Dijital Delillerin Toplanması, İmaj Alınması ve Muhafazası

Hukuk yargılamalarında ve ceza soruşturmalarında dijital delillerin hukuka uygun olarak elde edilmesi, incelenmesi ve mahkemeye sunulması davanın seyrini doğrudan etkileyen kritik bir süreçtir. Bilgisayarlar, akıllı telefonlar, harici diskler ve bulut sunucular üzerinde yapılan incelemelerde ilk kural delil bütünlüğünün (Chain of Custody) bozulmamasıdır.

1. Adli İmaj (Bit-Stream Image) Alma

Dijital materyaller üzerinde doğrudan inceleme yapmak yasaktır ve orijinal verinin bozulmasına yol açabilir. Bu nedenle uzmanlar tarafından özel adli bilişim yazılımları (EnCase, FTK imager vb.) kullanılarak diskin birebir bit seviyesinde kopyası (imajı) alınır. İncelemeler bu imaj dosyası üzerinden yürütülür.

2. Hash Değerleri (MD5 / SHA-256) ile Doğruluk

Alınan kopyanın orijinal veriyle birebir aynı olduğunu kanıtlamak için matematiksel özet algoritma değerleri (Hash) hesaplanır. Raporlamada bu hash değerlerinin eşleştiği belgelenerek verinin manipüle edilmediği garanti altına alınır.