VERİ ANALİZİ

Bilirkişi İnceleme ekibi olarak adli incelemeler konusunda çok önemli bir yerde olan veri analiz işlemini, alanında uzman ekip arkadaşlarımız tarafından titizlikle yerine getirilmektedir. Delil olarak nitelendirilebilecek tüm kayıt ortamlarının (hard disk, hafıza kartı, USB bellek, cep telefonu, SIM kartı, GPS navigasyon cihazı v.b.) laboratuvar ortamında incelemeye alınmadan önce birebir klonlama işlemine tabi tutarak olası bir veri kaybının önüne geçilmektedir. Elde edilen klon, orijinal kayıt ortamının birebir kopyasıdır ve bu imaj alınırken, delil üzerinde en ufak bir değişikliğin bile olmadığına dair eşsiz bir hash (MD5 ya da SHA) değeri hesaplanır. Böylelikle incelenen delil üzerinde herhangi bir değişiklik yapılması durumunda hash değeri değişeceği için delilin geçerliliği korunmuş olur. Delil üzerinde virüs, kullanıcı hatası v.s. nedenler yüzünden değişiklik riskine engel olmak için orijinal ortamın imajı alınırken ve imaj üzerinde inceleme yaparken yazma korumalı ek bağlantı aparatları (write-blocker) kullanılır.