Forensik Android : Recover (Mengembalikan) File yang Telah Terhapus dari SDCard

Assalmu’alaikum Bloggers!

Pada kesempatan kali ini, Saya akan membagikan pengalaman Saya tentang bagaimana caranya mengembalikan suatu file seperti file musik, gambar, video, dan lain sebagainya yang sudah di-delete (dihapus) dari kartu memori eksternal (SDCard) Android.

Secara teori,  file yang berada di memori eksternal Android tidak sepenuhnya dihapus oleh sistem jika dilakukan proses delete, melainkan hanya dihapus link-nya saja. File tersebut sebenarnya masih menempati memori untuk kemudian jika ada file lain yang masuk (disimpan ke memory card)  maka akan dilakukan proses overwrite pada file yang telah dilakukan delete tersebut. Jadi, jika Anda melakukan proses delete dan belum melakukan penyimpanan (atau format ulang) lagi ke dalam kartu memori eksternal Anda, kemungkinan besar file tersebut masih ada di dalam memori. Keadaan ini berbeda jika Anda melakukan format ulang kartu memori, karena proses ini akan meng-overwrite isi kartu memori dengan nilai 0 (standard format). 

Untuk mengembalikan file-file tersebut, diperlukan peralatan / tools berikut:

  • Komputer dengan OS Windows;
  • Kabel USB Android;
  • USB Image Tools, bisa di download di sini (Ekstrak terlebih dahulu jika mau menggunakannya);
  • File Scavenger, bisa di download di sini (Install terlebih dahulu).

 

Sedangkan langkah-langkah untuk mengembalikan file yang terhapus tersebut adalah sebagai berikut:

  1. Colokkan kabel USB Android Anda ke komputer, lalu pilih Enable USB Mode pada Android Anda.
  2. Buka program USB Image Tools, di tab bagian kiri, akan muncul device USB Anda, lalu pilih device tersebut. Klik Backup, maka secara otomatis akan terbentuk file image dari kartu memori eksternal Anda. File ini mengandung seluruh isi dari kartu memori eksternal Anda, sehingga ukuran file ini akan sama dengan ukuran memori eksternal Anda.
  3. Jika sudah dilakukan backupbuka program File Scavenger. Pilih menu File->Disk Image->Load. Pada bagian Files of Type, pilih All files agar dapat membuka file image yang dihasilkan oleh USB Image Tools. Pilih file image hasil backup tadi, lalu klik OK.
  4. Pada jendela utama, ada pilihan Look in, di situ secara otomatis akan muncul path di mana terdapat file image yang telah dibuat tadi. Pilih file tersebut dan pada bagian Mode pilih pilihan Long. Klik Scan, jika muncul pertanyaan (pop windows) pilih No, search deleted files. Proses akan memakan waktu agak lama tergantung ukuran memori kartu Anda.
  5. Pada tabel akan muncul berbagai files yang dapat Anda filter secara manual. Anda dapat lihat sebagian besar file yang sudah dihapus dari kartu memori masih terdapat di dalam memori.
  6. Langkah selanjutnya adalah memilih file-file mana yang ingin Anda kembalikan lalu pilih Tab : Step 2: Save. Selamat, file yang terhapus telah kembali 🙂 !

Sekian dulu tips dari Saya kali ini. Untuk gambar step-step nya akan diusahkan menyusul karena banyak sekali.

Wassalmu’alaikum Wr. Wb.

Hacking

Iklan

caisaroentoro View All →

simple, script, balance

3 Comments Tinggalkan komentar

  1. Asw.
    Malam gan,,
    Mw konsul ni,,ane udh lakuin sesuai ptunjuk diatas,,tpi file scavenger nya bilang cuma bisa recovery file yg kecil dri 64 kb 😦
    Ane coba copas license code yg ada disitu invalid ktany,
    Ada solusi ga gan?mkasi sebelumny 🙂

    Suka

    • Walaikumsalam

      Memang file scavenger yang gratis (lisensi free) mempunyai kemampuan yang terbatas, contohnya seperti yang Anda alami. Untuk lisensi berbayar ataupun cracked, Saya tidak berani nge-“share”, hehe. Untuk solusinya (file scavenger dengan crack 😀 ) mungkin Anda bisa search google, atau lebih spesifiknya torrent. :D.

      Suka

  2. Permisi gan minta bantuannya
    Hp ane udh ane root pke kingroot, trus ada bacaan rooted di samping data internet, carangapusnya gimna gan??
    Trus file saya ilang sma google+ nya, udh gitu google playnya bermasalah mulu. Cara perbaikinnya gimna gan, minta bantuannya ya.
    Tipe hp ane andromax c2new
    Bls ke email ane juga gan biar gampang
    soeryana_ok@yahoo.co.id atau adhhesoeryana@gmail.com.
    Makasih gan

    Suka

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout /  Ubah )

Foto Google+

You are commenting using your Google+ account. Logout /  Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout /  Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout /  Ubah )

Connecting to %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.

%d blogger menyukai ini: