## AKUISISI GOOGLE DRIVE ANDROID MENGGUNAKAN OXYGEN DAN MOBILedit DENGAN METODE NATIONAL INSTITUTE OF JUSTICE
Jeki Kuswanto 1 , Nur Asyifa 2 , Ibnu Hadi Purwanto 3*
1,2 Prodi Teknik Komputer, Universitas Amikom Yogyakarta
3, Prodi Teknologi Informasi, Universitas Amikom Yogyakarta email : ibnu@amikom.ac.id *
Abstrak: Smartphone merupakan salah satu bukti nyata berkembangnya teknologi digital. Saat ini smartphone juga mengalami perkembangan di media penyimpanan salah satunya yaitu pada penyimpanan cloud.  Ini merupakan tantangan baru bagi IT forensic dan atau penegak hukum dalam melakukan penyelidikan terhadap berbagai tindak kejahatan digital pada media cloud storage google drive pada android. Metode yang digunakan dalam melakukan penelitian untuk menangani bentuk kejahatan dengan barang bukti media smartphone adalah metode National Institute Of Justice (NIJ). Akuisis dilakukan untuk tahap yang penting dalam proses analisis namun tetap merujuk pada metode yang ada. Metode yang digunakan dalam melakukan penelitian untuk menangani bentuk kejahatan dengan barang bukti media smartphone adalah metode national institute of justice (NIJ). Pada  penelitian  Proses  akuisisi  pada  google  drive    android  menggunakan  Oxygen  dan  MOBILedit  menggunakan  metode National Institute Of Justice (NIJ) yang terbagi menjadi beberapa bagian yaitu identification, collection, examination, analysis, dan yang terakhir adalah reporting.  Peneliti lebih banyak mendapatkan informasi terkait:Alamat account dari pengguna/User, Password dari pengguna/User,  File  berupa  foto,  video,  RAR  dan  file  dokumen,  Dapat  mendeteksi  file  yang  telah  dihapus. Sedangkan menggunakan tools MOBILedit Forensic. Pada Tools MOBILedit peneliti hanya mendapatkan beberapa informasi yang terdapat pada smartphone berupa: File gambar, Wifi networks , GPS location . Dan dari hasil perbandingan keberhasilan dari kedua tools yaitu oxygen forensik sebanyak 100%, sedangakan MOBILedit forensik sebanyak 20%.
Kata Kunci : Smartphone, forensic , google drive, National Institute Of Justice .
Abstract:  Smartphones  are  clear  evidence  of  the  development  of  digital  technology.  Currently,  smartphones  are  also experiencing developments in storage media, one of which is cloud storage. This is a new challenge for forensic IT and or law enforcement  in  conducting  investigations of  various digital  crimes on Google  Drive  cloud storage media on Android.  The method used in conducting research to deal with forms of crime with smartphone media evidence is the National Institute Of Justice (NIJ) method. The acquisition is carried out for an important stage in the analysis process but still refers to the existing method. The method used in conducting research to deal with forms of crime with smartphone media evidence is the National Institute of Justice (NIJ) method. In research, the acquisition process on Google Drive Android uses Oxygen and MOBILedit using the  National  Institute  Of  Justice  (NIJ)  method, which  is divided  into  several parts,  namely identification,  collection, examination, analysis, and finally, reporting. Researchers get more related information: Account addresses from users/users, passwords from users/users, files in the form of photos, videos, RAR, and document files can detect files that have been deleted. While  using  MOBILedit  Forensic  tools.  In  the  MOBILedit  Tools,  researchers  only  get  some  information  contained  on smartphones in the form of Image files, Wifi networks, and GPS location. And from the results of the comparison of the success of the two tools, namely oxygen forensics, as much as 100%, while MOBIL forensic editing, as much as 20%.
Keywords : Smartphones, forensic, google drive, National Institute Of Justice.

