Analisis Recovery Bukti Digital Skype berbasis Smartphone Android Menggunakan Framework NIST

Cybercrime is an activity utilizing electronic devices and network technology as tools or media to commit crimes. One of them uses the Skype application that is installed on the smartphone. In finding evidence from a cybercrime case, a forensic activity known as digital forensic must be carried out. This study aims to recover digital evidence that has been erased using the NIST framework and forensic tools such as Oxygen and Belkasoft. The results of digital evidence recovery from smartphone Samsung J2 in the removal scenario via the application manager, the Oxygen tool cannot recover deleted data and the percentage of success using Belkasoft is 26%. While the results of data recovery with the manual removal method the percentage of success using Oxygen was 63% and Belkasoft was 44%. Digital evidence recovery results from smartphones Andromax A on the erase scenario through the application manager, Oxygen and Belkasoft tools cannot recover deleted data. While manual removal of Oxygen by 61% and Belkasoft cannot restore data. It can be concluded the results of data recovery from both smartphones that are used according to the erasure method through the application manager, Belkasoft has better performance than Oxygen, and data recovery according to the method of erasing manually, Oxygen has better performance than Belkasoft.Cybercrime merupakan aktivitas memanfaatkan perangkat elektronik dan teknologi jaringan sebagai alat atau media untuk melakukan kejahatan. Salah satunya menggunakan aplikasi Skype yang ter­-install pada smartphone. Dalam menemukan barang bukti dari kasus cybercrime perlu dilakukan kegiatan forensik yang dikenal dengan digital forensik. Penelitian ini bertujuan recovery bukti digital yang telah terhapus menggunakan framework NIST dan tool forensik berupa Oxygen dan Belkasoft. Hasil recovery bukti digital dari smartphone samsung J2 pada metode penghapusan melalui aplikasi manager, tool Oxygen tidak dapat mengembalikan data yang terhapus dan prosentase keberhasilan menggunakan belkasoft sebesar 26%. Sedangkan hasil recovery data dengan metode penghapusan secara manual prosentase keberhasilan menggunakan Oxygen sebesar 63% dan Belkasoft sebesar 44%. Hasil recovery bukti digital dari smartphone Andromax A pada skenario penghapusan melalui aplikasi manager, tool Oxygen dan Belkasoft tidak dapat mengembalikan data yang terhapus. Sedangkan penghapusan secara manual Oxygen sebesar 61% dan Belkasoft tidak dapat mengembalikan data. Dapat disimpulkan hasil recovery data dari kedua smartphone yang digunakan sesuai metode penghapusan melalui aplikasi manager, Belkasoft memiliki kinerja lebih baik dari Oxygen, dan recovery data sesuai metode penghapusan secara manual, Oxygen memiliki kinerja lebih baik dari Belkasoft