Dijital verilerin suçla bağlantısını ortaya koymak artık sadece yazılı belgelerle değil, elektronik cihazlar aracılığıyla da mümkündür. Bilgisayarlar ve onlara bağlı dijital donanımlar, kullanıcıların günlük hareketlerini, silinmiş belgelerini, internet geçmişlerini ve dosya transferlerini içerisinde barındırır. Adli bilişim uzmanlarımız, bu tür cihazlarda yürüttüğü incelemelerle olaylara ışık tutacak teknik delilleri ortaya koyar.
İnceleme süreci, her zaman cihazın fiziksel durumu ve veri bütünlüğü korunarak başlatılır. Orijinal cihazlardan birebir dijital kopya (imaj) alınır. Bu sayede delilin kendisine zarar vermeden, kopya üzerinde detaylı analizler yapılabilir. Yapılan işlemler, her adımı kayıt altına alınarak gerçekleştirilir. Çünkü adli bilişimde en önemli ilke, delilin bütünlüğünü bozmadan analiz etmektir.
Sabit Disk (HDD/SSD) İncelemeleri
Bilgisayarın ana veri kaynağı olan sabit diskler; silinen belgeler, son erişilen dosyalar, tarayıcı geçmişleri, kurulu programlar ve sistem günlüklerini içerir. İnceleme sırasında disk içindeki veriler; zaman damgaları, dosya ilişkileri ve erişim geçmişi üzerinden ayrıntılı olarak analiz edilir. Örneğin bir dosyanın oluşturulma tarihi ile değiştirilme tarihi arasında tutarsızlık varsa, bu durum veri manipülasyonunun ipuçlarını verebilir.
SSD disklerde ise veri yapısı farklı olduğundan TRIM komutu gibi özellikler dikkate alınır. Bu sayede kurtarılabilecek veriler maksimum düzeyde elde edilir. Veri kurtarma sırasında kullanılan araçlar, sistem kayıtlarına veya özel kullanıcı klasörlerine ulaşarak olay zaman çizelgesi oluşturulmasını sağlar.
Taşınabilir Disk ve USB Bellek İncelemeleri
Kullanımı pratik olan taşınabilir diskler ve USB bellekler, aynı zamanda dijital suçlarda en çok kullanılan veri taşıyıcılarıdır. Bu cihazlarda inceleme yaparken cihazın hangi sistemlere bağlandığı, hangi dosyaların silindiği veya gizlendiği detaylıca tespit edilir. USB bağlantı kayıtları, işletim sistemi loglarında bulunabilir. Örneğin bir USB belleğin belli bir tarihte sisteme takıldığı, ardından bir dosyanın o USB’den silindiği tespit edilebilir.
Ayrıca, cihaz içerisindeki dosyalar haricinde gizli bölümler, kurtarma alanları veya saklanmış şifreli klasörler de analiz edilir. Adli analiz yazılımları, bu tür donanımlarda şüpheli veri izlerini çok daha hızlı ve etkin şekilde tespit edebilir.
CD / DVD İncelemeleri
Günümüzde yaygınlığı azalmış olsa da CD ve DVD gibi optik medya araçları hala bazı kişiler tarafından arşivleme ya da iz bırakmadan veri aktarmak amacıyla kullanılıyor olabilir. Bu tür disklerin içeriği kopyalanabilir, oluşturulma tarihleri incelenebilir ve varsa şifrelenmiş bölümleri çözümlenebilir.
Hasarlı ya da çizilmiş disklerde özel cihazlarla okuma yapılabilir. Fiziksel müdahaleye uğramış veya kasıtlı olarak hasar görmüş CD’lerden bile kurtarılabilecek veri varsa, bu uzmanlarımız tarafından tespit edilir ve raporlanır.
Bu hizmetlerimizle ilgili bilgisayar donanım incelemesi yaptırmak veya teknik görüş almak istiyorsanız bizimle iletişime geçebilirsiniz. Tüm süreçler gizlilik ilkesiyle ve yasal çerçevede yürütülmektedir.