Delil Zinciri (Chain of Custody) Kontrol Listesi Üretici
Dijital deliliniz için ISO/IEC 27037 uyumlu, size özel bir delil zinciri kontrol listesi oluşturun, her adımı takip edin ve mahkemeye hazır bir özet yazdırın. Kabul edilebilirliği belirleyen kritik adımlar vurgulanır.
0 / 11 adım tamamlandı (%0)
Kabul edilebilirlik için kritik adımlar: 0 / 7. Bunlardan herhangi birinin eksikliği zinciri mahkemede koparabilir.
Tanimlama (Identification)
Locard ilkesi gereği her temas iz bırakır. Olay yeri kayıtları, delilin bağlamını ve bulunduğu durumu mahkemede doğrulamayı sağlar.
Benzersiz tanımlama olmadan delilin sonraki aşamalarda aynı delil olduğu kanıtlanamaz; karıştırma veya yer değiştirme iddiası açılır.
Toplama (Collection)
Orijinal üzerinde yapılan herhangi bir yazma, delili değiştirir ve bütünlüğünü yok eder. Mahkeme değiştirilmiş delili kabul etmez.
Write-blocker, işletim sisteminin orijinal diske yazmasını fiziksel/mantıksal olarak engeller. Olmadan disk bağlamak delili kirletir.
Elde Etme (Acquisition)
Ön-hash, delilin başlangıç parmak izidir. Bu değer olmadan sonradan bütünlüğün korunduğu matematiksel olarak ispatlanamaz.
Mantıksal kopya silinmiş alanları ve slack space'i kaçırır. Tam imaj, bütün delil havuzunu korur ve tekrar doğrulanabilir kılar.
Ön-hash ile son-hash'in birebir eşitliği, kopyalama sırasında tek bir bitin bile değişmediğini kanıtlar. Mahkemede kabul edilebilirliğin temelidir.
Koruma (Preservation)
Görsel kayıt, delilin teslim anında hangi fiziksel durumda olduğunu sabitler ve sonradan hasar/müdahale iddialarını önler.
Mühür, depolama sırasında erişim olup olmadığını gösterir. Kırık mühür, zincirde kopukluk anlamına gelir ve delili şüpheli kılar.
Kesintisiz delil zinciri kaydı, delilin el değiştirdiği her anı belgeler. Tek bir boşluk bile karşı tarafın delili geçersiz kılmasına yeter.
Kontrollü depolama, yetkisiz erişimi engeller ve delil zinciri kaydının bütünlüğünü fiziksel olarak destekler.
Yazdırılabilir özet
Delil türü: Sabit Disk / HDD-SSD
Dosya referansı: (girilmedi)
El koyma tarihi: (girilmedi)
İşlemi yapan: (girilmedi)
Tamamlanma: 0/11 (%0)
Bu kontrol listesi ISO/IEC 27037 aşamalarını (tanımlama, toplama, elde etme, koruma) izler. Mahkemede kabul edilebilirliği belirleyen kritik noktalar şunlardır: orijinal üzerinde asla çalışmamak, elde etme öncesi ve sonrası özet (hash) almak ve bunları eşleştirmek, kesintisiz bir delil zinciri kaydı tutmak ve Locard ilkesini unutmamak, her temas bir iz bırakır.
Dijital delili mahkemede kabul edilebilir kılan nedir
Kabul edilebilirlik nadiren analizin kendisinde kaybedilir; süreçte kaybedilir. Belirleyici noktalar, yalnızca adli bir kopya üzerinde çalışmak (orijinalde asla), elde etme öncesi ve sonrası SHA-256 özeti almak ve bunların eşleştiğini göstermek, ve kesintisiz bir delil zinciri kaydı tutmaktır. Locard'ın ilkesi her temasın bir iz bıraktığını hatırlatır; belgelemenin önemi tam da buradadır. Rapor tarafı için adli bilişim raporu uluslararası standart format şablonu yazımıza bakın.
ISO/IEC 27037'nin dört aşaması
Tanımlama delili bulur ve etiketler, toplama yazma engelleyici ile fiziksel olarak güvenceye alır, elde etme doğrulanmış bit-bit imaj oluşturur, koruma ise mühürler, kaydeder ve saklar. Konuya daha derin girmek için adli bilişim yazımıza göz atın.
Adli bilişim uzmanı mı lazım?
Mahkemeye gidebilecek bir delille çalışıyorsanız, belgelenmiş bir delil zinciri tercih değil zorunluluktur. Ekibimiz el koyma, imaj alma ve raporlamayı uçtan uca yürütür. adli bilişim ve dijital delil hizmetimize bakın.
DSET · +90 536 662 38 09 · [email protected]