Dijital deliller artık ceza yargılamalarından ticari uyuşmazlıklara, boşanma davalarından kurumsal iç soruşturmalara kadar birçok sürecin merkezinde yer alıyor. Bilgisayarlar, mobil cihazlar, sunucular ve harici diskler; doğru yöntemlerle incelendiğinde kritik bilgileri ortaya çıkarabilir.

Ancak burada en önemli konu şudur: Delil elde edilirken verinin bütünlüğü korunmalıdır.
İşte bu noktada imaj alma, veri kurtarma ve imaj inceleme süreçleri devreye girer.

İmaj Alma (Forensic Imaging) Nedir?

İmaj alma; bir dijital depolama biriminin (HDD, SSD, USB bellek, telefon hafızası vb.) birebir ve bit düzeyinde kopyasının alınması işlemidir.

Buradaki kritik fark şudur:
Normal bir dosya kopyalama işlemi yalnızca görünen dosyaları aktarır.
Adli imaj alma ise:

• Silinmiş verileri
• Gizli bölümleri
• Dosya sistemi artıkları
• Meta verileri
• Boş alan (unallocated space) verilerini de kapsar.

🔒 Neden İmaj Alınır?

• Orijinal delilin zarar görmesini engellemek
• İnceleme sırasında veri değişikliğini önlemek
• Hukuki süreçte delilin güvenilirliğini sağlamak
• Mahkemede teknik bütünlük ispatı sunabilmek

İmaj alma işlemi sırasında write blocker cihazları kullanılarak orijinal medyaya hiçbir veri yazılmaması garanti altına alınır. Ayrıca hash (MD5, SHA-1, SHA-256) değerleri alınarak kopyanın birebir aynı olduğu matematiksel olarak doğrulanır.

Bu süreç adli bilişimin temelidir. Yanlış alınmış bir imaj, tüm raporu geçersiz kılabilir.

Veri Kurtarma (Data Recovery) Süreci

Veri kurtarma, silinmiş, zarar görmüş veya erişilemeyen verilerin teknik yöntemlerle geri getirilmesi işlemidir.

Bu durum genellikle şu senaryolarda ortaya çıkar:

• Yanlışlıkla silinen dosyalar
• Format atılmış diskler
• Fiziksel hasar görmüş hard diskler
• Virüs veya zararlı yazılım kaynaklı veri kayıpları
• RAID sistem arızaları

🧠 Önemli Bir Gerçek

Silinen bir dosya çoğu zaman gerçekten silinmez.
Sistem yalnızca o alanı “kullanılabilir” olarak işaretler. Üzerine yeni veri yazılmadığı sürece teknik yöntemlerle geri getirilebilir.

Profesyonel veri kurtarma süreci ikiye ayrılır:

1️⃣ Mantıksal Kurtarma

• Dosya sistemi bozulmaları
• Format sonrası kurtarma
• Silinmiş dosya geri getirme

2️⃣ Fiziksel Kurtarma

• Mekanik arızalı diskler
• Kafa çarpması
• PCB hasarı
• Plaka okuma sorunları

Fiziksel kurtarma işlemleri özel laboratuvar ortamında gerçekleştirilir.

⚠️ Kritik Uyarı:
Veri kaybı yaşandığında cihaz kullanılmaya devam edilirse kurtarılabilir veri oranı ciddi şekilde düşer.

İmaj İnceleme (Forensic Analysis) Süreci

İmaj alındıktan sonra asıl teknik analiz süreci başlar.

İmaj inceleme; alınan adli kopya üzerinde detaylı teknik analiz yapılması işlemidir.

Bu süreçte:

• Silinmiş dosyalar çıkarılır
• İnternet geçmişi analiz edilir
• E-posta kayıtları incelenir
• Mesajlaşma uygulamaları çözümlenir
• Zaman çizelgesi (timeline) oluşturulur
• USB takma-çıkarma geçmişi incelenir
• Kullanıcı aktiviteleri analiz edilir

Amaç sadece veri bulmak değil; veriyi anlamlandırmak ve hukuki bağlama oturtmaktır.

📌 İmaj İncelemede Önemli Olan

• Delilin değiştirilmemesi
• Analiz adımlarının kayıt altına alınması
• Teknik raporun anlaşılır ve bilimsel olması
• Mahkemede savunulabilir olması

Bir adli bilişim raporu yalnızca teknik veri sunmaz; aynı zamanda bu verinin ne anlama geldiğini açıklar.

Türk hukuk sisteminde dijital deliller, usulüne uygun elde edilmediği takdirde hukuka aykırı delil sayılabilir.

Bu nedenle:

• Zincirleme muhafaza (chain of custody)
• Hash doğrulaması
• Teknik standartlara uygunluk
• Uzman bilirkişi incelemesi

büyük önem taşır.

Profesyonel yürütülmeyen bir süreç, davanın seyrini tamamen değiştirebilir.

Bu hizmetler yalnızca mahkeme süreçleri için değildir.

Aynı zamanda:

• Kurumsal iç denetimler
• Çalışan suistimal incelemeleri
• Ticari sır ihlalleri
• KVKK kapsamındaki veri ihlalleri
• Siber olay müdahalesi

gibi birçok alanda da uygulanmaktadır.

İmaj alma, veri kurtarma ve imaj inceleme; dijital delillerin güvenli, doğru ve hukuka uygun şekilde değerlendirilmesini sağlayan temel adli bilişim süreçleridir.

Bu işlemler:

• Teknik uzmanlık
• Hukuki bilgi
• Donanım altyapısı
• Delil bütünlüğü bilinci

gerektirir.

Dijital veriler, doğru yöntemlerle incelendiğinde gerçeği ortaya çıkarır.
Yanlış yöntemlerle müdahale edildiğinde ise geri dönüşü olmayan kayıplara yol açabilir.

Eğer dijital verilerle ilgili bir uyuşmazlık yaşıyor, delil tespiti yaptırmak istiyor veya veri kaybı sorunu yaşıyorsanız; profesyonel destek almak sürecin en kritik adımıdır.