Soru & Cevap
Polislere sadece aradıkları döneme ait belgeleri bir harici diske kopyalayıp vermeyi teklif ettim ama tüm bilgisayarın kopyasını almaları gerektiğini söylediler. Neden sadece o dosyaları almıyorlar?
Soruşturma aşamasında cihazların basit bir kopyalama yöntemiyle değil, tam ve eksiksiz bir şekilde kopyalanması hukuki güvenilirlik açısından teknik bir zorunluluktur. Normal bir dosya kopyalama işleminde sürükle bırak yapıldığında, dosyaların oluşturulma veya son değiştirilme tarihleri gibi önemli üstveriler değişebilmekte ve bu durum verinin ispat gücüne onarılamaz zararlar verebilmektedir. Ayrıca, sadece görünen dosyaların alınması, diskin boş gibi görünen alanlarında yer alan silinmiş dosyalara veya gizlenmiş sistem kayıtlarına ulaşılmasını tamamen engelleyecektir. Bu nedenle uzmanlar, cihazın sektör bazında hiçbir verisi eksilmeden ve değişmeden klonlanmasını sağlayan adli kopya donanımlarını kullanarak, tüm diskin güvenilir bir yedeğini almak durumundadırlar.