Dijital Delil: Windows Kayıtlarından USB İzlerinin Hukuki Analizi

Bilgi ve iletişim teknolojilerinin hızla gelişmesi, hukuki ihtilafların ve suç tiplerinin de dijital alana kaymasına neden olmuştur. Günümüzde, özellikle ticari sırların çalınması, kişisel verilerin hukuka aykırı olarak elde edilmesi ve kurum içi yetkisiz veri aktarımı gibi vakalarda taşınabilir veri depolama ortamları başrol oynamaktadır. Bir bilişim hukuku avukatı olarak mahkemeye sunulacak kanıtların niteliği ve güvenilirliği en temel odak noktamızdır. Bu bağlamda, şüpheli eylemlerin ispatında Windows işletim sistemi kayıtları eşsiz birer dijital delil kaynağıdır. Bir USB aygıtının bilgisayara bağlanmasıyla birlikte, sistemin arka planında çalışan algoritmalar cihazın kimliğini, bağlantı sürelerini ve kullanıcı ilişkisini geri döndürülemez bir biçimde kaydeder. Hukuki süreçlerde iddia makamının veya savunmanın dayanağını oluşturacak bu teknik veriler, olayın aydınlatılmasında somut ve reddedilemez bir ispat aracı olarak karşımıza çıkmaktadır.

Windows Kayıt Defteri (Registry) Üzerinden Dijital İzlerin Tespiti

Bir hukuki ihtilafta en çok ihtiyaç duyulan bilgi, eylemin tam olarak ne zaman ve hangi cihazla gerçekleştirildiğidir. İlgili uyuşmazlıklarda Windows Kayıt Defteri, adli bilişim incelemelerinin hukuki temelini oluşturur. Cihazın sisteme ilk ve son takılma zamanları, marka ve modeli, seri numarası gibi donanımsal bilgiler sistemin USBSTOR anahtarı altında detaylı olarak tutulmaktadır. Mahkemede bir kişinin yetkisiz bir aygıt kullandığını iddia ediyorsak, cihazın firmasını ve ürün kodunu bu kayıtlardan yola çıkarak somut şekilde ispatlayabiliriz. Üstelik işletim sistemi, sisteme bağlanan cihaza özel bir sürücü harfi ve eşsiz bir tanımlama numarası atar. Hukuki anlamda bu izler, sadece bir cihazın varlığını değil, o cihazın spesifik olarak uyuşmazlığa konu olan bilgisayarda işlem gördüğünü kanıtlamak adına reddedilemez bir dijital parmak izi niteliği taşımaktadır.

Kullanıcı Hesabı ile USB Cihazının Hukuki İlliyet Bağı

Ceza yargılamasında ve iş hukuku davalarında eylemin aidiyeti, yani suçu veya ihlali kimin gerçekleştirdiği meselesi ispat sürecinin en kritik aşamasıdır. Sadece bir bilgisayara izinsiz bir USB takıldığının ispatı, işlemi o bilgisayarı ortak kullanan şüphelilerden hangisinin yaptığını kesin olarak göstermez. İşte bu hassas noktada, NTUSER. DAT dosyası hukuki illiyet bağının kurulmasında kilit rol oynar. Bu yapılandırma dosyası, işlemi gerçekleştiren kullanıcı profiline ait bağlantı geçmişini şüpheye yer bırakmayacak şeffaflıkta saklar. Bir çalışan işverenine ait gizli verileri kopyaladıysa, takılan harici belleğin eşsiz tanımlama kodu direkt olarak o çalışanın Windows oturum hesabı ile ilişkilendirilir. Dolayısıyla, mahkeme huzurunda öne sürülebilecek soyut ve dayanaksız savunmaları bertaraf etmek, bu dijital illiyet bağının teknik olarak analiz edilmesiyle hukuken mümkün hale gelmektedir.

Zaman Çizelgesinin Oluşturulması ve Olay Günlükleri (Event Logs)

Dijital hırsızlık veya ticari casusluk vakalarının aydınlatılmasında saniyelerin dahi hukuki ispat açısından önemi büyüktür. Şüpheli bir cihazın hayatın olağan akışına aykırı olarak çok kısa süreliğine sisteme takılıp çıkarılması, kötü niyetli bir veri transferinin veya yetkisiz müdahalenin en güçlü karinesidir. Bu tür davalarda sadece cihazın ne zaman bağlandığını değil, sistemde tam olarak ne kadar süre aktif kaldığını da delillendirmek zorundayız. Bu zorunluluğu yerine getirirken adli bilişim standartlarına uygun olarak Windows Olay Günlükleri üzerinden gerçekleştirilen kronolojik analizler davanın seyrini tamamen değiştirecek güçte veriler sunmaktadır. Olay günlüğü kayıtları, şüphelinin bilgisayar başındaki fiili eylem süresini mahkeme heyetine matematiksel bir kesinlikle ispatlamamızı sağlayan temel mekanizmalardır. İncelemelerde şu kritik kaynaklar delil bütünlüğünü sağlar:

• 2003 olay numarası: Sisteme bağlanan cihazın sürücülerinin yüklendiği ve bağlantı eyleminin fiilen başladığı saniyeyi kaydeder.
• 2102 olay numarası: İlgili aygıtın bilgisayar sisteminden fiziki olarak çıkarıldığı anı işaret ederek veri aktarım sürecini noktalar.
• setupapi. Dev. Log günlüğü: Aygıtın sisteme entegre edildiği ilk anları detaylandırarak hukuki süreçlerde fiil tarihlerinin tespitine yardımcı olur.

Elde edilen bu ardışık olay kayıtları, hukuki merciler önünde iddia edilen veri hırsızlığı fiilinin süresi ile kopyalandığı öne sürülen ticari veya kişisel verinin büyüklüğü arasındaki teknik tutarlılığı kusursuz bir uyumla değerlendirmemize olanak tanır. Örneğin, gigabaytlarca verinin sızdırıldığı iddiası, sistem günlüğünde cihazın sadece birkaç saniye takılı kaldığının görülmesiyle teknik olarak çürütülebilir. Bilgisayar sisteminde gerçekleştirilen kullanıcı eylemlerinin bu denli şeffaf, kronolojik ve manipüle edilemez bir biçimde adli bilişim metodolojileriyle belgelenmesi, davanın esasına yönelik olarak sunulan haksız itirazları temelden yok etmektedir. Doğru hukuki argümantasyonla birleştiğinde bu günlükler en kesin delillerdir.