## PENDAHULUAN
Perkembangan  teknologi  digital  diindonesia sangat  pesat.  Salah  satu  bukti  nyata  perkembangan teknologi  di  Indonesia  adalah  dengan  adanya smartphone.  Smartphone  memudahkan  manusia dalam  berkomunikasi  dan  memungkinkan  manusia untuk  berinteraksi  secara  bebas  dalam  skala  global. Dalam komunikasi  sehari-hari, perangkat mobile ini digunakan  untuk  melakukan  panggilan,  mengirim pesan SMS, mengirim email, berkomunikasi dengan teman  dan  keluarga  atau  kerabat  melalui  jejaring social[1].
Smartphone  juga  mengalami  perkembangan pada  media  penyimpanan/ cloud  computing .  Media penyimpanan/cloud  computing  yaitu  salah  satu jaringan  berbasis  internet  yang  memungkinkan pengguna/user dapat menjadikan media penyimpanan sebagai sumberdaya[2][14] . Mengakses barang bukti digital  melalui  melalui  berbagai  perangakat  digital
mungkin  sebagai  salah  satu  contohnya  adalah smartphone sudah banyak sekali membantu dalam hal proses  investigasi  layanan  google  drive[3][11]. Google drive ialah media penyimpanan yang dimiliki oleh  google.  Google  drive  dapat  diakses  kapan  dan dimanapun  menggunakan  perangkat  apapun  untuk menyimpan  berbagai  macam  file,  diantaranya  foto video,  dokumen  teks  dan  lain  sebagainya[2][10]. Teknologi  kian  berkembang,  akibatnya  muncul berbagai  tindak  kejahatan  baik  melalui  internet, smartphone  dan  lain-lain.  Sehingga  muncullah berbagai kasus cybercrime seperti penipuan, hacking, penyadapan  data  orang  lain, spaming  email ,  dan manipulasi  data  dengan  program computer untuk mengakses  data  milik  orang  lain  ataupun  suatu perusahaan[4][13].  Sebagai  contoh,  dalam  suatu perusahaan  terdapat  pimpinan  perusahaan  dan karyawan.  Dalam  hal  ini  karyawan  dari  perusahaan tersebut  mengubah dokumen perusahaa berikut juga
dengan  nama  dari  file  tersebut,  dan  tanpa sepengetahuan  dari  sang  karyawan,  pemimpin perusahaan tersebut sudah mengetahui hexa asli dari dokumen  tersebut  dan  pemimpin  menginvestigasi dokumen  tersebut.  Pada  pasal  372  KUHP  juga menyebutkan pengertian tentang pidana penggelapan yang  berbunyi  “Barang  siapa  dengan  sengaja memiliki  dengan  melawan  hak  suatu  benda  yang sama sekali atau sebahagiannya termasuk kepunyaan orang lain dan benda itu ada dalam tangannya bukan karena  kejahatan,  dihukuman  penjara  selama- lamanya  empat  tahun  atau  denda  sebanyak  Rp. 900”[5].
Forensik  digital  adalah  suatu  metode  untuk menemukan bukti digital dari suatu tindak kejahatan yang  marak  terjadi.  Digital  forensic  mempelajari berbagai  hal  terutama  untuk  pemecahan  kasus kejahatan  yang  memanfaatkan  teknologi  informasi atau  yang  lebih  dikenal  dengan cyber  crime [3][12] [15].  Untuk  melakukan  suatu  investigasi  atau pencarian  bukti  digital  tidak  hanya  semata menggunakan computer forensic, namun dibutuhkan juga  ponsel  untuk  membentu  memperoleh  barang bukti  digital.  Berdasarkan  permasalahan  di  atas, penelitian  ini  akan  dilakukan  pada  scenario  kasus dummy  tentang  kasus,  diharapkan  dapat  membantu proses  mobile  forensik  untuk  menyelesaikan permasalahan-permasalahan yang terjadi pada media penyimpanan yaitu google drive .

