Soru & Cevap
Soruşturma kapsamında polisler sabit diskimi kopyaladı ama bu kopyalama sırasında diskimin içine suçlayıcı sahte dosyalar atmadıklarından nasıl emin olabilirim?
Dijital delillerin kopyalanması sürecinde verilerin orijinalliğini korumak ve sonradan ekleme yapılmasını engellemek amacıyla, adli bilişimde uluslararası kabul gören hash algoritması adı verilen matematiksel doğrulama yöntemleri kullanılmaktadır. İmaj alma işlemi olarak tabir edilen kopyalama aşamasında, verilerin birebir aktarımını sağlamak için donanımsal yazma koruma cihazları devreye sokulmakta ve böylece orijinal medya üzerinde herhangi bir veri yazılmasının veya değiştirilmesinin önüne geçilmektedir. Kopyalama başlamadan önce ve sonrasında tespit edilen özet değerlerinin birbirinin aynısı olması gerekmekte olup, eğer bu değerler birbirini tutmuyorsa delil üzerinde oynama yapıldığına dair şüphe oluşacaktır. Bu işlemler şüphenin ortadan kaldırılması açısından ispat sürecinde değerlendirilebilecek önemli bir emare teşkil ettiğinden dolayı, hazırlanan imaj alma tutanağı içeriğindeki doğrulama algoritmalarını hukuki süreçte kontrol ettirme hakkına sahipsiniz.