1.Sekarang ketahap menemukan file saya akan mencontohkan cara untuk mengetahui data yang pernah ada yang di cut dari flashdisk yang kita.
2.Saya akan membuat folder di flashdisk saya yang bernama ricky satria.
3.Saya memberi nama folder tersebut dengan nama foto.
4.Saya mengisi folder foto dengan sebuah foto.
5.Lalu saya mencut folder foto tersebut ke laptop saya,dengan cara klik kanan folder lalu pilih cut.
6.Sekarang isi dari flashdisk tersebut sudah kosong, lalu sekarang kita buka encase untuk melacak file foto yang sudah tidak ada di flashdisk tersebut.
7.Sebelum kita melakukan ketahap forensic di awal kita sudah men add device tersebut agar folder foto terlihat kita harus mengclose dulu device tersebut,karna jika kita tidak mengclose device yang sudah di add tersebut sebelum data itu ada maka data yang hilang tersebut tidak akan muncul, untuk mengclose klik kanan lalu pilih close.
8.Lalu kita add device ulang flashdisk tersebut dengan cara klik add device pada menu.
9.Pilih dan centang local device lalu klik next.
10.Pilih device yang kita mau forensickan lalu next.
11.Lalu klik finish.
12.Kita klik device yang kita add tadi maka akan terlihat file foto yang sudah tidak ada di flashdisk yang saya cut tadi dari flashdisk.
13.Kita coba meilhat isi folder foto tersebut apakah data foto yang tadi hilang ada.
14.Untuk membuka foto atau data tersebut kita bisa copy atau unrase dengan cara klik kanan foto tersebut lalu pilih copy/unrase.
15.Lalu kita pilih all selected files to separate files lalu kita klik next.
16.Kita pilih logical file only dan none lalu klik next.
17.Kita pilih di mana kita ingin mengcopy file tersebut,di sini saya menaruh file copyan tersebut secara default di folder yang saya buat untuk project, Lalu klik finish.
18.Kita tunggu proses copy tersebut sampai selesai,kita bisa melihat waktu copy file di pojok bawah kanan aplikasi encase.
19.Jika proses copy selesai maka keluar seperti di gambar kita klik ok.
20.Untuk melihat foto yang sudah di copy tadi kita buka tempat kita simpan hasil copy tadi.
Jika ingin mengetahui cara instalation,add device dan restore file format encase bisa klik link di bawah ini :