## TINJAUAN PUSTAKA
Penelitian  ini  dilakukan  dengan  berbagai bahan  perbandingan  dengan  kajian  dari  penelitian- penelitian terdahulu dengan topic yang yang relevan dengan penelitian ini. Penelitian-penelitian terdahulu yang  diangakat  sebagai  bahan  referensi  dalam memperkaya bahan penelitian ini sebagai berikut:
Pada penelitian yang berjudul “ Acquisition of LINE  Digital  Social  Media  Evidence  Using  the National  Institute  of  Justice (NIJ) method ”,  tujuan penelitian  ini  adalah  membantu  menangani  masalah cyberbullying pada hiburan virtual LINE dalam ilmu hukum  serbaguna  menggunakan  strategi  National Institute  of  Justice  (NIJ)  dan  bantuan  kriminologi MOBILedit  dan  DB  Browser  untuk  SQLite.  Dari siklus  penilaian,  diperoleh  informasi  penting  yang dapat  mendukung  pemeriksaan,  yaitu  naver_line tertentu. Kemudian, pada saat itu, informasi tersebut diselidiki  lebih  lanjut.  Dari  hasil  penyelidikan, peneliti  melacak  petunjuk  percakapan  antara  pelaku dan  orang  yang  bersangkutan,  namun  ada  pesan tambahan  yang  tidak  dapat  dibaca.  Dari  petunjuk- petunjuk  kunjungan  tersebut,  rupanya  pelaku mengirimkan  pesan  yang  tidak  baik  kepada  orang yang  bersangkutan  dan  ini  menunjukkan  gerakan cyberbulling.  Selain  itu,  hasil  investigasi  dapat digunakan  sebagai  bukti  terkomputerisasi  untuk kasus-kasus  yang  menunjukkan  tindak  pidana cyberbullying[5].
Sedangkngkan  penelitian  lain  yang  berjudul ” Akuisisi  Bukti  Digital  Viber  Messenger  Android Menggunakan Metode National Institute of Standards  and  Technology (NIST)”,  tujuan  dari penelitian  ini  adalah  untuk  menunjukkan  apakah bukti lanjutan dari pelanggar hukum yang menggunakan aplikasi  Viber yang telah dihilangkan atau  dihapus  dapat  diperoleh  kembali  dengan menggunakan  perangkat  hukum  dan  struktur  teknik National  Institute  of  Standards  and  Technology (NIST).  Hasil  akhir  dari  tes  ini  adalah  siklus pemeriksaan  menggunakan  MOBILedit  terukur express dan Belkasoft pada setiap ponsel menemukan cara  untuk  mendapatkan  bukti  lanjutan  sebagai  2 catatan yang digunakan untuk bekerja sama satu sama lain,  1  kontak  pada  setiap  ponsel,  10  kunjungan, 30 gambar  dan  2  rekaman.  Sementara  menggunakan pemeriksaan  tidak  memberikan  hasil  nol,  ini  karena post-mortem  tidak  memiliki  fitur  penggambaran dokumen  untuk  membuka  enkripsi  data  basis  data aplikasi Viber[6].
Adapun  penelitian  lain  berjudul  “ Analisis Forensic  Pada  Aplikasi  Peduli  Lindungi  Terhadap Kebocoran  Data  Pribadi “,  tujuan  untuk  dapat digunakan untuk  menguji  bagaimana aplikasi  sering berpikir  tentang  melindungi  terhadap  tumpahan informasi  pribadi.  Apakah  pasti  dari  kecerobohan klien sendiri atau dari aplikasi yang digunakan. Hasil akhir  dari  eksplorasi  ini  adalah  hasil  dari  penelitian ilmiah dengan strategi statis dan dinamis, penggunaan kehati-hatian untuk menjaga tidak mungkin melepaskan informasi individu. Dikonfirmasi dengan kekurangan malware dan menyimpan set data[7].
Pada penelitian yang berjudul “ Analisis Bukti Digital  Facebook  Messenger  Menggunakan  Metode NIST ”, Tujuan dari penelitian ini adalah kumpulkan bukti  lanjutan  sebanyak  yang  bisa  diharapkan  dari kurir facebook  di  ponsel  android.  Dalam  ulasan  ini, perangkat  yang  kami  gunakan  adalah  kriminologi oksigen  dengan  menggunakan  teknik  National Institute  of  Standard  Technology  (NIST).  NIST memiliki  aturan  kerja  dalam  dua  pendekatan  dan prinsip  untuk  menjamin  setiap  analis  mengikuti proses  kerja  yang  serupa  dengan  tujuan  agar pekerjaan  mereka  dilaporkan  dan  hasilnya  dapat diulang  dan  layak.  Hasil  akhir  dari  eksplorasi  ini adalah  aparatus  kriminologi  oksigen  mendapatkan pesan  percakapan,  ketika  diskusi  dikirim,  pesan suara,  gambar,  yang  tidak  ada  dalam  kerangka berpikir video tersebut[8].
Sedangkngkan  penelitian  lain  yang  berjudul “Identifikasi  Bukti  Digital  Pada  Akuisisi  Perangkat Mobile  Dari  Aplikasi  Pesan  Instan  (Whatsapp)” tujuan dari penelitian ini adalah bisa menambah kesan canggih  yang  ditinggalkan  WhatsApp  di  gadget Android  dan  iOS.  Dalam  ulasan  ini,  pemeriksaan bukti lanjutan whatsapp yang dapat diperoleh dalam proses perolehan gadget ponsel selesai. Gadget tujuan yang  diperoleh  dalam  penelitian  ini  adalah  ponsel berbasis Android  dan iOS. Hasil ekstraksi  diperoleh
beberapa bukti komputerisasi dari aplikasi whatsapp yang  efektif  diperoleh  meskipun  gadget  tidak  di- jailbreak terlebih dahulu dan aparat hukum memiliki pilihan untuk mendapatkan informasi whatsapp tanpa membangun/melarikan diri terlebih dahulu meskipun tidak masing-masing instrumen kriminologis mendukung  gadget  Android  dan  iOS,  Semua informasi  di  WhatsApp  yang  disimpan  dalam kumpulan data telah diperoleh secara efektif[9].
Metode  yang  digunakan  pada  penelitian  ini yaitu Pemanfaatan teknik pemeriksaan ini disesuaikan  dengan  strategi  investigasi  ilmiah  dari National  Institute  of  Justice  (NIJ).  Teknik  NIJ digunakan  untuk  memahami  bagaimana  tahapan- tahapan eksplorasi dilakukan sehingga alur pemeriksaan  dapat  diselesaikan  secara  efisien  dan dapat dimanfaatkan sebagai ajudan dalam mengatasi permasalahan  yang  ada.  Menurut  Roni  Anggara, melakukan  prosedur  yang  terukur  dan  pemeriksaan kriminologis dengan teknik yang tepat akan memiliki hasil  hampir  100%  dalam  mengumpulkan  informasi menggunakan  metode  National  Institute  Of  Justice (NIJ)  yang  terbagi  menjadi  beberapa  bagian  yaitu identification,  collection,  examination,  analysis,  dan yang terakhir adalah reporting [3].

## METODE
Eksplorasi ini digunakan untuk mencari bukti digital  yang  terdapat  pada  google  drive.  Pada penelitian ini menggunakan beberapa alat penunjang yaitu  berupa USB  Connector yang  nanti  digunakan sebagai  alat penghubung Antara smartphone dengan personal  computer  (PC)  kemudian  dilakkukan ekstraksi dengan bantuan tool-tool forensic.
Data-data  yang  didapat  pada  penelitian  ini dapat  dijadikan  sebagai  barang  bukti  digital.  Data- data tersebut yaitu dapat berupa: account email , foto dan  kemudian  jenis  informasi  yang  ada  dan  data informasi yang dihapus juga dapat diakses atau dilihat kembali.
Alur  dari  penelitian  ini  yaitu:  mulai, handphone, mengumpulkan data, data berada dimana, data file, persiapan data, persiapan alat, pengambilan data, menampilkan data, selesai.
Gambar 1. Alur Penelitian
Adapun penjelasan dari gambar 1 sebagai berikut:
a. Penyediaan bahan yaitu berupa sebuah handphone SAMSUNG Galaxy SM-A015F.
b. Kemudian  mengumpulkan  data  terkait  dengan handphone/smartphone
tersebut dan mengumpulkan informasi data yg ada.
c. Mencari  dimana  merupakan  pencarian  data berupa account atau file data dan lainnya.
d. Setelah itu kita melakukan persiapan alat.
e. Selanjutnya  setelah  proses  pencarian  selesai  dan ditentukan bentuk file yang akan dilihat atau bisa dikembalikan, langkah selanjutnya
mempersiapkan alat dan bahan serta cara yg bisa dilakukan untuk mengakuisisi data-data yang ada. Hal tersebut dilakukan bermaksud untuk memudahkan pengeluaran data dengan cepat dan efisien.
f. Pengambilan data
g. Menampilkan  informasi  yang  telah  diambil  dari hasil  cloning  berikutnya  data  tersebut  bisa dijadikan  sebagai  hasil  temuan  dalam  penelitian ini.

## 1. Penerapan Metode NIJ

## 1.1 Identification
Pada tahap identifikasi ini, peneliti malakukan identifikasi  terhadap  Handphone/Smartphone  yang digunakan  dalam  penelitian  ini  yaitu  Samsung Galaxy SM-A015F.

