Adli Bilişim ve Dijital İnceleme
Bilgisayar, telefon ve depolama birimlerindeki verileri inceleme talebinize göre değerlendiriyoruz. Aranan dosyayı, ilgili tarih aralığını ve rapor ihtiyacını birlikte netleştiriyoruz.
Önce neyi aradığımızı netleştirelim.
Silinen bir klasörü bulmak, belirli bir tarihteki kamera kaydını araştırmak ve bir telefondaki mevcut verileri incelemek aynı çalışma değil. Cihazı almadan önce hangi bilgiye ihtiyaç duyduğunuzu, olayın ne zaman yaşandığını ve cihazda sonradan neler yapıldığını soruyoruz.
Datotex’te bilgisayar, telefon ve depolama birimlerini veri kurtarma ve dijital inceleme kapsamında değerlendiriyoruz. Dosya sistemi kayıtları, erişilebilen içerikler ve silinmiş verilere ait izler, talebin kapsamına göre incelenebiliyor.
Bir dosyanın bulunmasıyla bir olayın açıklanması arasında fark var. Örneğin bir dosyanın tarih bilgisi tek başına onu kimin oluşturduğunu göstermez. İncelemede ulaşılabilen bulguları, bu bulguların sınırlarıyla birlikte ele alıyoruz.
Kaynağı korumak, incelemenin bir parçası.
Bir depolama birimini bilgisayara bağlamak bile üzerinde yeni kayıtlar oluşmasına yol açabilir. Bu yüzden sıradan bir dosya kopyasıyla inceleme amacıyla alınan disk imajını aynı şey olarak görmüyoruz.
İmaj, depolama biriminin okunabilen alanlarının kopyasıdır. Cihaz ve çalışma kapsamı uygunsa analiz bu kopya üzerinde yürütülebilir. Arızalı veya şifreli bir cihazda ise yöntemi cihazın erişim durumuna göre seçmek gerekir; her kaynaktan eksiksiz imaj alınabileceği söylenemez.
Hash değeri, alınan imajın veya dosyanın daha sonra değişip değişmediğini karşılaştırmaya yarar. Verinin doğru olduğunu, bir işlemi kimin yaptığını ya da dosyanın içeriğinin gerçeği yansıttığını tek başına kanıtlamaz.
İşlem geçmişini paylaşın. Cihaz daha önce başka bir yerde incelendiyse, bir programla tarandıysa veya içindeki dosyalar kopyalandıysa bunu bilmemiz önemli. Önceki müdahaleleri yok sayarak değerlendirme yapmıyoruz.
Cihaza göre değişen inceleme.
Hangi verilere erişilebileceği yalnızca cihazın markasına bağlı değil. Arıza, kullanım geçmişi, yazılım sürümü ve şifreleme de sonucu etkiliyor.
Bilgisayar, disk ve taşınabilir bellek
Kullanıcı dosyaları, klasör yapıları, bölüm bilgileri ve silinmiş dosya kayıtları incelenebilir. Fiziksel arıza nedeniyle okunamayan bir diskte önce veriye erişim sorununun ele alınması gerekir.
Hard disk incelemesini okuyunTelefon, tablet ve yedekler
Mevcut fotoğraflar, videolar, belgeler ve erişilebilen uygulama verileri talebe göre değerlendirilir. Kilit durumu, cihaz modeli ve yedeğin tarihi önemlidir. Her telefondan silinmiş mesaj veya uygulama içeriği çıkarılabileceğini söylemiyoruz.
Telefon incelemesini okuyunDVR / NVR ve kamera medyaları
İstenen tarih ve saat aralığı, kayıt cihazının modeli ve disk üzerindeki kayıt yapısı araştırılır. Kayıt almaya devam eden sistemlerde eski görüntülerin üzerine yazılmış olabilir; bir tarih aralığının görünmemesi tek başına kurtarılabileceği anlamına gelmez.
Şirket cihazları ve depolama sistemleri
Belirli dosya veya tarih aralıklarına ilişkin taleplerde inceleme sınırı baştan belirlenir. NAS, RAID ve sunucu ortamlarında depolama yapısı ile yetkili kişinin sağlayabildiği erişim bilgileri birlikte değerlendirilir.
Telefonu incelemeye hazırlamak için sıfırlamayın.
Sıfırlama, güncelleme veya rastgele kurtarma uygulamaları yükleme gibi işlemler mevcut verileri etkileyebilir. Açık veya kilidi çözülmüş bir cihazı yeniden başlatmadan önce durumunu paylaşın; güç ve bağlantı konusunda her cihaza aynı talimatı vermek doğru değil.
İnceleme talebini, cihaz sahibi veya inceleme yetkisini belgeleyebilen kişi üzerinden değerlendiriyoruz. Cihaz şifresi ve hesap bilgilerini herkese açık bir mesajda paylaşmayın.
Raporda yalnızca sonucu değil, nasıl ulaşıldığını da görmek gerekir.
