Mengapa ‘dihapus’ bukan berarti hilang: Bagaimana polisi menemukan rekaman bel pintu Nancy Guthrie

Direktur FBI Kash Patel mengatakan kemarin bahwa penyelidik menemukan rekaman dari kamera bel pintu ibu Savannah Guthrie menggunakan “data sisa yang terletak di sistem backend.” Klaim ini membuat banyak pengguna kamera keamanan rumah mengajukan pertanyaan tidak nyaman: Apakah data Anda benar-benar hilang saat Anda menekan tombol hapus?

Ketika Nancy Guthrie hilang, para pejabat mengatakan dia memiliki kamera bel pintu, tetapi kamera itu telah dilepas secara paksa, dan dia tidak berlangganan. Artinya tidak ada video yang disimpan di cloud. Sepuluh hari kemudian, FBI merilis cuplikan dari kamerayang ternyata adalah a Bel Pintu Sarangdengan jelas menunjukkan tersangka bertopeng.

Hal ini merupakan terobosan besar dalam kasus ini dan menyoroti pentingnya kamera keamanan dalam menyelesaikan kejahatan, meskipun efek jeranya masih belum terbukti. Namun hal ini menimbulkan kekhawatiran privasi seputar bagaimana rekaman yang dianggap “hilang” ini ditemukan.

Bagaimana cara Google mengambil rekaman yang telah dihapus dan akun pengguna tidak dapat mengaksesnya? Apakah ini berarti rekaman Anda yang dihapus dapat diakses oleh penegak hukum? Jawaban atas pertanyaan kedua, menurut pakar forensik yang saya ajak bicara, secara teknis adalah ya. Rekaman yang dihapus dan disimpan di cloud dapat dipulihkan, namun dalam kasus ini, hal tersebut mungkin sangat sulit, dan sumber daya untuk melakukannya kemungkinan besar hanya tersedia karena tingginya kasus tersebut.

Saya juga menghubungi Google, tetapi tidak memberikan informasi tambahan apa pun daripada mengkonfirmasi bahwa mereka “membantu penegakan hukum dalam penyelidikan mereka.”

Untuk memahami apa yang mungkin terjadi, ada baiknya mengetahui cara kerja kamera Nest Google, karena cara kerjanya berbeda dari kebanyakan kamera yang ada di pasaran. Kebanyakan dari mereka hanya melakukan streaming rekaman langsung kecuali Anda membayar berlangganan layanan cloud perusahaan atau menggunakan penyimpanan lokal, seperti kartu microSD atau hub rumah.

Sebaliknya, kamera Nest dapat mengirim klip ke server Google bahkan tanpa a langganan berbayar. Google menawarkan sejumlah kecil penyimpanan cloud gratis — model lama menyimpan klip hingga lima menit selama tiga jam; itu model terbaru simpan klip 10 detik selama enam jam. Artinya, beberapa rekaman diunggah dan disimpan, setidaknya untuk sementara, baik Anda membayar atau tidak.

Tidak seperti kebanyakan pesaing, Google tidak menawarkan penyimpanan lokal sebenarnya yang dapat Anda akses sendiri. Kamera Nest yang lebih baru memang memiliki keterbatasan penyimpanan cadangan di perangkatnamun hanya dapat diakses melalui cloud Google.

Semua ini berarti rekaman tersangka masuk ke server Google, meskipun Nancy Guthrie tidak membayar untuk berlangganan. Jika kita berasumsi Guthrie tidak memiliki Nest Doorbell terbaru, yang diluncurkan Oktober lalu, maka bel pintunya akan mampu merekam klip berdurasi lima menit, dan dia akan memiliki akses ke klip tersebut melalui aplikasi Nest atau Google Home hingga tiga jam setelah perekaman.

Departemen Sheriff Pima County mengatakan bel pintu dinonaktifkan pada pukul 1:47 pagi tanggal 1 Februari, dan dia tidak dilaporkan hilang hingga keesokan paginya, lebih dari tiga jam kemudian. Pada saat itu, rekaman tersebut tidak lagi dapat diakses oleh siapa pun yang memiliki akses ke akun tersebut. (Ada kemungkinan anggota keluarga Guthrie memiliki akses ke aplikasi tersebut; saya tahu saya memiliki akses ke aplikasi bel pintu video orang tua saya yang sudah lanjut usia.)