## 1.2 Collection
Pada tahap ini peneliti akan melakukan proses pengambilan data dari sumber data yang relevan dan menjaga integrasi barang bukti dari perubahan.

## 1.3 Examination
Kemudian  menampilkan  data  yang  telah  di backup  untuk  melihat  barang  bukti  atau  data-data yang digunakan sebagai barang bukti digital.

## 1.4 Analysis
Pada tahap ini peneliti akan melakukan analisi secara  detail.  Hasil  analisis  terhadap  data  digital selanjutnya  disebut  digunakan  sebagai  barang  bukti digital.
1.5 Reporting Pada bagian reporting peneliti akan melakukan pelaporan hasil analisis yang dilakaukan.
2. Skenario Pengujian Kasus
Sebagai  bahan  pengujian  pada  penelitian  ini, peneliti  sudah  menyiapkan  sebanyak  97  file  dan didalamnya  terdapat  berbagai  file  data,  baik  berupa dokumen,  foto  maupun  video.  Kemudian  file-file tersebut  yang dijadikan sebagai  contoh barang bukti digital  yang  terdapat  pada google  drive. Dan kemudian  peneliti  disini menggunakan  tools oxygen terlebih dahulu untuk melakukan investigasi terhadap google  drive tersebut.  Apakah  file-file  yang  telah disediakan bisa terbaca atau terdeteksi menggunakan aplikasi  atau  tools oxygen  forensic tersebut. Kemudian  selanjutnya  sebagai  bahan  perbandingan tools oxygen forensic , peneliti juga memakai aplikasi
atau tools MOBILedit forensic . Kemudian selanjutnya  peneliti  membandingan  dari  kedua aplikasi  atau  tools  ini  mana  yang  lebih  banyak mengakses  file-file  yang  sudah  tersedia  didalam google drive.
Contoh kasus: Pada  sebuah  perusahaan  terdapat  salah  satu karyawan  yang  mencoba  untuk  memalsukan dokumen  pada  perusaan  tersebut  dengan  mengubah nama  file  dan  menghapus  file  dokumen  tersebut, tetapi  tanpa  sepengetahuan  karyawan  tersebut, direktur perusahaan sudah mengetahui hexa asli dari dokumen perusahaan tersebut. Dan direktur perusahaan  tersebut  pun  mencoba  menginvestigasi document tersebut.

## Gambar 2. Bagan contoh kasus
Pada  gambar  2  menjelaskan  bahwa  pada perusahaan  memiliki  direktur  perusahaan  dan karyawan,  kemudian  karyawan  tersebut  mengubah file/dokumen  perusahaan  dan  kemudian  direktur perusahaan melakukan hal sebaliknya yaitu mempertahankan dokumen perusahaan tersebut.

## HASIL DAN PEMBAHASAN
1. Penerapan Metode NIJ
1.1 Identification
Gambar  dibawah  ini  menjelaskan  info  detail  atau spesifikasi dari objek penelitian yaitu Handphone/Smartphone  Samsung  SM-A015F,  Port name Android 6581B66
Dari  gambar  3  dapat  dilihat  bahwa    spesifikasi  dari handphone/smartphone Samsung Galaxy SM-A015F yang dijadikan sebagai bahan pada penelitian

## 1.2 Collection
Untuk  memenuhi  kebutuhan  penelitian  ini,  peneliti melakukan  pengambilan  data  dari  google  drive sebagai  barang  bukti  digital  berupa  file  foto,  video, dan file-file lainnya.
Gambar 4. Pengambilan Data Pada Oxygen Forensik
Pada gambar  4 menjelaskan bahwa semua data-data yang  ada  pada google  drive dalam  proses  extrak. Dengan durasi waktu 00:45:52. Waktu extrak dimulai pada  jam  06:20:44  kemudian  berakhir  di  jam 06:35:37
Gambar 5. Pengambilan Data pada MOBILedit Forensik
Pada gambar 5 Menjelaskan hasil akhir atau finished report seluruh  file  dari  smartphone/handphone sebagai  bahan  peneliti.  Namun  pada  tahap pengambilan  data  menggunakan Tools  MOBILedit berikut  banyak  file-file  data  yang  tidak  terextrak dengan  baik  seperti  kontak,  dokumen,  foto,  video, aplikasi dan file lainnya.

