Cep Telefonu ve Tablet Veri Kurtarma (Chip-Off Dahil)

Telefonlar bugün en yoğun kişisel ve kurumsal veriyi barındıran cihazlardır; açılmayan bir telefon, yılların fotoğrafına ve yazışmasına erişimin kaybı anlamına gelebilir.

Mobil cihazlarda veri genellikle şifreli saklanır ve uygulanabilecek yöntem marka, model ve işletim sistemi sürümüne göre değişir. Bu nedenle sonuç cihazın durumuna bağlıdır ve önceden ön inceleme gerekir.

Veri kaybını fark ettiğiniz anda cihazı kullanmayı bırakın. Her yeni kullanım, silinen verilerin üzerine yazılma olasılığını artırır.

Hazır kurtarma yazılımlarını denemeyin, cihazı kendiniz açmayın ve bize ulaşmadan bir servise teslim etmeyin.

Telefon suya düştüyse şarj etmeyin, açmaya ve kurutmaya çalışmayın.

• Cihazın marka, model, işletim sistemi ve fiziksel durumunun değerlendirilmesi
• Uygun veri çıkarım yönteminin belirlenmesi
• Fotoğraf, video, mesajlaşma kaydı, kişiler ve uygulama verilerinin kurtarılması
• Silinmiş verilerin kurtarılabilirlik değerlendirmesi
• Suya veya darbeye maruz kalmış cihazlarda onarım sonrası veri elde etme
• Chip-off yöntemiyle doğrudan bellek çipi üzerinden veri elde etme
• Elde edilen verilerin analiz edilmesi
• Bulguların adli bilişim yöntemlerine uygun raporlanması

Önce en az müdahaleci yöntemleri deneriz. Bu yöntemlerle sonuç alınamadığında ve cihazın teknik durumu uygun olduğunda chip-off değerlendirilir. Chip-off uzmanlık ve özel ekipman gerektirir, cihaza kalıcı zarar verebilir ve yalnızca yazılı onayınızla uygulanır.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Ön inceleme: Cihazın durumu değerlendirilir; kurtarma olasılığı, uygulanabilecek yöntemler ve riskler yazılı olarak paylaşılır.
3. Kurtarma ve doğrulama: Onaylanan yöntemle veri elde edilir; elde edilen veri kümesinin hash değeri kaydedilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız. Cihazın durumuna göre değişir.

Veri kaybı yaşayan bireysel ve kurumsal kullanıcılar, hukuki süreç yürüten taraflar ve iç soruşturma yapan kurumlar.