Soru & Cevap
Soruşturma aşamasında laboratuvara götürülen sabit diskimdeki dosyaların bilirkişiler veya uzmanlar tarafından yanlışlıkla silinmesi veya bozulması gibi bir risk var mıdır?
Adli bilişim süreçlerinde orijinal delillerin incelenmesi sırasında verilerin yanlışlıkla silinmesi veya üzerlerine yeni veri yazılması riskini ortadan kaldırmak için yazma koruma cihazları adı verilen özel donanımlar ve katı prosedürler kullanılmaktadır. Uzmanlar orijinal diskiniz üzerinde asla doğrudan ve fiziki bir inceleme yapmazlar, bunun yerine materyalin sektör seviyesinde birebir ve kusursuz kopyasını alarak laboratuvar ortamında analiz işlemlerine bu kopya üzerinden devam ederler. İmaj alma denilen bu işlem sırasında cihaz ile bilgisayar arasına takılan donanımsal bloklayıcılar, orijinal diske herhangi bir veri gönderilmesini fiziksel olarak engelleyerek delil güvenliğini en üst düzeyde sağlarlar. Dolayısıyla, uluslararası standartlara uygun yazılım ve donanımların doğru biçimde kullanıldığı bir analiz sürecinde, sizin adli makamlara teslim ettiğiniz orijinal dijital deliller üzerinde bir bozulma veya veri kaybı yaşanması teknik olarak beklenmeyen bir durumdur.