Silinen veya Erişilemeyen Dijital Verilerin Adli İncelemesi

Çoğu durumda hayır. Bir dosyanın silinmesi genellikle verinin fiziksel olarak yok edilmesi değil, sistemin o alanı boş olarak işaretlemesidir; alanın üzerine yeni veri yazılana kadar içerik kurtarılabilir olabilir.

Silme işleminin kendisi de bir izdir. Neyin, ne zaman ve hangi yöntemle silindiği çoğu zaman olayın en kritik bulgusudur.

• Silinmiş dosya ve klasörlerin tespiti
• Dosya artıklarının (file slack) ve ayrılmamış alanın taranması
• Dosya sistemi kayıtlarından silme izlerinin çıkarılması
• Silinmiş mesajlaşma ve uygulama verilerinin araştırılması
• Toplu silme ve veri imha yazılımı kullanımı izlerinin değerlendirilmesi
• Kurtarılabilirlik durumunun teknik olarak değerlendirilmesi
• Silme zamanının belirlenmesine yönelik analiz
• Bulguların raporlanması

Bu hizmetin odağı delil niteliğindeki silme izleridir; yalnızca dosyaları geri getirmek amaçlanıyorsa veri kurtarma hizmetlerimiz daha uygundur. Kurtarılabilirlik; cihazın yapısına, dosya sistemine, verinin üzerine yazılıp yazılmadığına ve cihazın mevcut durumuna bağlıdır.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Adli imaj ve doğrulama: Materyale yazma engelleyici (write-blocker) bağlanarak birebir adli imaj alınır; imajın orijinalle aynı olduğu hash değeriyle doğrulanır ve kayda geçirilir.
3. Analiz: Dosya sistemi kayıtları, ayrılmamış alan ve dosya artıkları (file slack) birlikte taranır; silme yöntemi ve yaklaşık silme zamanı değerlendirilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız.

İç soruşturma yürüten kurumlar, ticari ve hukuki uyuşmazlık tarafları ve veri kaybı yaşayan bireyler.