Dijital delillere ilk müdahale, imaj alma ve inceleme süreçleri

Bu çalışmada, siber suç soruşturmalarının önemli bir kısmını oluşturan, adli bilişim incelemelerinin ilk bölümü olan dijital delillere ilk müdahale ve imaj almanın gerekliliği incelenmiştir. Dijital materyallerin bulunduğu alanda yapılan işlemlerde yapılan hatalar, delillerin gerçekliğine ve güvenilirliğine gölge düşürebileceği için bu aşamada yapılan hatalar tüm adli bilişim sürecini sekteye uğratabilmektedir. Meydana gelen ve işlenen suçlarda artık cep telefonu, bilgisayar sistemleri veya internet büyük ölçüde yer almaktadır. Bilişim suçunun aydınlatılmasında ve ortaya çıkarılmasında en önemli husus dijital delillerdir. Dijital materyallerin asılları üzerinde inceleme işleminin yapılması delil bütünlüğünü bozacağından ele geçirilen dijital materyallerin her zaman bir adli kopyası alınıp bu adli kopya üzerinde inceleme yapılması gerekmektedir. Dijital materyallerin inceleme aşamasından önceki aşama olan dijital materyalleri ilk müdahale ve imaj alma aşaması önemli bir aşamadır. Dijital Delillerde imaj alma yöntemleri kapalı sistemlerde ve açık sistemlerde imaj alma olarak 2 sınıfa ayrılır. Bu çalışmada siber suç soruşturmalarında delil elde etme yöntemlerinde kullanılan imaj almada kullanılan donanım ve yazılımlar incelenmiş kullanılan yazılımların performansları test edilmiştir. Ayrıca örnek bir senaryo üzerinden analiz yazımlarının delil bulmaz zamanları ve kullanım kolaylıkları da analiz edilmiştir.