Tindak kejahatan siber yang melibatkan penyalahgunaan data digital untuk kepentingan ilegal masih menjadi ancaman serius. Salah satunya adalah carding, yaitu tindakan pencurian data kartu kredit secara ilegal untuk keperluan transaksi daring. Pelaku kejahatan digital umumnya menghapus bukti data guna mengaburkan jejak, sehingga menyulitkan proses investigasi. Berdasarkan permasalahan tersebut, penelitian ini bertujuan untuk melakukan pemulihan barang bukti digital yang telah dihapus dari media penyimpanan berupa flashdisk, melalui simulasi kasus kejahatan siber. Dengan menerapkan metode NIST SP 800-86, proses investigasi forensik digital diharapkan dapat berlangsung secara sistematis, akurat, dan dapat digunakan sebagai bukti hukum yang sah. Metode ini juga diharapkan mampu mendukung proses identifikasi serta pemulihan data yang tersembunyi, sehingga informasi digital yang sebelumnya terhapus dapat dikembalikan dan digunakan sebagai alat bukti sah dalam proses penegakan hukum.