## 1.3 Examination
Pada  tahap  examination  peneliti  menampilkan  file- file yang telah selesai di extrak, menggukan oxygen forensic dan MOBILedit Forensik . Data-data yang sudah tertampil atau terdeteksi pada oxygen ini melebihi file yang sudah di uploud pada google drive. file-file yang
sebelumnya  sudah  terhapus  pada  google,  terdeteksi kembali oleh Oxygen forensic.
Gambar 6. Tampilan file yang terhapus pada oxygen forensic
Pada gambar 6 menjelaskan tampilan file yang telah terhapus. Nama file yang telah terhapus tersebut yaitu “Berkumpul juga” dan “file foto editan” pada google drive  namun  tetap  terdeteksi.  Sebagai  bukti  bahwa kedua file telah terhapus.

## Gambar 7. Menampilkan data menggunakan MOBILedit Forensik
Pada gambar 7 menunjukan hasil report menggunkan Tools MOBILedit, dan tidak semua file dapat di akses dan  teridentifikasi.  Dan  beberapa  file  yang teridentifikasi  yaitu image  files,  large  image, documents, internal files, location , jaringan wifi yang pernah di akses oleh pengguna/user.

## 1.4 Analysis
Pada  tahap  ini  peneliti  melakukan  analisis  terhadap data-data  yang  telah  didapatkan  dan  sekaligus membandingkan  dari  kedua  tools  yang  sudah  di gunakan.

## Gambar 8. Tampilan file menggunakan Oxygen forensic
Pada gambar 8 menjelaskan berbagai jenis data pada google  drive  dapat  terdeteksi  dengan  baik,  bahkan file-file  yang  sudah  terhapus  sebelumnyapun  dapat terdeteksi pula. Berbagai jenis data atau file tersebut yaitu berupa file foto, video, dokumen, database, dan juga  berupa  file  RAR.  Bahkan  pada oxygen peneliti dapat  menemukan nama account dan juga sekaligus password dari user atau pengguna.

## Gambar 9. Tampilan file yang harusnya terextrak menggunakan MOBILedit
Pada  gambar  9  menjelaskan  bahwa  file-file  diatas yang  harusnya  terdeteksi  menggunakan  oleh MOBILedit. Namun di lihat dari hasil extrak, hanya beberapa  file  saja  yang  terextrak.  Dan  sebagian  file tersebut contohnya wifi networks, GPS location , dan beberapa file internal

## 1.5 Reporting
Dari  hasil penelitian kedua tools dari oxygen dan  mobiledit  Peneliti  menggunakan  perhitungan dengan  angka  indeks  untuk  menentukan  kinerja masing-masing  alat  forensik  sesuai  dengan  hasil percobaan  untuk  mendapatkan  data  Perhitungan angka  indeks  digunakan  adalah  unweighted  index seperti  yang  ditunjukkan  pada  (1).  Tabel  1 menunjukkan hasil evaluasi alat forensik menggunakan  NIST  parameter  pengukuran  dan parameter tambahan dari peneliti
𝑃𝑜𝑛 = ∑ 𝑝𝑛 ∑ 𝑝𝑜 𝑥 100 % (1)
Pon  menunjukan  hasil  presentase  tingkat keberhasilan  berdasarkan  data  hasil  penelitian, Σpn merupakan jumlah data yang berhasil ditemukan pada percobaan  yang  dilakukan, ΣPo merupakan  jumlah data target yang ingin dicari[16]. Dibawah ini adalah bentuk perhitungan yang dilakukan
1. Oxygen Forensik Pon = 0 ᵪ 100% 25
Pon = 0%
2. MOBILedit Forensik
Pon = 0 ᵪ 100% 25
Pon = 0%
Adapun  tabel  perbandingan  keberhasilan kedua tools dapat dilihat pada table 1.
Tabel 1. Perbandingan keberhasilan tools Jenis file Jumlah Data Oxygen Forensik MOBILedit Forensik .jpg 73 73 2 .pdf 2 2 0 .docx 5 5 0 .RAR 2 2 0 .mp4 15 15 0 Presentase 100% 20%
Setelah  melakukan  perhitungan  presentase yang  telah  dilakukan  oleh  peneliti  maka  didapatkan perbandingan hasil dari kedua tools forensic dengan data dapat dilihat pada table 2.
Tabel 2. Perbandingan hasil analisis tools Tool Account Ekstensi file Gambar muncul Folder zip Mengembalikan file Oxygen forensic Detective Yes Yes Yes Yes No
MOBILedit forensic Express No Yes Yes No
No
Keterangan : Yes : berhasil diidentifikasi. No : tidak berhasil diidentifikasi.
Dari  tabel  di  atas  dapat  peneliti  simpulkan bahwa  dari  kedua  tools  forensic  tersebut  yang  bisa membeca account dari  pengguna/user  dari google drive dan jenis file yang bisa dibuka hanya dimiliki tools oxygen  forensic .  Dan  dengan  menggunakan oxygen peneliti dapat mengambil hasil hexa dari file foto  yang  asli  dan  file  foto  yang  sudah  diedit. Kemudian  selain  itu oxygen juga  dapat  mendeteksi file  yang  sudah  terhapus,  meskipun  file  yang  sudah terhapus  tersebut  sudah  tidak  dapat  dikembalikan lagi.  Sedangkan  menggunakan Tools  MOBILedit hanya  bisa  mendapatkan  sedikit  informasi  berupa gambar , wifi Networks dan GPS Location.

