Penghapusan bukan akhir dari pemeriksaan
Lawful Interception Management System (LIMS) adalah sistem untuk mengelola penyadapan komunikasi yang sah, termasuk pencatatan dan pengelolaan informasi hasil intersepsi sesuai kewenangan hukum. Dugaan bahwa hasil sadapan dihapus dari komputer LIMS memunculkan pertanyaan penting: apakah isi file dan jejak aktivitasnya masih dapat ditemukan? Jawabannya mungkin, tetapi penghapusan tidak dengan sendirinya membuktikan bahwa data telah pulih atau seluruh rekamannya masih tersedia. Menurut pakar keamanan siber Vaksincom, Alfons Tanujaya, data yang dihapus masih mungkin dipulihkan melalui pemeriksaan forensik digital. Kata kuncinya adalah “mungkin”: keberhasilan bergantung pada kondisi media penyimpanan serta data yang tersisa. Karena itu, menyamakan tombol hapus dengan pemusnahan permanen terlalu dini, tetapi menyatakan bukti pasti dapat dipulihkan juga melampaui informasi yang tersedia.
Isi file berbeda dari jejak aktivitas
Pemeriksaan perlu membedakan dua sasaran. Pertama, pemulihan isi file digital: upaya menemukan kembali materi komunikasi yang tersimpan sebagai hasil sadapan. Kedua, penelusuran jejak digital LIMS: pencarian catatan akses dan tindakan yang dilakukan di dalam sistem. Keduanya bukan hal yang sama, dan keberhasilan pada satu sasaran tidak otomatis memastikan keberhasilan pada sasaran lainnya. File hasil sadapan dapat hilang sementara catatan akses masih tertinggal; sebaliknya, file mungkin ditemukan tanpa catatan lengkap yang menjelaskan siapa mengaksesnya atau bagaimana penghapusannya terjadi. Alfons menjelaskan bahwa log berisi catatan aktivitas, sedangkan file memuat komunikasi yang dikumpulkan. Perbedaan ini penting bagi pembacaan kasus: jejak aktivitas dapat membantu menyusun kronologi teknis, tetapi tidak dengan sendirinya menjawab seluruh pertanyaan tentang isi atau kewenangan tindakan.
Apa yang menentukan pemulihan bukti digital?
Peluang pemulihan file digital bergantung pada apakah data yang terhapus masih tersisa dan belum tertimpa oleh data baru, serta pada kondisi perangkat dan cara pemeriksaan dilakukan. Materi yang tersedia tidak merinci kondisi komputer LIMS, sehingga tidak ada dasar untuk memastikan hasilnya. Log pun dapat tersimpan di lebih dari satu lokasi; menghapus satu bagian belum tentu menghapus salinan atau catatan lain. Sebaliknya, keberadaan beberapa lokasi penyimpanan bukan jaminan bahwa setiap catatan masih utuh atau dapat diakses. Pemeriksaan forensik harus menilai sumber yang tersedia, keterkaitan antarcatatan, dan batasan teknis sebelum menarik kesimpulan. Dalam perkara yang menyangkut dugaan penyalahgunaan sistem, kehati-hatian ini bukan formalitas: bukti digital perlu dibaca bersama asal-usul dan integritasnya, bukan diperlakukan sebagai jawaban tunggal.
Kesimpulan: peluang ada, kepastian belum
Informasi yang tersedia mendukung kesimpulan terbatas: penghapusan hasil sadapan maupun log tidak otomatis menutup semua jalur pemeriksaan, karena sebagian isi atau rekam aktivitas mungkin masih tertinggal. Namun, kemungkinan teknis tidak sama dengan kepastian pemulihan, dan temuan forensik tidak boleh diasumsikan sebelum pemeriksaan membuktikannya. Isi file dan jejak penghapusannya juga harus dinilai secara terpisah. Sikap paling masuk akal adalah menunggu penilaian atas data yang benar-benar ditemukan, lokasi penyimpanannya, dan keutuhan catatannya—tanpa mendahului hasil penyidikan. Dengan demikian, pertanyaan apakah bukti digital masih bisa dipulihkan memiliki jawaban bersyarat: bisa saja, tetapi hanya pemeriksaan terhadap perangkat dan rekaman yang tersedia yang dapat menunjukkan sejauh mana.
