Dalam penanganan Live Forensics, kehati-hatian adalah kunci. Menjalankan aplikasi langsung pada komputer tersangka memiliki risiko mengubah data (footprint). Berikut adalah tips & trik untuk meminimalisir perubahan sistem dan memastikan proses ekstraksi RAM berhasil menggunakan Magnet RAM Capture:

1. Eksekusi dari USB Drive Eksternal Jangan pernah mengunduh, menginstal, atau menyalin file MagnetRAMCapture.exe langsung ke penyimpanan lokal komputer target. Selalu colokkan USB Flash Drive milik investigator dan jalankan aplikasi secara langsung (portabel) dari USB tersebut.

2. Simpan Hasil Dump (Output) ke Drive Eksternal Saat memilih Destination path, pastikan Anda mengarahkan lokasi penyimpanan file .RAW kembali ke USB atau harddisk eksternal Anda. Hindari menyimpan file hasil memori ke harddisk internal target (misalnya Drive C:\), karena file sebesar kapasitas RAM akan menimpa (overwrite) data-data berharga yang mungkin sebelumnya telah dihapus oleh tersangka.

3. Perhatikan Sistem Format USB (exFAT/NTFS) Mengingat kapasitas RAM komputer saat ini sangat besar (8GB, 16GB, hingga 32GB), pastikan USB Flash Drive atau HDD Eksternal Anda diformat menggunakan exFAT atau NTFS. Jika Anda menggunakan format FAT32, proses akuisisi akan error dan terhenti di tengah jalan karena FAT32 memiliki limitasi ukuran maksimal 4GB per file.

4. Wajib Run as Administrator Aplikasi membutuhkan akses tingkat rendah (low-level access) ke perangkat keras. Selalu jalankan aplikasi dengan cara klik kanan pada file .exe dan pilih "Run as administrator". Jika tidak, aplikasi akan gagal membaca atau mengakses keseluruhan memori fisik.

5. Standarisasi Penamaan File Untuk memudahkan dokumentasi Chain of Custody (Rantai Komando Barang Bukti), gunakan format penamaan file yang standar. Sertakan ID Kasus, Nama Mesin/Tersangka, dan Tanggal. (

Contoh: KasusA_LaptopTersangka_RAM16GB_24052024.raw)