Adli Bilişim Bilgisayar İncelemesi

Maddi gerçeğe uygun bir delil elde edilebilmesi için, olay yerinden toplanan materyallerin incelemesini yapacak her türlü cihaz ve konusunda uzman personelin bulunduğu bir laboratuvar ortamına gerek duyulmaktadır. Her türlü ihtimale karşı; inceleme yazılımları, birçok dönüştürücü cihaz ve tamir bakım setleri gibi araç gereçlerin her an hazır tutulması gerekmektedir. İnceleme için laboratuvarlardaki en önemli gereksinimlerden birisi de adli bilişim için özel olarak kullanıma sunulmak üzere tasarlanmış programlardır.

Çapraz disk

Bu yöntem, birden çok sabit diskte kayıtlı veriyi ilişkilendirmek amacıyla kullanılmaktadır. Kullanım alanının sosyal ağları da kapsayacak biçimde genişletilmesine ilişkin çalışmalar sürmektedir.

Mobil cihaz

Mobil cihaz analizi, bir mobil cihazdan dijital delil veya verilerin geri kazanılmasına ilişkin adli bilişimin bir alt koludur. Bir mobil cihazın dahili bir iletişim sistemine (örn., GSM) ve genellikle tescilli depolama mekanizmalarına sahip olması Bilgisayar Adli analizinden ayırır. Soruşturmalar genellikle silinen verilerin derinlemesine kurtarılmasından ziyade çağrı verileri ve iletişim (SMS / E-posta) gibi basit verilere odaklanır.

Dahili gps / konum takibi veya hücre verileri belirli aralıklarla logları tutuyor bu sayede  mobil cihazlar konum bilgisi sağlamak için de kullanılabilir. Bu bilgiler 2006 yılında Thomas Onofri'yi kaçıranların izini sürmek için kullanıldı.

Bilgisayar ağları

Ağ Adli Analizi, bilgi toplama, delil toplama veya saldırı tespiti amacıyla yerel ve WAN/Internetin bilgisayar ağı trafiğinin izlenmesi ve analizi ile ilgilidir. Trafik genellikle paket seviyesinde kesilir ve daha sonra analiz için saklanır veya gerçek zamanlı olarak filtrelenir. Dijital adli analizlerin aksine, ağ verileri genellikle kalıcı değildir ve nadiren günlüğe kaydedilir bu yüzden yeni yöntemlerin kulllanılması bir hayli zordur.

Kaynak : Wikipedia

Adli bilişim, bir cihazından gelen kanıtları belirlemek ve depolamak için araştırma tekniklerini kullanan bir teknoloji alanıdır. Çoğu zaman, adli bilişim, bir mahkemede kullanılabilecek kanıtları ortaya çıkarmak için kullanılır. Adli bilişim, soruşturmaların dışındaki alanları da kapsar.

Hukuk ve ceza adaleti sisteminde adli bilişim, mahkeme davalarında sunulan dijital kanıtların bütünlüğünün sağlanmasına yardımcı olur. Bilgisayarlar ve diğer veri toplama cihazları hayatın her alanında daha sık kullanıldığından, dijital kanıtlar - ve bunları toplamak, korumak ve araştırmak için kullanılan adli süreç - suçları ve diğer yasal sorunları çözmede daha önemli hale geldi.

Normalde bir insan, modern cihazların topladığı bilgilerin çoğunu asla görmez. Örneğin, arabalardaki bilgisayarlar, sürücünün farkında olmadan bir sürücünün ne zaman fren yaptığı, vites değiştirdiği ve hız değiştirdiği hakkında sürekli olarak bilgi toplar. Bununla birlikte, bu bilgiler yasal bir meselenin veya bir suçun çözülmesinde kritik öneme sahip olabilir ve adli bilişim genellikle bu bilgilerin tanımlanmasında ve korunmasında rol oynar.

Dijital kanıtlar, yalnızca veri hırsızlığı, ağ ihlalleri ve yasadışı çevrimiçi işlemler gibi dijital dünya suçlarını çözmede yararlı değildir. Ayrıca hırsızlık, saldırı, vur-kaç kazaları ve cinayet gibi fiziksel dünya suçlarını çözmek için kullanılır.