Adli bilişim, onlara karşı bir dava oluşturmaya yardımcı olmak için şüphelinin bilgisayarından kanıtların toplandığı, büyüyen bir yasa uygulama alanıdır. Dijital adli tıp, insanların saklamaya çalışmış olabileceği sabit disklerdeki verileri kurtarmaya çalışır.
Siber suçların artmasıyla birlikte, kolluk kuvvetleri şüpheli suçluların bilgisayar kayıtlarına bakma ihtiyacı duyuyor.
adli bilişim mahkemede sunulabilecek bir bilgisayardan delil toplamak ve korumak için teknikler kullanılır.
Adli bilişim uzmanları ve toplayabilecekleri kanıtlar, casusluk, bilgisayar korsanlığı veya banka dolandırıcılığı gibi suçların çözüme kavuşturulmasında etkilidir. Bilgisayarların yanı sıra mobil cihazlardan verilere erişmek, komplocuların iletişim halinde olduklarını gösterebileceği ve hatta onların birlikte plan yaptıklarını gösterebileceği için bazen gizli anlaşma ve kasıtlılığı kanıtlayabilir.
Adli bilişim teknikleri siber suçları çözmenin anahtarı olsa da, bilgisayarla ilgili olması gerekmeyen suçlarda delil bulmak için de kullanılabilir.
Örneğin, BTK Katili'nin mahkum edilmesine yardımcı olan bazı deliller, evinde bulunan disket sürücülerden alınmıştır. Müfettişler, bu gezilerde polise gönderdiği alaycı mektupları bulabildiler ve bunlar mahkemeye sunuldu ve mahkumiyetine izin verildi.
Adli Bilişim Kanıt Toplamak İçin Nasıl Kullanılır?
Suç işlediğinden şüphelenilen birinin bilgisayarından delil toplamaya yönelik olağan prosedür, önce bilgisayarı alıp fiziksel olarak yalıtmaktır.
Müfettişler bilgisayarı aldıktan sonra, sürücüdeki her şeyin dijital bir kopyasını yapacaklar. Daha sonra herhangi bir yanlış davranışa dair kanıt bulmak için yaptıkları kopyayı analiz edecekler.
Sabit sürücüde bulunan verileri analiz etmek için çeşitli teknikler kullanırlar ve gizli veya yakın zamanda silinmiş dosya ve klasörleri bulmak için veri kurtarma yazılımı kullanırlar.
Müfettişlerin ortaya çıkardığı ve mahkemede delil olarak kullanılabilecek her şey belgelenir ve bir bulgu raporunda sunulur.
Adli bilişim yoluyla kurtarılabilecek kanıt türleri, belgeleri, videoları, fotoğrafları, mesajları, sesleri ve hatta bir şüphelinin İnternet arama geçmişini içerir. Hatta silinen e-postaları gibi bir programla bulabilir ve arayabilirler. DataNumen Outlook Repair hem de DataNumen Exchange Recovery.
Veri Kurtarma Adli Bilişimde Nasıl Kullanılır?
Dijital adli tıp, bilgisayarlar ve mobil cihazlar gibi dijital cihazlardan materyal kurtarmaya odaklanan adli bilişim dalıdır. Dijital adli tıp müfettişlerinin kullandığı advanced data recovery şüphelilerin saklamaya çalıştığı verileri kurtarmak için yazılım.
Suçlular başlangıçta suçlayıcı verileri bilgisayarlarında veya mobil cihazlarında depolayabilirken, kolluk kuvvetleri tarafından izlendiklerinden şüphelendiklerinde bu verileri silebilir veya saklayabilirler. Ayrıca, içindeki verilere erişilemeyeceğini umarak sabit disklerinden kurtularak veya fiziksel olarak zarar vererek verileri saklamaya çalışabilirler. Zamanı geldi dijital Adli Tıp içeri gir.
Adli bilişim müfettişleri tarafından kullanılan temel tekniklerden biri, ele geçirilen bir bilgisayardaki dosya ve klasörleri taramak, tespit etmek ve silmektir. Daha sonra bu silinen dosyalardaki verileri geri yüklemeye çalışacaklar ve genellikle şüphelilere karşı dava oluşturmaya yardımcı olabilecek değerli veriler bulacaklar.