Soru & Cevap
Olay sırasında bilgisayarımın fişi aniden çekildi ve kapanmış oldu. Ekranda açık olan ama kaydetmediğim çok önemli yazışmalar vardı, bu bilgiler geri getirilebilir mi?
Bilgisayarın aniden kapanması durumunda sadece geçici bellek üzerinde kayıtlı olan bilgilerin büyük bir kısmı elektrik kesildiği anda ne yazık ki silinerek kaybolmaktadır. Ancak, teknik analiz süreçlerinde incelenebilecek önemli bir emare olarak karşımıza çıkan sayfalama dosyası veya uyku modunda kullanılan sistem dosyaları sayesinde bu verilerin bir kısmının sabit disk üzerinden kurtarılma ihtimali hala bulunmaktadır. Eğer işletim sistemi bellek yetersizliği nedeniyle veya cihazı uyku moduna alırken o anki açık olan parolaları, elektronik posta içeriklerini ve şifreli verileri bu dosyalara yazmışsa, adli analiz uzmanları bu verileri tespit edebilirler. Bu nedenle, kaydettiğinizi düşünmediğiniz geçici dosyaların dahi uzman yazılımlar eşliğinde detaylıca incelenmesi, davanızın gidişatı açısından ispat sürecinde değerlendirilebilecek önemli bir emare niteliğindedir.