Adli Bilişim: Dijital Suçların İzini Takip Etmek

Adli bilişim, bilgisayarlar ve dijital cihazlardan suç soruşturmalarında kullanılacak delil toplamak ve analiz etmektir. Polis, savcılık ve mahkemeler için dijital ayakları bulmak demek.

Bir cihazdan veri kurtarma basit değildir. Silinen dosyalar, gizli klasörler, şifreli veriler hep orada kalır. Adli bilişimci bu izleri ortaya çıkarır. Örneğin bir bilgisayardan silinmiş e-postalar, tarayıcı geçmişi, dosya oluşturma/değiştirme tarihleri, hatta silinen fotoğraflar geri getirilebilir. Bu veriler mahkemede kanıt olarak kullanılır.

Süreç dikkatli olmayı gerektirir. Delil toplarken cihazı değiştirmemek, orijinal halini korumak zorunludur. Adli bilişimci bir görüntü kopyası alır (forensic image), orijinal cihaza dokunmaz. Bu kopya üzerinde çalışır. Aksi takdirde delil geçersiz sayılır.

Siber saldırılar, dolandırıcılık, çocuk istismarı materyali, ticari gizli bilgi hırsızlığı gibi suçlarda adli bilişim kullanılır. Bir kişinin bilgisayarından kimin ne zaman ne yaptığını bulmak mümkündür.

Türkiye'de emniyet, jandarmada adli bilişim birimleri vardır. Özel şirketler de bu alanda hizmet verir. Uluslararası soruşturmalar için standartlar belirlenmiştir; delil toplama yöntemi tüm ülkelerde kabul görmesi gerekir.

Bu alan yazılım bilgisi, donanım anlayışı, hukuki bilgi ve sabır gerektirir. Bir dijital delil çok küçük görünebilir ama suçluyu yakalamada belirleyici olabilir.