Soru & Cevap
İş yerimdeki bilgisayar açık ve çalışır durumdayken polisler gelip doğrudan fişini çekti. Bu durumda bilgisayarımdaki anlık veriler kaybolur mu?
Çalışır durumdaki bir bilgisayarın uygun kapatma işlemleri yapılmadan veya olay yerinde yedeklenmeden doğrudan fişinin çekilmesi, uçucu bellek (RAM) üzerindeki hayati önem taşıyan geçici verilerin tamamen kaybolmasına neden olabilecek hatalı bir müdahale türüdür. Adli bilişim standartlarına göre açık durumdaki cihazlarda, anlık ağ bağlantıları, şifrelenmiş alanların açık halleri ve arka planda o an çalışan zararlı yazılımların tespiti için bilgisayar fişten çekilmeden önce mutlaka özel programlarla canlı imaj alma işlemi yapılmalıdır. Bilgisayarın aniden elektriğinin kesilmesiyle RAM üzerindeki kullanıcı şifreleri, sohbet geçmişleri ve aktif işlemler gibi kritik delillerin silinmesi riski ortaya çıkar. Bu tür olay yeri müdahale hataları, yargılama sürecinde delillerin kabul edilebilirlik niteliğine gölge düşürebilecek argümanlar sunmamıza olanak tanır.