Soru & Cevap
Çalışanımız şirketi zarara uğratacak bilgileri sızdırmış, bilgisayarını açıp bu dosyaları inceleyip kaydetmem mahkemede kesin delil olarak kabul edilir mi?
Şüphelendiğiniz çalışanın kullandığı masaüstü veya dizüstü bilgisayarı bizzat çalıştırarak içerisindeki belgeleri bilinen yollarla incelemeniz veya kendinize kopyalamanız, mahkeme aşamasında toplanan delillerin hukuki geçerliliğini ciddi şekilde zedeleyebilecek riskli bir teşebbüstür. Bilgisayarın standart işletim sistemi, siz sadece sıradan bir dosyayı açıp ekranda görüntülediğinizde bile arka planda birtakım geçici dosyalar üreterek mevcut şüpheli verilerin üzerine yazılmasına, erişim tarihlerinin değişmesine ve olay yerindeki izlerin kalıcı olarak bozulmasına sebebiyet verebilir. Şirketten dışarı sızdırılan dijital verilerin adli mercilerde sağlam bir kanıt sayılabilmesi için, bahse konu cihaz derhal güvence altına alındıktan sonra katiyen açılmadan, özel teknik donanımlar vasıtasıyla diskin birebir sektör imajının alınması zorunludur. Standart kopyalama komutları yerine bit stream yedeklemesi denilen bu hassas yöntemin tecrübeli adli bilişim uzmanlarınca bizzat tatbik edilmesi, delil zincirinin kopmasını önleyecek ve mahkemeye sunulacak raporun güvenilirliğini temin edecektir.