Namun karena pernah berada di cloud, ada kemungkinan bisa diambil kembali. Menurut Nick Barreiro, kepala analis forensik Prinsip Forensikmenghapus rekaman dari cloud tidak berarti rekaman itu langsung hilang. “Saat Anda menghapus sesuatu dari server, data tersebut tidak langsung ditimpa – sistem file hanya diminta untuk mengabaikan data ini, dan ruang ini sekarang tersedia untuk digunakan. Namun jika tidak ada data baru yang ditulis di atasnya, data tersebut akan tetap ada, meskipun Anda tidak dapat melihatnya.”

Meskipun cukup mudah untuk mengambil data ini dari server lokal atau hard drive, Barreiro mengatakan proses untuk mengambil data dari server Google kemungkinan jauh lebih rumit.

Meskipun Barreiro tidak memiliki pengetahuan langsung tentang proses yang dilakukan Google, ia menghabiskan satu dekade di bidang penegakan hukum dengan fokus pada bukti-bukti yang tercatat sebelum pindah ke sektor swasta lima tahun lalu. “File video ini belum tentu semuanya disimpan di satu server; mereka mungkin disimpan dalam fragmen di server di seluruh dunia. Ini mungkin menjadi sangat rumit dengan arsitektur Google,” katanya.

Meskipun proses dasar pemulihan data tetap sama, menemukan file-file ini seperti mencari jarum di tumpukan jerami. “Karena telah dihapus, mereka tidak lagi teridentifikasi oleh sistem file,” katanya. “Jadi, Anda mencarinya secara manual.”

Mungkin ada alasan lain mengapa rekaman tersebut memerlukan waktu lebih dari seminggu untuk dirilis. Barreiro mengatakan mungkin saja Google dapat mengaksesnya dengan segera, namun tidak akan merilis rekaman tersebut tanpa proses hukum yang tepat. “Google terkenal tidak kooperatif dengan penegak hukum; mereka akan mematuhi perintah penggeledahan, namun dengan cara yang paling tidak membantu dan mereka akan melawannya,” katanya. “Mungkin saja penundaan tersebut hanya karena proses hukum, perintah pengadilan yang disampaikan dengan tepat, dan pengacara Google yang menentangnya.”

Namun, dia mengatakan hal ini sepertinya tidak mungkin terjadi, mengingat sifat kasusnya yang sangat menonjol. Selain itu, laporan menunjukkan teknisi Google membutuhkan “beberapa hari” untuk memulihkan rekaman tersebut.

Namun ini merupakan poin penting bagi mereka yang khawatir data mereka dapat diakses setelah dihapus. Meskipun secara teknis hal ini mungkin terjadi dalam kasus ini, namun sangat kecil kemungkinannya untuk terjadi secara teratur. Barreiro percaya bahwa hal ini “sama sekali bukan sesuatu yang akan dilakukan Google pada kasus-kasus biasa.”

Ring, yang juga menyimpan videonya di cloud, mengatakan kepada saya bahwa konsep “data sisa” tidak asing lagi bagi mereka. “Kami mengalami masalah ini ketika orang-orang menghapus rekaman dan bertanya kepada kami apakah kami dapat membantu mendapatkannya kembali,” kata juru bicara Ring, Emma Daniels. “Tapi itu hilang.”

Meskipun kasus ini menunjukkan bahwa pemulihan secara teknis mungkin dilakukan, namun kasus ini juga menunjukkan bahwa pemulihan tersebut jarang terjadi, membutuhkan banyak sumber daya, dan hanya dilakukan pada keadaan luar biasa. Namun jika ide tersebut membuat Anda tidak nyaman, Anda dapat mengurangi risiko dengan menggunakan penyimpanan lokal yang Anda kendalikan dan/atau layanan cloud yang menawarkan enkripsi ujung ke ujung, yang berarti penyedia tidak dapat mengakses rekaman Anda.