Çalışma süreci
Bir incelemenin başından sonuna kadar neler olur?
Adli bilişimde raporun değeri, sonuç cümlesinden çok o sonuca nasıl varıldığına bağlıdır. Her adımda ne yaptığımızı ve hangi kaydı ürettiğimizi aşağıda bulabilirsiniz.
İlk görüşme
Telefonda ya da yüz yüze, ücretsiz bir ön görüşme. Elinizdeki cihazları, olayın ne zaman yaşandığını ve raporun nerede kullanılacağını sorarız. Bazen bu görüşmenin sonunda incelemeye gerek olmadığını söyleriz; bu da bir sonuçtur.
Bu adımda üretilenKapsam ve ücret teklifi (yazılı)Teslim ve tutanak
Cihaz ya da veri, teslim eden kişinin de imzaladığı bir tutanakla teslim alınır. Cihazın markası, modeli, seri numarası, fiziksel durumu, açık ya da kapalı olduğu yazılır ve fotoğraflanır. Bu andan itibaren delile kimin, ne zaman eriştiği gözetim zinciri formunda tutulur.
Bu adımda üretilenTeslim tutanağı, gözetim zinciri formuİmaj ve doğrulama
Diskler yazma engelleyici üzerinden bağlanır, telefonlar ağdan izole edilir. Alınan kopyanın özeti orijinalinkiyle karşılaştırılır. Özetler eşleşmiyorsa kopya kullanılmaz. Orijinal delil mühürlenir ve bundan sonra hiçbir analiz onun üzerinde yapılmaz.
Bu adımda üretilenİmaj dosyası ve hash değerleriAnaliz
Silinmiş kayıtlar, zaman damgaları, uygulama veritabanları, konum ve bağlantı geçmişi incelenir. Önemli bulgular birden fazla bağımsız kaynakla doğrulanır. Analiz adımları, başka bir uzmanın aynı sonuca ulaşabileceği şekilde not edilir.
Bu adımda üretilenÇalışma notları, bulgu listesiRapor
Rapor; incelenen delilleri, kullanılan yöntem ve araçları, bulguları ve bu bulguların ne anlama gelebileceğini ayrı başlıklarda anlatır. Sınırlar ve cevaplanamayan sorular da raporda yer alır. Terimler ilk geçtikleri yerde açıklanır.
Bu adımda üretilenİmzalı teknik raporDuruşma ve iade
Mahkeme ya da taraflar talep ederse, uzman olarak dinlenmek üzere duruşmaya katılırız. İş bittiğinde cihazlar tutanakla iade edilir; bizdeki kopyalar sizin talimatınıza göre saklanır ya da kayıt altında silinir.
Bu adımda üretilenİade veya imha tutanağı