Perkembangan teknologi di era modern ini terus semakin mengalami
kemajuan yang sangat pesat, akan tetapi dengan berkembangnya teknologi
informasi dan komunikasi ini menimbulkan dampak positif dan juga dapat
menimbulkan dampak negatif dari penggunaan teknologi yang mengarah pada
tindakan kejahatan kejahatan pada dunia maya yang dikenal dengan
istilah Cyber Crime. Salah satu tindakan Cyber Crime merupakan
pencurian terhadap teknologi pada media penyimpanan serta
menghilangkan jejak digitalnya dengan cara melakukan
penghapusan data atau file didalamnya. Maka untuk melakukan
tindakan kasus Cyber Crime seperti ini harus dilakukan upaya
data recovery yang sudah dihapus untuk menemukan bukti
digital.
Salah satu metode yang bisa digunakan untuk melakukan
data recovery adalah National Institute of Standards and
Technology (NIST), dimana pada metode ini terdapat beberapa
tahapan yaitu Collection, Examination Analysis dan Reporting.
Untuk melakukan proses data recovery perlu adanya sebuah
tools forensik, dimana tools yang dapat digunakan seperti
AccessData FTK Imager, Autopsy dan Prodiscover Basic. Tools
tersebut dapat dilakukan sesuai dengan tahapan-tahapan pada
metode National Institute of Standards and Technology (NIST).