Soru & Cevap
İş yerime polisler geldiğinde bilgisayarım açıktı ve çalışıyordu, polislerin fişi çekip bilgisayarı aniden kapatması doğru bir uygulama mıdır?
Olay yerine müdahale eden kolluk kuvvetlerinin donanımsal olarak açık ve çalışır vaziyette olan bir bilgisayarın fişini çekerek sistemi aniden kapatması, modern adli bilişim biliminin ilkelerine göre elektronik delillerin geri döndürülemez biçimde kaybolmasına yol açabilecek oldukça riskli ve hatalı bir uygulamadır. Güncel soruşturma standartlarına göre açık durumdaki bir bilgisayarın kapatılmadan önce RAM belleğinde tutulan uçucu verilerin, anlık ağ bağlantılarının, arka planda çalışan programların ve varsa şifreleme kilitlerinin tespit edilebilmesi için canlı analiz adı verilen özel bir müdahale işleminin gerçekleştirilmesi gerekmektedir. Eğer işletim sisteminde veya klasörlerde aktif bir kriptolama yazılımı çalışıyorsa, cihazın aniden güçten kesilmesi tüm verilere erişimi mahkeme süreci boyunca kalıcı olarak imkânsız hale getirebilir. Yapılan her teknik müdahalenin zaman damgasıyla olay günlüğüne detaylıca kaydedilmesi, sistemin ilk halinin korunması bakımından vazgeçilmez bir unsurdur.