Soru & Cevap
Bilgisayarımdaki dosyaları kalıcı olarak sildiğimi sanıyordum. Polis incelemesinde bu sildiğim dosyalar geri getirilebilir mi?
Bilgisayardan silindiği sanılan dosyaların, uzmanlar tarafından özel adli bilişim teknikleriyle geri getirilebilme ihtimali her zaman bulunmaktadır. Kullanıcı tarafından yapılan silme işleminde genellikle sadece dosya sistemindeki adres ve uzunluk bilgileri silinir, ancak verinin kendisi sabit disk üzerinde fiziksel olarak kalmaya devam edebilir. Üzerine yeni bir veri yazılmadığı sürece, silinen dosyaların önemli bir kısmı özel kurtarma yazılımları aracılığıyla tamamen veya kısmen yeniden elde edilebilir niteliktedir. Bu şekilde geri getirilen dosyalar, soruşturma aşamasında incelenerek olayı aydınlatmak üzere dijital delil olarak kullanılma potansiyeli taşır. Fakat bu veriler aylar sonra kurtarıldığında, orijinal tarih ve zaman bilgisi gibi üst veri bilgileri kaybolmuş olabilecektir.