Dijital delil incelemesinde kullanılan adli bilişim ekipmanları

Dijital Delil Nedir? Adli Bilişim İncelemesinde Delil Bütünlüğü Nasıl Korunur?

Levent PEDER

Dijital delil; bilgisayar, cep telefonu, tablet, harici disk, hafıza kartı, DVR/NVR sistemi, bulut hesabı ve benzeri dijital ortamlarda bulunan, bir olayın açıklığa kavuşturulmasına katkı sağlayabilecek verilerdir. Ancak bir verinin dijital ortamda bulunması, tek başına güvenilir delil niteliği kazanması için yeterli değildir.

Verinin usulüne uygun şekilde elde edilmesi, değiştirilmeden korunması, teknik yöntemlerle doğrulanması ve gerçekleştirilen bütün işlemlerin kayıt altına alınması gerekir. Bu yazıda dijital delilin ne olduğunu, delil zincirinin nasıl oluşturulduğunu ve adli bilişim incelemesinde delil bütünlüğünün hangi yöntemlerle korunduğunu açıklayacağız.

Dijital Delil Nedir?

Dijital delil; elektronik ortamda oluşturulan, saklanan veya iletilen ve incelenen bir olay hakkında bilgi sağlayabilecek her türlü veridir. E-postalar, mesajlaşma kayıtları, fotoğraf ve videolar, internet geçmişi, konum verileri, sistem günlükleri, uygulama kayıtları, dosya meta verileri ve silinmiş veri kalıntıları dijital delil kapsamında değerlendirilebilir.

Dijital veriler kolaylıkla değiştirilebildiği, kopyalanabildiği veya silinebildiği için yalnızca görünen içerik incelenmez. Verinin kaynağı, oluşturulma ve değiştirilme zamanları, dosya sistemi kayıtları, meta verileri ve hangi yöntemle elde edildiği de birlikte değerlendirilir. Elde edilen bulguların güvenilir şekilde yorumlanabilmesi için inceleme sürecinin doğrulanabilir, kayıt altına alınmış ve gerektiğinde tekrarlanabilir olması gerekir.

Dijital Delil Türleri Nelerdir?

Dijital deliller, elde edildikleri kaynağa ve içerdikleri bilginin niteliğine göre farklı gruplarda incelenebilir. Bir adli bilişim incelemesinde en sık karşılaşılan dijital delil türleri şunlardır:

  • Bilgisayar ve depolama aygıtları: Sabit disk, SSD, USB bellek, hafıza kartı ve harici disklerde bulunan dosyalar ile sistem kayıtları.
  • Mobil cihaz verileri: Arama kayıtları, mesajlar, kişiler, uygulama verileri, konum bilgileri, fotoğraflar ve videolar.
  • İnternet ve bulut verileri: İnternet tarayıcısı geçmişi, e-postalar, bulut ortamında saklanan dosyalar ve hesap hareketleri.
  • Görüntü ve kamera kayıtları: Cep telefonu, dijital kamera ve DVR/NVR sistemlerinde bulunan görüntüler, zaman bilgileri ve meta veriler.
  • İletişim ve bağlantı kayıtları: HTS, IP, baz istasyonu, ağ bağlantısı, oturum ve trafik bilgileri.
  • Meta veriler ve silinmiş veriler: Dosyaların oluşturulma ve değiştirilme zamanları, silinmiş veya gizlenmiş veriler ve veri kalıntıları.

Dijital Delil Bütünlüğü Nedir?

Delil bütünlüğü, dijital verinin elde edildiği andan incelenmesi, raporlanması ve saklanmasına kadar geçen süreçte izinsiz veya açıklanamayan bir değişikliğe uğramadığının teknik kayıtlarla gösterilebilmesidir. Amaç, incelemeye alınan verinin kaynağındaki veriyi doğru biçimde temsil ettiğini ortaya koymaktır.

