Jenis Data Digital Forensik

1.Volatile Data

Volatile data dapat diubah, biasanya berisikan jam sistem, user logged, network info, process info, process mapping, memory dll.

2.Non-Volatile Data

Non-Volatile data diperlukan untuk secondary storage dan jangka pemakaian sangat lama waktunya, seperti: hidden files, slack space, swap file,

index.dat files, unallocated clusters, unused partition, hidden partition, registry dan event logs.

3.Transient Data

Biasanya berisikan open network connection, user login-logout, program yang berada dimemory (bisa dilihat process dari task manager) dan cache data.

4.Fragile Data

Jenis data ini tersimpan di harddisk seperti, last access time stamps, access date on files dll.

5.Temporary accessible 

Data Biasanya temp file, internet temporary files dll.

6.Active Data

Data aktif adalah data yang saat ini digunakan oleh pihak-pihak untuk operasi sehari-hari. Misalkan OS dll.

7.Archival Data

Data yang diarsipkan untuk penyimpanan dalam jangka lama. Sperti, records dll.

8.Backup Data

Data yang diduplikasikan dan ditujukan ketika system crash. Seperti, file dokumen, gambar, video, audio, system windows, driver, atau software.

9.Residual Data

Data yang terhapus setelah upaya penghapusan dilakukan. Seperti, Sistem komputer yang dibuang, partisi di hard drive yang dihapus, File pada hard drive yang dihapus tetapi tidak ditimpa, teks dalam file Microsoft Word dll.

10.Metadata

Bukti, penyimpanan secara elektronik, yang menggambarkan karakteristik, keaslian, kegunaan, dan validitas bukti elektronik lainnya. Seperti, author (pembuat dokumen), organizations, revisions, previous authors (daftar nama yang telah melakukan akses terhadap dokumen tersebut), template (jenis template yang digunakan dokumen), computer name, harddisk (menunjukkan lokasi dari file tersebut), network server (sebagai informasi perluasan dari harddisk) dll.