Soru & Cevap
Orijinal sabit diskim laboratuvarda incelenirken polisin yanlış bir tıklamasıyla içindeki verilerin değişmesi veya bozulması riski yok mu?
Adli bilişim laboratuvarlarındaki inceleme prosedürleri gereği, orijinal sabit diskiniz üzerinde doğrudan çalışılması söz konusu olmadığından yanlışlıkla veri değiştirilme veya silinme riski bertaraf edilmektedir. Uzmanlar orijinal diskinizden veri okurken, cihazı bilgisayara yazma koruma sistemleri olarak bilinen özel güvenlik donanımları üzerinden bağlarlar. Bu güvenlik sistemleri, bilgisayardan orijinal delile doğru gitmeye çalışan hiçbir yazma veya değiştirme komutuna izin vermeyen tek yönlü bir tampon bölge oluşturur. İncelemeler sadece orijinal diskinizin bu güvenli yöntemle alınmış olan ve birebir kopyası anlamına gelen imaj dosyası üzerinde yapıldığı için, asıl delilin kontamine olması ihtimali hukuken ve teknik olarak engellenmiş olmaktadır.