Dosya ve Belge Teknik Analizi (Metadata)

Bir belgenin iddia edilen tarihte oluşturulup oluşturulmadığı, sonradan değiştirilip değiştirilmediği veya hangi cihazda üretildiği, üst veri (metadata) analiziyle teknik olarak değerlendirilebilir.

Ticari uyuşmazlıklarda, tarihi tartışmalı bir sözleşme veya tutanak için bu bulgu çoğu zaman belirleyici olur.

• Dosya oluşturma, değiştirme ve erişim zaman bilgilerinin analizi
• Belge metadata incelemesi (yazar, düzenleme süresi, sürüm geçmişi)
• Fotoğraf ve video metadata değerlendirmesi (cihaz bilgisi, çekim zamanı)
• Dosya biçimi ve iç yapısının teknik incelenmesi
• Sonradan düzenleme ve dönüştürme izlerinin araştırılması
• Aynı belgenin farklı sürümlerinin karşılaştırılması
• Dosya kaynağına ilişkin dijital izlerin değerlendirilmesi
• Bulguların objektif biçimde raporlanması

Dosyaları orijinal hâlleriyle, üst verileri (metadata) bozulmadan elde ederiz. E-posta eki olarak iletme veya mesajlaşma uygulamasıyla gönderme gibi işlemler üst verileri (metadata) değiştirebileceğinden, dosyanın kaynağından alınması önemlidir.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Edinim ve doğrulama: Dosya, bulunduğu ortamdan değiştirilmeden kopyalanır ve hash değeri kaydedilir.
3. Analiz: İçeriğin yanında dosyanın ikili (binary) yapısı ve üst veri (metadata) katmanları incelenir; farklı kaynaklardaki zaman bilgileri karşılaştırılarak tutarlılık değerlendirilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız.

Ticari uyuşmazlık tarafları, hukuk büroları ve belge gerçekliğinin tartışıldığı süreçlerdeki kurumlar.