## KESIMPULAN DAN SARAN
Adapaun kesimpulan yang dapat ditarik dalam penelitian ini adalah sebagai berikut yaitu: 1.  Proses  akuisisi  pada  google  drive    android menggunakan Oxygen dan MOBILedit
menggunakan  metode  National  Institute  Of  Justice (NIJ)  yang  terbagi  menjadi  beberapa  bagian  yaitu identification,  collection,  examination,  analysis,  dan yang  terakhir  adalah  reporting.  Proses  percobaan akuisisi pada google drive menunjukan bahwa Tools Oxygen Forensic peneliti lebih banyak mendapatkan informasi terkait:Alamat
account dari
pengguna/User,  Password  dari  pengguna/User,  File berupa  foto,  video,  RAR  dan  file  dokumen,  Dapat melihat  hexa  dari  semua  dokumen,  Mendapatkan bahwa hasil hexa dari file-file tersebut dapat di ganti apabila file tersebut di lakukan rename dan hasil hexa tersebut  akan  berubah  dari  hexa  sebelumnya,  Dapat mendeteksi file yang telah dihapus.
2.  Sedangkan  menggunakan  tools  MOBILedit Forensic.  Pada  Tools  MOBILedit  peneliti  hanya mendapatkan beberapa informasi yang terdapat pada smartphone/handphone  berupa:  File  gambar,  Wifi networks, GPS location. Dan dari hasil perbandingan keberhasilan  dari  kedua  tools  yaitu  oxygen  forensik sebanyak  100%,  sedangakan  MOBILedit  forensik sebanyak  20%.  Dari  hasil  perbandingan  tersebut dapat disimpulkan bahwa tools banyak mengidentifikasi data yaitu oxygen forensik dibandingakan  dengan  MOBILedit  forensik.Saran memuat  berbagai  usulan  atau  pendapat  yang sebaiknya  dikaitkan  oleh  penelitian  sejenis.  Saran dibuat berdasarkan kelemahan, pengalaman, kesulitan, kesalahan, temuan baru yang belum diteliti dan berbagai kemungkinan arah penelitian selanjutnya.

