Soru & Cevap

Soruşturma mercilerince cihazdan yalnızca mantıksal imaj alınması, cihazın harici disk hafızasında sadece aktif olarak görünen, ayrılmış alanlardaki mevcut dizin ve dosyaların elde edilmesi anlamına gelmektedir. Bu yöntemle, cihazın işletim sistemi üzerinde halihazırda var olan mesajlar, fotoğraflar ve rehber kayıtları gibi verilere ulaşılabilirken, daha önceden kullanıcı tarafından silinmiş olan verilerin mantıksal imaj üzerinden kurtarılması maalesef mümkün olmamaktadır. Silinmiş dosyaların, eski mesajların veya gizlenmiş kayıtların geri getirilebilmesi için, cihazın tüm bellek bloklarının birebir kopyalandığı ve ayrılmamış alanların da incelenebildiği fiziksel imaj alma yöntemine başvurulması ispat süreçleri açısından oldukça elzemdir.