Bilgisayar ve Dizüstü Bilgisayar Adli Bilişim İncelemesi

Kurumsal uyuşmazlıkların ve iç soruşturmaların önemli bir bölümünde belirleyici iz bir çalışanın bilgisayarındadır: kopyalanan dosyalar, silinen belgeler, takılan USB bellekler veya değiştirilen kayıtlar.

Bu izler doğru yöntemle bir araya getirildiğinde olayın zaman çizelgesi ortaya çıkar. Bilgisayarı inceleme öncesinde açıp kullanmak ise zaman bilgilerini değiştirebilir.

• Yazma korumalı adli imaj alınması ve doğrulama hash değerinin kaydedilmesi
• Dosya ve klasör yapısı ile oluşturma, değiştirme ve erişim zaman bilgileri
• Silinmiş dosyaların ve dosya artıklarının (file slack) analizi
• Kullanıcı oturum kayıtları ve sistem günlüklerinin incelenmesi
• Takılan harici cihaz (USB bellek, harici disk) kayıtlarının tespiti
• Kurulu uygulamalar ve uygulama verilerinin incelenmesi
• İnternet kullanımı ve tarayıcı izlerinin analizi
• Şifreli bölümlerin ve gizlenmiş alanların tespiti

İnceleme, olaya konu bilgisayarın ve diskinin belirlenmesiyle başlar. Analizi adli bilişim yazılımlarıyla, yalnızca doğrulanmış imaj üzerinde yürütürüz.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Adli imaj ve doğrulama: Materyale yazma engelleyici (write-blocker) bağlanarak birebir adli imaj alınır; imajın orijinalle aynı olduğu hash değeriyle doğrulanır ve kayda geçirilir.
3. Analiz: Dosya sistemi kayıtları, kullanıcı oturumları, USB geçmişi ve uygulama verileri incelenir; bulgular zaman çizelgesinde birleştirilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız.

İç soruşturma yürüten şirketler, ticari uyuşmazlık tarafları, hukuk büroları ve bireysel başvurular.