## DAFTAR PUSTAKA
[1]  I.  Riadi,  A.  Yudhana,  M.  Caesar,  and  F.  Putra, “1490-Article Text-2859-1-10-20190413,” Akuisisi Bukti Digit. Pada Instagram Messenger Berbas.  Android  Menggunakan  Metod.  Natl. Inst. Justice , vol. 4, pp. 219–227, 2018.
[2]  A.  R.  Trilaksono,  “Efektivitas  Penggunaan Google  Drive  Sebagai  Media  Penyimpanan  Di Kalangan Mahasiswa,” J. Digit. Teknol. Inf. , vol. 1, no. 2, p. 91, 2020, doi: 10.32502/digital.v1i2.1651.
[3]  A.-  Ahmadi,  “Akuisisi  Data  Forensik  Google Drive  Pada  Android  Dengan  Metode  National Institute  of  Justice  (  NIJ  ),” J.  CoreIT  J.  Has. Penelit. Ilmu Komput. dan Teknol. Inf. , vol. 4, no. 1, p. 8, 2018, doi: 10.24014/coreit.v4i1.5803.
[4]  M.  S.  Ririn  Aswandi,  Putri  Rofifah  Nabila Muchsin,  “PERLINDUNGAN  DATA  DAN
INFORMASI PRIBADI MELALUI
INDONESIAN DATA PROTECTION SYSTEM (IDPS),” pp. 42–44, 2020.
[5]  M.  A.  Baderin,  “KUHPidana,”  Islam.  Law  A Very  Short  Introd.,  vol.  5,  no.1,  pp.  102–114, 2021, doi: 10.1093/actrade/9780199665594.003.0007.].
[6]  M.  I.  Syahib,  I.  Riadi,  and  R.  Umar,  “Akuisisi Bukti  Digital  Aplikasi  Viber  Menggunakan Metode National Institute of Standards Technology  (NIST),”  J-SAKTI  (Jurnal  Sains Komput. dan Inform., vol. 4, no. 1, p. 170, 2020, doi: 10.30645/j-sakti.v4i1.196.
[7]  H.  Wijayanto,  D.  Daryono,  and  S.  Nasiroh, “Analisis  Forensik  Pada  Aplikasi  Peduli Lindungi Terhadap Kebocoran Data Pribadi,” J. Teknol.  Inf.  dan  Komun.,  vol.  9,  no.  2,  p.  11,
2021, doi: 10.30646/tikomsin.v9i2.572.
[8]  A.  Yudhana,  I.  Riadi,  and I.  Anshori,  “Analisis Bukti Digital Facebook Messenger Menggunakan Metode Nist,” It J. Res. Dev., vol.
3, no. 1, pp. 13–21, 2018, doi: 10.25299/itjrd.2018.vol3(1).1658.
[9]  A.  Wirara,  B.  Hardiawan,  and  M.  Salman, “Identifikasi  Bukti  Digital  pada  Akuisisi Perangkat  Mobile  dari  Aplikasi  Pesan  Instan ‘WhatsApp,’” Teknoin, vol. 26, no. 1, pp. 66–74, 2020, doi: 10.20885/teknoin.vol26.iss1.art7.
[10] N.  Anwar,  S.  A.  Akbar,  A.  Azhari,  and  I. Suryanto,  “Ekstraksi  Logis  Forensik  Mobile pada  Aplikasi  E-Commerce  Android,” Mob. Forensics ,  vol.  2,  no.  1,  pp.  1–10,  2020,  doi:
10.12928/mf.v2i1.1791.
[11] A.  Ni’matussholiha,  “Google  Drive  for  Storing Archives: Mengoptimalisasi Penggunaan Google Drive  sebagai  Tempat  Penyimpanan  Arsip  bagi Pelajar,” Khazanah J. Pengemb. Kearsipan , vol.
9, no. 1, pp. 11–22, 2016, doi:
10.22146/khazanah.22944.
[12] S.  RACHMIE,  “Peranan  Ilmu  Digital  Forensik Terhadap Penyidikan Kasus Peretasan Website,”
Litigasi , vol. 21, no. 21, pp. 104–127, 2020, doi: 10.23969/litigasi.v21i1.2388.
[13] I.  Z.  Yadi  and  Y.  N.  Kunang,  “Forensik  Pada Platform Android,” Konf. Nas. Ilmu Komput. , pp. 141–148, 2014, [Online]. Available: http://eprints.binadarma.ac.id/2191/.
[14] I.  Anshori,  K.  E.  Setya  Putri,  and  U.  Ghoni, “Analisis  Barang  Bukti  Digital  Aplikasi Facebook Messenger Pada Smartphone Android Menggunakan Metode NIJ,” IT J. Res. Dev. , vol.
5, no. 2, pp. 118–134, 2020, doi: 10.25299/itjrd.2021.vol5(2).4664.
[15] R.  A.  Putra,  A.  Fadlil,  and  I.  Riadi,  “Forensik Mobile Pada Smartwatch Berbasis Android,” J. Rekayasa Teknol. Inf. , vol. 1, no. 1, p. 41, 2017, doi: 10.30872/jurti.v1i1.638.
[16] R.  Umar,  I.  Riadi,  and  G.  Maulana,  “A Comparative  Study  of  Forensic  Tools  for WhatsApp Analysis using NIST Measurements,” Int. J. Adv. Comput.Sci. Appl., vol. 8, no. 12, pp. 69–75, 2017, doi: 10.14569/ijacsa.2017.081210.