Dewasa ini kejahatan Komputer sudah merambah kepada Dunia digital, menggunakan Komputer dan jaringan Komputer. Komputer forensic merupakan bidang keilmuan baru yang mengalami perkembangan pesat dalam memenuhi kebutuhan penyelidikan. Tesis ini ditulis dengan tujuan untuk memberikan pengenalan dan pemahaman tentang Komputer foresik yang diterapkan dalam sistem Windows NTFS. Tinjauan teoritis dan pengujian Komputer foresik dalam tesis ini akan memberikan pemahaman informasi yang terarah dalam menganalisis sistem Komputer. Studi penelitian ini terfokus pada empat hal yaitu : proses Komputer forensik, teknik Komputer forensic, sistem file NTFS dan ilmu forensik. Proses Komputer forensic dan teknik Komputer forensic digunakan untuk lingkup teori dalam penelitian sedangkan sistem file NTFS dan ilmu forensic digunakan untuk menganalisis, menguji dan mengembangkannya untuk sistem NTFS. Komputer forensic sebenarnya melibatkan banyak orang dengan berbagai bidang keahlian seperti : penasehat hokum, ahli forensic, ahli teknik dan sebagainya sehingga wajar saja bila berbeda pandangan terhadap kasus-kasus yang dinvestigasi. Sistem NTFS dapat memberikan informasi lengkap dalam proses investigasi seperti : tindakan apa yang harus diambil ketika sistem Komputer ditembus aplikasi-aplikasi apa saja yang telah diinstal, bagaimana Komputer dikonfigurasi, bagaimana proses pemulihan file yang dihapus atau hilang dan bagaimana tindakan khusus dalam menggumpulkan informasi informasi terhadap file yang akan dipulihkan. Semua ini dapat dibantu dengan perangkat lunak dalam melakukan proses investigasi terhadap sistem NTFS. Dengan demikian investigator harus memiliki pemahaman yang mendalam tentang sistem file NTFS dan sistem file dalam Komputer secara keseluruhan, Bukti-bukti digital yang dikumpulkan nantinya dapat digunakan untuk merekonstruksi kejahatan yang terjadi sehingga pertanyaan utama seperti : siapa, apa, kapan, bagaimana, dimana dan mengapa dapat dijawab secara ilmiah.