Soru & Cevap
Bilgisayarıma suç teşkil eden bir dosyanın ben ofiste yokken başkası tarafından atıldığını ve benimmiş gibi gösterildiğini iddia ediyorum. Bu dosyanın cihaza ne zaman kopyalandığını anlamak mümkün mü?
Dijital ortamlardaki dosyaların sadece ne zaman oluşturulduğu değil, arka planda gizlenen çok daha detaylı zaman damgası bilgileri adli inceleme süreçlerinde net bir şekilde ortaya dökülebilmektedir. İşletim sistemlerinde dosyaların oluşturulma, son erişilme ve son yazılma tarihlerinin yanı sıra, dosya isminin veya yolunun değiştirilmesi gibi işlemleri kayıt altına alan merkezi dosya tablosu adında çok daha hassas bir kayıt yapısı bulunmaktadır. Analiz programları sayesinde bu kayıtlara bakılarak, bahsi geçen dosyanın tam olarak hangi saniyede bilgisayarınıza kopyalandığı veya isminin hangi tarihte değiştirildiği tespit edilebilir. Elde edilecek olan bu kronolojik veriler ve zaman çizelgesi analizleri, dosyanın sizin ofiste olmadığınız bir an aralığında cihaza yerleştirildiğini kanıtlamanız açısından, hukuki incelemeye esas oluşturabilecek bir eylem niteliğindeki en güçlü savunma araçlarınızdan biri olacaktır.