Address
304 North Cardinal St.
Dorchester Center, MA 02124
Work Hours
Monday to Friday: 7AM - 7PM
Weekend: 10AM - 5PM
Address
304 North Cardinal St.
Dorchester Center, MA 02124
Work Hours
Monday to Friday: 7AM - 7PM
Weekend: 10AM - 5PM


Bayangkan skenario arsitektur komputasi harian yang kerap kita alami: Anda sedang berada di tengah-tengah sesi kerja intensif, merender proyek, atau melakukan transfer data berskala besar di PC. Tiba-tiba, jaringan listrik padam seketika. PC mati total tanpa melalui prosedur graceful shutdown.
Saat pasokan listrik kembali normal dan Anda menyalakan sistem, kepanikan mulai melanda. Salah satu drive penyimpanan Anda tidak dapat diakses. Windows memunculkan notifikasi peringatan: “You need to format the disk in drive X: before you can use it.” Ketika Anda memeriksa konsol Disk Management, status file system yang semula NTFS atau exFAT telah berubah menjadi RAW. Apa yang sebenarnya terjadi di level biner?
Untuk memahami fenomena ini, kita harus membedah bagaimana Sistem Operasi (OS) berinteraksi dengan media penyimpanan. Saat Anda menulis sebuah file ke dalam harddisk, OS tidak hanya menulis konten mentah (payload data) dari file tersebut, tetapi juga memperbarui dokumen internal yang sangat krusial yang disebut Metadata.
Pada sistem file NTFS (New Technology File System), komponen metadata paling vital adalah MFT (Master File Table). MFT bertindak sebagai basis data arsitektur, sebuah tabel indeks hierarkis yang mencatat segala informasi tentang setiap file dan folder di dalam drive: nama file, ukuran, stempel waktu, hak akses, dan yang paling penting, koordinat klaster fisik tempat data tersebut disimpan pada piringan magnetik.
Ketika terjadi pemutusan daya mendadak (power outage), operasi penulisan mekanis dan elektronik terhenti secara instan. Jika interupsi daya ini terjadi tepat di tengah-tengah proses pembaruan (update) MFT, OS tidak akan sempat menyelesaikan penulisan struktur indeks tersebut. Akibatnya, terjadi kondisi incomplete write atau torn write, di mana tabel indeks menjadi korup, tidak sinkron, atau menggantung tanpa penanda penutup yang valid.
Secara harfiah, RAW berarti mentah atau belum diolah. Dalam terminologi penyimpanan data, RAW bukanlah sebuah jenis file system seperti NTFS, FAT32, atau ext4. RAW adalah sebuah status atau bendera (flag) yang diberikan oleh sistem operasi ketika ia gagal mengenali arsitektur tata letak data pada sektor pertama dari partisi tersebut (umumnya pada Volume Boot Record atau MFT).
Catatan Forensik: Ketika Windows membaca sebuah drive dan menemukan bahwa sektor-sektor kunci metadatanya korup atau tidak terbaca akibat tanda tangan biner (signature) yang rusak, Windows akan kehilangan kemampuan untuk menerjemahkan “bahasa” organisasi data di dalamnya.
Kabar baiknya, status RAW bukan berarti data aktual (payload) Anda telah terhapus total dari piringan magnetik. Data Anda sering kali masih ada di sana secara utuh, namun kehilangan “peta navigasi” (MFT) yang memberi tahu sistem operasi di mana file tersebut dimulai dan di mana ia berakhir. Tanpa peta ini, OS menganggap partisi tersebut sebagai ruang kosong yang tidak terformat.
Kerusakan pada tingkat logis (file system) hanyalah satu dari sekian ancaman akibat mati lampu. Risiko yang tidak kalah masif justru terjadi saat listrik pertama kali menyala kembali.
Ketika aliran daya pulih, jaringan listrik sering kali mengalami Voltage Spike atau lonjakan tegangan transien yang berada jauh di atas ambang batas normal. Lonjakan arus yang tiba-tiba ini dapat menembus komponen pelindung pada papan sirkuit luar harddisk, yang dikenal sebagai PCB (Printed Circuit Board).
Komponen sensitif seperti dioda TVS (Transient Voltage Suppression) atau chip kontroler utama (MCU) bisa terbakar seketika. Jika PCB mengalami kerusakan elektronik, harddisk tidak akan terdeteksi sama sekali oleh BIOS, melengkapi penderitaan kerusakan logis RAW dengan kegagalan mekanis/elektronik total.
Menghadapi harddisk yang berstatus RAW memerlukan pendekatan forensik yang dingin dan metodologis. Kesalahan fatal yang paling sering dilakukan oleh pengguna tech-savvy sekalipun adalah menuruti perintah OS untuk melakukan format ulang, atau menjalankan perintah utilitas bawaan seperti chkdsk secara agresif. Menjalankan chkdsk pada struktur MFT yang korup parah justru berisiko mengacak-acak alokasi sektor dan menghapus fragmen data yang sebenarnya masih bisa diselamatkan.
Mengatasi kerusakan file system RAW memerlukan rekonstruksi biner tingkat rendah untuk menyusun kembali tabel indeks yang rusak tanpa memodifikasi data asli. Jangan lakukan tindakan writing apa pun pada drive yang bermasalah.
Jika data di dalam drive RAW tersebut bersifat kritikal, percayakan proses penyelamatan kepada Recovery Data Indonesia (RDI). Di laboratorium forensik RDI, kami menerapkan protokol restorasi data yang aman dengan melakukan kloning sektor tingkat lanjut menggunakan perangkat keras khusus. Kami membaca data langsung dari sektor mentah di balik partisi yang korup, merekonstruksi MFT secara virtual, dan mengembalikan struktur direktori file Anda seperti sedia kala sebelum bencana mati lampu terjadi.