Cloud Computing ve Adli Bilişim: Bulut Ortamlarında Dijital Delil Toplama ve Analiz

Bulut bilişim (Cloud Computing), ölçeklenebilirlik, esneklik ve maliyet avantajları nedeniyle hem bireysel hem de kurumsal kullanımlarda yaygınlaşmıştır. Ancak verilerin fiziksel olarak kullanıcı kontrolü dışında tutulması, dijital adli bilişim (Digital Forensics) açısından yeni zorlukları da beraberinde getirmiştir.

Cloud Computing Nedir?

Cloud computing; veri depolama, işlem gücü ve uygulamaların internet üzerinden sunulmasını sağlayan bir bilişim modelidir.

Yaygın Bulut Modelleri

- IaaS (Infrastructure as a Service)
- PaaS (Platform as a Service)
- SaaS (Software as a Service)

Cloud Adli Bilişim (Cloud Forensics) Nedir?

Cloud adli bilişim; bulut servis sağlayıcıları üzerinde barındırılan sistemlerden dijital delillerin hukuka uygun, bütünlüğü korunarak toplanması ve analiz edilmesi sürecidir.

Bu alan, klasik adli bilişimden farklı olarak:

- Paylaşımlı altyapılar
- Coğrafi veri dağılımı
- Çoklu kullanıcı ortamları

gibi karmaşık yapılarla çalışır.

Cloud Ortamlarında Delil Türleri
1. Log Kayıtları

- Erişim logları
- API çağrıları
- Yetkilendirme kayıtları

2. Sanal Makine (VM) Verileri

- Snapshot’lar
- Disk imajları
- Bellek dump’ları

3. Uygulama ve Servis Verileri

- Cloud storage dosyaları
- Veritabanı kayıtları
- Yedekler

Dijital Delil Toplama Süreci
Temel Adımlar

1 - Olayın kapsamı belirlenir

2 - Yetkili cloud servis sağlayıcı ile iletişime geçilir

3 - Log ve veri talepleri yapılır

4 - Deliller kriptografik olarak doğrulanır

5 - Analiz ve raporlama gerçekleştirilir

Cloud Log Analizi Örneği

1import json
2
3with open("cloud_access_log.json") as f:
4logs = json.load(f)
5
6suspicious = [log for log in logs if log["status"] == "FAILED_LOGIN"]
7print(suspicious)

Bu örnek, başarısız giriş denemelerini otomatik olarak ayıklamak için kullanılabilir.

Karşılaşılan Zorluklar
Teknik Zorluklar

- Fiziksel disk erişimi yok
- Paylaşımlı donanım (multi-tenancy)
- Canlı sistem inceleme zorluğu

Hukuki Zorluklar

- Veri farklı ülkelerde olabilir
- KVKK / GDPR uyumluluğu
- Yetki sınırları

Anti-Forensic Riskler Bulut Ortamlarında

- Log silme veya manipülasyon
- Kısa süreli VM’ler
- Otomatik ölçeklendirme ile veri kaybı
- Şifreli depolama

Cloud computing, dijital adli bilişim süreçlerini kökten değiştirmiştir. Fiziksel erişimin olmadığı bu ortamlarda delil toplama ve analiz; planlama, yetkilendirme ve teknik uzmanlık gerektirir. Doğru yöntemler ve araçlarla cloud adli bilişim, klasik adli bilişim kadar güvenilir hâle getirilebilir.

#AdliBilişim  #kaynak