Dalam dunia digital forensik kita akan menjumpai istilah-istilah penting berkaitan dengan digital forensik dan mungkin sebelumnya belum pernah kita dengar, atau pernah kita dengar namun kita tidak tau itu apa, salah dua dari banyaknya istilah-istilah tersebut adalah metadata dan residual data
- Metadata
Istilah metadata mulai sering muncul dalam literature tentang database management systems (DBMS) pada tahun 1980 an. lstilah tersebut digunakan untuk menggambarkan informasi yang diperlukan untuk mencatat karakteristik informasi yang terdapat pada pangkalan data. Banyak sumber yang mengartikan istilah metadata. Metadata dapat diartikan sumber, menunjukan lokasi dokumen, serta memberikan ringkasan yang diperlukan untuk memanfaat-kannya.
Secara umum ada 3 bagian yang digunakan untuk membuat metadata sebagai sebuah paket informasi, dan penyandian (encoding) pembuatan deskripsi paket informasi, dan penyediaan akses terhadap deskripsi tersebut.
Metadata adalah informasi terstruktur yang mendeskripsikan, menjelaskan, menemukan, atau setidaknya membuat menjadikan suatu informasi mudah untuk ditemukan kembali, digunakan, atau dikelola. Metadata sering disebut sebagai data tentang data atau informasi tentang informasi.
Metadata mengandung informasi mengenai isi dari suatu data yang dipakai untuk keperluan manajemen file/data itu nantinya dalam suatu basis data. Jika data tersebut dalam bentuk teks, metadatanya biasanya berupa keterangan mengenai nama ruas (field), panjang field, dan tipe fieldnya: integer, character, date, dll. Untuk jenis data gambar (image), metadata mengandung informasi mengenai siapa pemotretnya, kapan pemotretannya, dan setting kamera pada saat dilakukan pemotretan. Satu lagi untuk jenis data berupa kumpulan file, metadatanya adalah nama-nama file, tipe file, dan nama pengelola (administrator) dari file-file tersebut
Metadata memberikan fungsi yang sama seperti katalog yaitu:
- membuat sumberdaya bisa ditemukan dengan menggunakan kriteria yang relevan.
- mengidentifikasi sumberdaya.
- mengelompokkan sumberdaya yang serupa.
- membedakan sumberdaya yang tak miliki kesamaan.
- memberikan informasi lokasi
Ada tiga jenis utama metadata sebagai berikut :
1.Metadata deskriptif menggambarkan suatu sumberdaya dalam maksud seperti penemuan dan identifikasi. Dia bisa meliputi elemen semisal judul, abstrak, pengarang, dan kata kunci.
2.Metadata struktural menunjukkan bagaimana kumpulan obyek disusun secara bersama-sama menjadi satu, semisal bagaimana halaman-halaman ditata untuk membentuk suatu bab.
3.Metadata administratif menyediakan informasi untuk membantu mengelola sumberdaya, semisal terkait kapan dan bagaimana suatu informasi diciptakan, tipe dokumen dan informasi teknis lainnya, serta siapa yang bisa mengaksesnya.
- Residual Data
Residual data adalah data yang masih tersisa di media komputer setelah adanya proses penghapusan data. residual data bisa dipulihkan pulihkan kembali dengan menggunakan tools-tools digital forensik.
biasanya residual data terdapat pada :
- Unused File Allocation Units.
- Slack Space
- Free Space