar File Hasil Pemulihan Metode Penghapusan Ekstensi File .docx .xlsx .pptx .pdf .jpg .png .avi .mp4  .mkv  .mp3 Factory reset - - - - 19 16 - 2 - 2 1 pass - - - - 18 17 - 2 - 2 3 passes - - - - 19 16 - 2 - 2 7 passes - - - - 18 17 - 2 - 2 35 passes - - - - 18 17 - 2 - 2

## 5. KESIMPULAN
Berdasarkan  hasil  penelitian  yang  telah  dilakukan.  dapat  ditarik  kesimpulan  bahwa ternyata factory  reset sudah  cukup  untuk  menghapus  data  pribadi  di  dalam  perangkat  telepon pintar dengan sistem operasi Android 10. Meskipun dari upaya untuk memulihkan data dan file yang telah terhapus menggunakan tool forensika populer, Photorec, membuahkan sejumlah file, namun setelah diteliti lebih jauh ternyata file-file tersebut merupakan bawaan default dari sistem operasi.  Dan tidak ada satupun file milik pengguna perangkat yang dapat dibangkitkan kembali. Dengan  kata  lain, factory  reset sudah  cukup  untuk  menghapus  data  pribadi  milik  pengguna perangkat. Kemudian dari segi lama waktu operasinya, factory reset juga adalah yang tercepat dibandingkan  dengan  metode  atau algoritma  lain. Maka  dari  itu  dapat  dikatakan  bahwa dalam hal penghapusan data pribadi untuk kepentingan menjaga privasi dari seorang pengguna telepon pintar Android 10, factory reset adalah yang paling efisien untuk digunakan, sedangkan dari sisi efektivitas kelima metode tersebut terbukti tidak memiliki perbedaan yang signifikan.
Temuan lain dari penelitian ini adalah ketika proses rooting dijalankan, yang didahului dengan  proses unlock  bootloader ternyata  memiliki  implikasi  perangkat  akan  ter- reset atau dikembalikan ke setelan pabrik. Hal ini tentu sangat penting untuk diketahui oleh para praktisi forensika  digital  terutama  yang  baru  terjun  di  bidang  ini  dan  masih  minim  pengalaman.  Ter- reset -nya perangkat tentu bukan hal baik dalam proses pengolahan barang bukti elektronik yang berupa telepon pintar Android, sebab hasil penelitian ini menunjukan bahwa perangkat yang ter- reset ke  setelan  pabrik  ternyata  data  dan file non  bawaan  pabrik  di  dalamnya  akan  hilang
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933 1160
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
IJCCS Vol. x, No
permanen  dan  tidak  dapat  dipulihkan.  Akibatnya  tentu  akan  membuat  proses  forensika  yang dilakukan menjadi terhambat atau bahkan tidak dapat dilakukan sama sekali.
Dalam penelitian ini, ketika proses pemulihan file menggunakan tool Photorec, setelan yang  dipilih  adalah  hanya  menyimpan file yang  utuh  dan  tidak corrupted .  Apabila  setelan diubah  menjadi  ‘ Keep  corrupted  files:  Yes ’,  maka  total  ukuran file yang dapat  dipulihkan menjadi  lebih  besar.  Hal  ini  tentu  saja  menarik  untuk  diteliti  lebih  lanjut.  Sebab  ada kemungkinan  dengan  ukuran  total file yang  lebih  besar,  maka  data  yang  berkaitan  dengan privasi  pengguna  perangkat  dapat  ditemukan.  Penelitian  lanjutan  jangka  panjang  juga  sangat diperlukan untuk melihat apakah hal yang sama sebagaimana temuan dalam penelitian ini juga berlaku pada perangkat merek lain atau pada sistem operasi Android versi lain. Kumpulan hasil penelitian lanjutan yang dilakukan pada perangkat merek lain serta versi Android lain tersebut dapat  menjadi  semacam  katalog  yang  secara  garis  besar  berisi  mengenai  ‘ how  to  deal ’  atau bagaimana  cara  menangani  perangkat  Android  dengan  tipe,  merek,  dan  versi  sistem  operasi tertentu yang nantinya akan sangat berguna sebagai acuan bagi para praktisi forensika digital.

## DAFTAR PUSTAKA
[1] Samsung, “Spesifikasi  Samsung  Galaxy  S21  Ultra  5G  Terbaru  |  Samsung  ID.” https://www.samsung.com/id/smartphones/galaxy-s21-ultra-5g/ (accessed Jan. 03, 2022).
