Perkembangan teknologi saat ini berkembang dengan sangat pesat, hal ini berbanding lurus dengan meningkatnya tindak kejahatan dunia maya. Salah satu tindak kejahatan yang sering terjadi adalah kasus Pornografi. Kejahatan ini dilakukan dengan memanfaatkan salah satu aplikasi Instant Messenger (IM) yang sangat populer yaitu aplikasi WhatsApp. Namun setelah kejahatan tersebut dilakukan selanjutnya pelaku atau tersangka menghapus barang bukti berupa percakapan, rekaman video, gambar dan lainnya yang dilakukan tersangka menggunakan aplikasi WhatsApp. Oleh karena itu, penelitian ini bertujuan untuk menemukan bukti digital terkait kasus Pornografi. Penelitian ini menghasilkan prosedur forensik dalam melakukan investigasi aplikasi WhatsApp untuk mendapatkan barang bukti yang telah dihapus sebelumnya yang berupa sesi percakapan, daftar nomor kontak, foto profil korban dan lainnya. Penelitian ini dilakukan dengan cara membaca file database backup aplikasi WhatsApp yang terenkripsi yang menyimpan sesi percakapan yang sudang dihapus. Penelitian ini menggunakan metode (National Institute of Standards and Technology (NIST). Bukti digital tersebut dapat diperoleh menggunakan salah satu tools forensik yaitu WhtasApp Viewer. Hasil yang didapat pada penelitian ini berupa isi percakapan WhatsApp yang sudah dihapus yang dapat menjadi bukti digital dalam mengungkap tindak kejahatan Pornografi yang terjadi.