Adli Bilişimde Veri Silme ve Geri Getirme Teknikleri: Dijital Delillerin İzinde
Adli bilişim, dijital ortamlarda bulunan verilerin hukuka uygun şekilde toplanması, analiz edilmesi ve raporlanması sürecidir. Bu alanın en kritik konularından biri, silinen verilerin geri getirilmesi ve veri silme tekniklerinin tespit edilmesidir. Çünkü suçlular çoğu zaman dijital izlerini yok etmek için veri silme yöntemlerine başvurur.
1. Veri Silme Nedir?
Veri silme, bir dosyanın işletim sistemi tarafından erişilemez hale getirilmesi işlemidir. Ancak çoğu durumda veri fiziksel olarak diskte kalmaya devam eder.
1.1 Mantıksal Silme
- Dosya dizin tablosundan silinir
- Veri blokları üzerine yazılana kadar kurtarılabilir
1.2 Fiziksel Silme
- Veri blokları üzerine rastgele veya sıfır veriler yazılır
- Geri getirme neredeyse imkânsızdır
2. Veri Silme Teknikleri
2.1 Basit Silme (Delete)
Kullanıcının “Sil” tuşuna basmasıyla gerçekleşir.
2.2 Hızlı Biçimlendirme (Quick Format)
Dosya sistemi sıfırlanır ancak veri disk üzerinde kalır.
2.3 Güvenli Silme (Secure Wipe)
Verinin üzerine birden fazla kez yazma işlemi yapılır.
Örnek Güvenli Silme Algoritması (Basitleştirilmiş):
1for i in range(3):2write_random_data(disk_sector)3. Veri Geri Getirme (Data Recovery) Teknikleri
3.1 Dosya Sistemi Analizi
- NTFS, FAT32, exFAT gibi sistemler incelenir
- MFT (Master File Table) kayıtları analiz edilir
3.2 Signature (İmza) Tabanlı Kurtarma
Dosya başlık ve sonları kullanılarak veri tespit edilir.
Örnek: JPEG Dosya İmzası
1FF D8 FF --> JPEG başlangıcı2FF D9 --> JPEG bitişi3.3 Bellek ve Disk İmajı Üzerinden Analiz
- Write-blocker kullanılarak imaj alınır
- Orijinal delil korunur
4. Adli Bilişim Araçları (Örnekler)
1 - EnCase
2 - FTK (Forensic Toolkit)
3 - Autopsy
4 - Cellebrite (mobil cihazlar için)
Örnek Kullanım Senaryosu:
Bir şüphelinin bilgisayarında silinmiş e-postalar, disk imajı alındıktan sonra imza tabanlı analiz ile geri getirilebilir.
5. İpuçları ve Dikkat Edilmesi Gerekenler
- İnceleme öncesi mutlaka write blocker kullanın
- Canlı sistemlerde işlem yapmaktan kaçının
- Zaman damgalarını (timestamp) dikkatle analiz edin
- Hash değerleri (MD5, SHA-256) ile bütünlük doğrulayın
0 yorum