[2] C. Grenier, “CGSecurity,” Jul. 07, 2019. https://www.cgsecurity.org/ (accessed Jan. 03, 2022).
[3] Piriform, “Change  CCleaner  for  Windows  settings  –  Piriform  Support.” https://support.piriform.com/hc/en-us/articles/360048321751-Change-CCleaner-for- Windows-settings#h_01ET84PM83HFWPZ992MEZ8KGAC (accessed Jan. 03, 2022).
[4] B. L. Gargean , “How Many Times Must You Overwrite a Hard Disk? - Blancco,” 2019. https://www.blancco.com/resources/blog-many-overwriting-rounds-required-erase-hard- disk/ (accessed Jan. 03, 2022).
[5] M.  A.  Wani,  A.  AlZahrani,  and  W.  A.  Bhat, “File  system  anti-forensics –  types, Techniques and Tools,” Computer Fraud and Security , vol. 2020, no. 3, pp. 14–19, Mar. 2020, doi: 10.1016/S1361-3723(20)30030-0.
[6] R. Schwamm and N. Rowe, “Effects of The Factory Reset on Mobile Devices,” Journal of Digital Forensics, Security and Law , 2014, doi: 10.15394/jdfsl.2014.1182.
[7] L.  Simon  and  R.  Anderson, “Security  Analysis  of  Android  Factory  Resets,” 2015. [Online]. Available: www.forbes.com/sites/connieguglielmo/2013/08/07/used- smartphone-
[8] B.  Chukwuemeka  Ogazi-Onyemaechi,  A.  Dehghantanha;  Kim-Kwang,  and  R.  Choo, “Performance of Android Forensics Data Recovery Tools,” 2017.
1161 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1151-1161 E-ISSN 2503-2933
Beni , et., al [ Studi Komparasi Metode Disk Overwrite dan Factory Reset Sebagai Teknik Anti Forensik di Perangkat Android]
[9] Statcounter ,  “Mobile  Operating  System  Market  Share  Worldwide  |  Statcounter  Global Stats,” 2021.  https://gs.statcounter.com/os-market-share/mobile/worldwide  (accessed Jan. 05, 2022).
[10] N. A. Hassan, Digital Forensics Basics - A Practical Guide Using Windows OS . Apress, 2019. doi: 10.1007/978-1-4842-3838-7.
[11] Afonin  Oleg,  Nikolaev  Danil,  and  Gubanov  Yuri, “Countering  Anti-Forensic  Efforts- Part 1,” 2015.
[12] S.  L.  Garfinkel, “Anti-forensics:  Techniques,  Detection  and  Countermeasures,” 2007. [Online]. Available: https://simson.net/cv/
[13] P.  Feng,  Q.  Li,  P.  Zhang,  and  Z.  Chen, “Logical  Acquisition  Method  Based  on  Data Migration for Android Mobile Devices,” Digital Investigation , Vol. 26, pp. 55–62, Sep. 2018, doi: 10.1016/j.diin.2018.05.003.
[14] J.  Snyder, “What  are  The  Security  Risks  of  Rooting  Your  Smartphone?” 2021. https://insights.samsung.com/2021/10/29/what-are-the-security-risks-of-rooting-your- smartphone-3/ (accessed Jan. 05, 2022).
[15] Protectstar, “Securely  Erase  Data  on  Android  -  iShredder  Android  6.” https://www.protectstar.com/en/products/ishredder-android (accessed Jan. 05, 2022).
[16] Sipicorp, “Secure Data Wiping and Sanitization - Sipi.”
https://www.sipicorp.com/secure-data-destruction/secure-data-wiping/ (accessed Jan. 05, 2022).
[17] Eraser, “Appendix  A:  Erasure  Methods  –  Eraser.” https://eraser.heidi.ie/appendix-a- erasure-methods/ (accessed Jan. 05, 2022).
[18] P.  Gutmann, “Secure  Deletion  of  Data from Magnetic  and  Solid-State Memory,” Sixth USENIX Security Symposium Proceedings , Jul. 25, 1996.
https://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html (accessed Jan. 05, 2022).
[19] Trend Micro, “Hash values - Definition.”
https://www.trendmicro.com/vinfo/us/security/definition/hash-values  (accessed  Jan.  05, 2022).