Bu nedenle orijinal cihaz veya veri üzerinde mümkün olduğunca doğrudan işlem yapılmaz. Uygun durumlarda yazma engelleyici kullanılarak adli kopya alınır ve inceleme bu kopya üzerinde gerçekleştirilir. Adli kopyanın hash değeri hesaplanarak inceleme öncesinde ve sonrasında karşılaştırılır. Ayrıca yapılan işlemler, kullanılan araçlar, tarih ve saat bilgileri ile veriye erişen kişiler kayıt altına alınır.

Dijital Delil Bütünlüğü Nasıl Korunur?

Dijital delil bütünlüğü tek bir işlemle değil; verinin elde edilmesi, kopyalanması, incelenmesi, saklanması ve raporlanması aşamalarının tamamında uygulanan kontrollü bir süreçle korunur. Bu sürecin temel adımları şunlardır:

  • İlk tespit ve belgeleme: Cihazın marka, model, seri numarası, fiziksel durumu, bağlantıları ve teslim alındığı tarih ile saat kayıt altına alınır.
  • Yetki ve inceleme kapsamının belirlenmesi: Hangi cihazların ve verilerin hangi amaçla inceleneceği açıkça belirlenir; inceleme yetkilendirme ve hizmet kapsamı dışına çıkarılmaz.
  • Orijinal verinin korunması: Cihazın veya depolama ortamının değiştirilmesini önlemek amacıyla gerekli teknik tedbirler alınır. Uygun depolama aygıtlarında yazma engelleyici kullanılır.
  • Adli kopya ve hash değerinin oluşturulması: Verinin uygun yöntemle adli kopyası alınır ve kopyaya ait hash değeri hesaplanarak kayıt altına alınır.
  • İncelemenin çalışma kopyası üzerinde yapılması: Orijinal veri korunur; analiz ve veri kurtarma işlemleri mümkün olduğunca oluşturulan çalışma kopyası üzerinde gerçekleştirilir.
  • Delil zinciri kayıtlarının tutulması: Verinin kim tarafından, ne zaman teslim alındığı, aktarıldığı, incelendiği veya saklandığı kesintisiz biçimde belgelenir.
  • Güvenli saklama ve raporlama: Veriler erişim kontrolü bulunan güvenli ortamlarda saklanır; kullanılan araçlar, yöntemler, işlem tarihleri ve elde edilen bulgular raporda açıklanır.

Dijital Delil Zinciri (Chain of Custody) Nedir?

Dijital delil zinciri; verinin ilk elde edildiği andan incelenmesine, raporlanmasına, ilgili mercie teslim edilmesine veya sahibine iade edilmesine kadar kim tarafından, ne zaman, nerede, hangi amaçla ve hangi işlemlerle ele alındığını gösteren kayıtların bütünüdür. Teslim ve erişim bilgileri, adli kopya kayıtları, hash değerleri, saklama koşulları ve gerçekleştirilen veri aktarımları bu zincirin parçalarını oluşturur.

Delil zincirinde açıklanamayan bir zaman aralığı, kayıtsız veri aktarımı veya yetkisiz erişim şüphesi, dijital bulgunun güvenilirliği konusunda tereddüt oluşturabilir. Bu nedenle gerçekleştirilen her işlem belirli bir kişi, tarih, saat ve işlem kaydıyla ilişkilendirilmelidir. Hash değeri verinin değişip değişmediğinin teknik olarak denetlenmesini sağlar; ancak tek başına delil zincirinin yerini tutmaz. Teknik doğrulama ile kesintisiz kayıt süreci birlikte değerlendirilir.

Dijital Delillerin Hukuki Çerçevesi

Hukuk yargılamasında 6100 sayılı Hukuk Muhakemeleri Kanunu’nun 199. maddesi; uyuşmazlık konusu vakıaları ispata elverişli elektronik ortamdaki verileri ve benzeri bilgi taşıyıcılarını belge kapsamında değerlendirmektedir. Ancak bir verinin elektronik ortamda bulunması, tek başına doğruluğunu ve güvenilirliğini kanıtlamaz. Verinin nasıl elde edildiği, bütünlüğünün korunup korunmadığı ve olayla bağlantısı ayrıca değerlendirilir.