“Veri bulundu” ifadesi çoğu talep için tek başına yeterli değil. Teknik rapor isteniyorsa hangi cihazın incelendiği, çalışmanın hangi verilerle sınırlı olduğu ve bulgulara hangi yöntemle ulaşıldığı açıklanmalı.
İnceleme ve rapor kapsamını işe başlamadan önce birlikte belirliyoruz. Bir veri kurtarma teslimiyle belirli soruları yanıtlayan teknik inceleme raporunun aynı çıktı olmadığını bu aşamada ayırıyoruz.
Okunamayan alanlar, eksik yedekler veya erişilemeyen veriler varsa bunlar da değerlendirmenin parçası. Dosya adına ya da tek bir tarih kaydına bakarak kesin sonuç çıkarmak yerine, neyin görülebildiğini ve neyin belirsiz kaldığını açıklıyoruz.
Teknik raporun kapsamı: Burada anlattığımız hizmet teknik inceleme ve raporlamadır; mahkemece görevlendirilmiş bilirkişi hizmeti olarak sunulmaz. Adli bir süreç için rapor talep ediyorsanız istenen kapsamı avukatınız veya ilgili merciyle netleştirip bize iletin. Raporun belirli bir kurum tarafından kabul edileceğine dair garanti vermiyoruz.
Başvurmadan önce bize ne anlatmalısınız?
Cihazın türünü, aradığınız veriyi ve ilgili tarih aralığını paylaşmanız ilk görüşme için yeterli. Kişisel dosyaları veya özel yazışmaları ön görüşmede göndermeniz gerekmiyor.
- Cihazın marka ve modeli; çalışır, kapalı veya kilitli olup olmadığı.
- Aranan dosya, kayıt ya da teknik sorunun kısa açıklaması.
- Silme, biçimlendirme, arıza veya kayıt kaybının yaklaşık zamanı.
- Olaydan sonra yapılan kullanım, onarım veya kurtarma denemeleri.
- Yalnızca dosya teslimi mi, ayrıca teknik rapor mu istendiği.
Antalya’daki merkezimize cihazı elden ulaştırabilir veya gönderim şeklini bizimle görüşebilirsiniz. Çalışma ve teslim kapsamını, ön incelemeden sonra onayınızla netleştiriyoruz.
İnceleme öncesinde sorulanlar.
Adli bilişim ile veri kurtarma arasındaki fark nedir?
Veri kurtarmada amaç çoğunlukla erişilemeyen dosyaları geri almaktır. Dijital incelemede ise belirli bir teknik soruyu yanıtlamak için veriler, kayıtlar ve işlem geçmişi değerlendirilir. İki çalışma aynı cihazda gerekli olabilir; istenen çıktı baştan belirlenir.
Silinen telefon mesajlarının tamamı bulunabilir mi?
Hayır. Cihaz modeli, işletim sistemi, uygulamanın veri yapısı, şifreleme ve mevcut yedekler erişimi etkiler. Bir uygulamanın telefonda yüklü olması, silinen içeriğinin de okunabileceği anlamına gelmez.
Hash değeri bize ne söyler?
Hash, belirli bir dosya veya imaj için hesaplanan karşılaştırma değeridir. Aynı verinin daha sonra değişip değişmediğini kontrol etmeye yardımcı olur. İçeriğin gerçeği yansıttığını veya dosyayı belirli bir kişinin oluşturduğunu tek başına göstermez.
Kamera kayıt cihazı çalışmaya devam ediyorsa ne yapmalıyım?
Yeni kayıtlar eski görüntülerin üzerine yazabilir. Cihazın modeli, aranan tarih aralığı ve sistemin mevcut durumuyla birlikte bize ulaşın. Diski biçimlendirmeyin veya farklı bir kayıt cihazına takarak deneme yapmayın; nasıl ilerlenmesi gerektiğini duruma göre değerlendirelim.
Verdiğiniz rapor resmi bilirkişi raporu mu?
Bu sayfada sunulan hizmet teknik inceleme ve raporlamadır; mahkeme tarafından görevlendirilmiş bilirkişi hizmeti değildir. Adli kullanım amacı varsa istenen rapor kapsamını avukatınız veya ilgili merciyle netleştirmeniz gerekir. Belirli bir kurumun kabulüne ilişkin garanti verilmez.
Başkasına ait bir cihaz incelenebilir mi?
İnceleme talebi, cihaz sahibi veya inceleme yetkisini belgeleyebilen kişi üzerinden değerlendirilir. Cihazın size ait olmaması durumunda yetkinin ve talebin kapsamı işe başlamadan önce açıklığa kavuşturulmalıdır.
Bu sayfadaki üç görsel, konuları anlatmak için yapay zekâ ile oluşturulmuştur; gerçek müşteri cihazı, vaka veya Datotex laboratuvarı fotoğrafı değildir.
Cihazı ve inceleme ihtiyacını konuşalım.
Hangi veriye, hangi tarih aralığı için ihtiyaç duyduğunuzu anlatın. Cihazda yeni işlem yapmadan önce nasıl ilerleyebileceğimizi değerlendirelim.