Soru & Cevap
Şüpheli kişi bize 60 GB boyutunda olması gereken bir disk teslim etti ama bilgisayara taktığımızda disk 47 GB olarak görünüyor. Acaba suç delillerini diskin kapasitesiyle oynayarak saklamış olabilir mi?
Dijital materyaller üzerinde kapasite daraltma işlemleri yapılarak verilerin gözden uzak tutulmaya çalışılması sıkça karşılaşılan bir durum olup, özel tamir ve müdahale cihazları yardımıyla diskin mantıksal adresleme sınırları değiştirilerek kapasitesi kasıtlı olarak düşük gösterilmiş olabilir. Şüpheli şahıs, diskin üretici ayarlarına müdahale ederek kapasitesinin bir kısmını işletim sisteminin göremeyeceği şekilde sınırlandırmış ve bu gizli alanların içerisine kritik şirket veya suç verilerini depolamış olabilir. Neyse ki profesyonel laboratuvar ortamlarında kullanılan adli bilişim araçları ve onarım donanımları, diskin fabrikasyon boyutunu tespit ederek bu tür veri gizleme faaliyetlerini kolaylıkla ortaya çıkarabilmektedir. Sınırlandırılmış bu kapasitenin uzman raporuyla eski haline getirilmesi ve içinden veri çıkarılması durumu, mahkeme huzurunda kötü niyeti kanıtlamak bağlamında ispat sürecinde değerlendirilebilecek önemli bir emare olarak kabul görecektir.