Dosya Fragmentasyonu ve Adli Analize Etkisi: Dijital Delillerin Parçalanmış Yapısı

Dosya fragmentasyonu, bir dosyanın disk üzerinde ardışık olmayan bloklar halinde saklanmasıdır. Günlük kullanımda performans sorunu gibi görülse de adli bilişim açısından fragmentasyon; delil bütünlüğü, dosya kurtarma, zaman çizelgesi oluşturma ve veri yorumlama süreçlerini doğrudan etkileyen kritik bir faktördür. Bu makalede fragmentasyonun ne olduğu, adli analize etkileri, pratik örnekler ve sahada işine yarayacak ipuçlarını bulacaksın.

Dosya Fragmentasyonu Nedir?

Bir dosya oluşturulduğunda disk üzerinde yeterli ardışık alan yoksa, dosya parçalara bölünerek farklı fiziksel alanlara yazılır. Bu parçalar dosya sistemi metadata’sı ile ilişkilendirilir.

Yaygın Görüldüğü Dosya Sistemleri

- FAT / FAT32
- NTFS (özellikle büyük dosyalarda)
- ext4 (daha az ama mümkündür)

Adli Bilişim Açısından Neden Önemli?
1. Dosya Kurtarma Süreçlerini Zorlaştırır

Silinen bir dosya fragmentli ise:

- Sadece ilk parça kurtarılabilir
- Diğer parçalar başka dosyalar tarafından ezilmiş olabilir
- Dosya bozuk (corrupt) çıkabilir

2. File Carving Sonuçlarını Etkiler

File carving, dosya sistemi bilgisi olmadan imza bazlı kurtarma yapar. Fragmentasyon varsa:

- Dosya başlığı (header) bulunur
- Devamı başka yerde kalır
- Sonuç: Eksik veya hatalı dosya

Örnek Senaryo:
Bir JPG dosyasının header’ı bulunur ancak devam eden bloklar başka bir video dosyasının arasındadır → Görüntü açılmaz.

3. Zaman Çizelgesi (Timeline) Analizini Bozar

Fragmentli dosyalarda:

- $MFT kayıtları tutarsız olabilir
- Dosya parçalarının yazılma zamanları farklıdır
- MAC times (Modified, Accessed, Created) yorumlanırken hata riski artar

Teknik Örnek: Fragmentasyon Tespiti (Linux)

Bir dosyanın kaç parça halinde saklandığını görmek:

1filefrag -v important.docx

Çıktıda extent sayısı > 1 ise dosya fragmentlidir.

Teknik Örnek: NTFS Üzerinde Fragmentasyon İncelemesi

NTFS disk imajında fragmentasyon analizi için:

1fsstat disk.img

veya:

1fls -r disk.img > file_list.txt

Bu çıktılar, dosya yapısının dağınık mı yoksa bütün mü olduğunu anlamana yardımcı olur.

Fragmentasyonun Delil Bütünlüğüne Etkisi
Riskler

- Dosya kısmi kurtarılır
- İçerik yanlış yorumlanır
- Eksik veri yanlış senaryo oluşturur

Fragmentasyon sırasında:

- Geçici dosyalar
- Cache kalıntıları
- Otomatik yedekler oluşabilir

#AdliBilişim #kaynak