Ceza soruşturmalarında bilgisayarlarda, bilgisayar programlarında ve bilgisayar kütüklerinde arama, kopyalama ve elkoyma işlemleri CMK’nın 134. maddesinde düzenlenmiştir. Anayasa Mahkemesinin 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararıyla bu madde iptal edilmiş; iptal hükmünün 25 Şubat 2027 tarihinde yürürlüğe girmesi kararlaştırılmıştır. Bu nedenle gerçekleştirilecek işlemlerde, işlem tarihindeki güncel mevzuat ve yargı kararları ayrıca kontrol edilmelidir.

Adli bilişim incelemesi hukuki kararın yerini almaz. Uzmanın görevi; kullanılan teknik yöntemleri, elde edilen bulguları, incelemenin sınırlarını ve sonuçların hangi verilere dayandığını açık, denetlenebilir ve tarafsız biçimde raporlamaktır. Dijital bulguların hukuki değeri ve uyuşmazlığa etkisi ise ilgili yargı mercileri tarafından değerlendirilir.

Dijital Delil İncelemesinde Sık Yapılan Hatalar

Dijital verinin içeriği ne kadar önemli görünürse görünsün, inceleme sürecinde yapılan teknik veya idari bir hata bulgunun güvenilirliğini ve açıklanabilirliğini zedeleyebilir. Uygulamada özellikle aşağıdaki hatalardan kaçınılmalıdır:

  • Cihazın ilk durumu, bağlantıları, tarih ve saat bilgileri belgelenmeden cihazı açmak veya kullanmak.
  • Orijinal cihaz ya da veri üzerinde doğrudan inceleme ve veri kurtarma işlemleri gerçekleştirmek.
  • Uygun olduğu hâlde yazma engelleyici kullanmamak ve orijinal verinin değişmesine neden olabilecek işlemler yapmak.
  • Adli kopyaya ait hash değerlerini oluşturmamak, karşılaştırmamak veya rapora kaydetmemek.
  • Verinin teslimi, aktarılması, incelenmesi ve saklanması sırasında delil zinciri kayıtlarını eksik bırakmak.
  • Sistem saati, saat dilimi ve zaman damgaları arasındaki farklılıkları dikkate almadan sonuç çıkarmak.
  • Kullanılan yazılımların adını, sürümünü, uygulanan yöntemleri ve inceleme sınırlılıklarını raporda açıklamamak.
  • İnceleme kapsamını aşmak veya kişisel verilere ilişkin erişim, gizlilik ve güvenlik tedbirlerini ihmal etmek.

Sonuç

Dijital bir bulgunun güvenilirliği yalnızca dosyanın içeriğine bağlı değildir. Verinin ilk tespitinden adli kopyasının alınmasına, hash değerlerinin doğrulanmasından delil zincirinin tutulmasına, güvenli şekilde saklanmasından raporlanmasına kadar bütün sürecin kayıtlı, denetlenebilir ve gerektiğinde tekrarlanabilir olması gerekir.

Her inceleme; cihazın türü, depolama teknolojisi, verinin silinme veya üzerine yazılma durumu, şifreleme özellikleri ve incelemenin hukuki kapsamına göre farklılık gösterebilir. Özellikle veri kurtarma ve dijital delil incelemelerinde cihaza bilinçsizce müdahale edilmemesi ve sürecin uygun teknik yöntemlerle yürütülmesi önemlidir.

Dijital delil incelemesi, bilgisayar ve mobil cihaz analizi, HTS ve DVR/NVR kayıtlarının değerlendirilmesi, veri kurtarma veya uzman mütalaası hizmetleri hakkında ayrıntılı bilgi almak için bizimle iletişime geçebilirsiniz.

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık niteliğinde değildir.

Kaynakça

detaylı Bilgi Alın

Benzer Gönderiler