İmaj nedir?
Adli bilişimde imaj, bir materyalin uygun yöntemle alınan inceleme kopyasını ifade eder. Sıradan dosya kopyasından farklı kapsam ve teknik özellikler taşıyabilir. Hangi cihazdan ne yöntemle alındığı ve işlemin kayıtları önemlidir. İncelenen kopya ile teslim alınan cihazın eşleştirilmesi gerekir.
Hash neyi kanıtlar?
Hash, veriden üretilen dijital özet değeridir. Kopyalar arasında bütünlük karşılaştırmasına yardımcı olur. Aynı hash, kaydın gerçek kişi tarafından oluşturulduğunu, içeriğinin doğru olduğunu veya hukuka uygun elde edildiğini tek başına kanıtlamaz. Bütünlük ile aidiyet farklı meselelerdir.
Raporun kapsamı
Kullanılan araç, sürüm, incelenen tarih aralığı, veri türleri ve bulunamayan kayıtlar açıklanmalıdır. Ekran görüntüsü, çıkarılmış dosya ve uzman yorumu birbirinden ayrılır. Silinmiş kaydın kurtarılması veya kullanıcıya bağlanması iddiası yöntem ve sınırlarıyla okunur. Teknik terimler hukuki sonucun yerine geçmez.
İtiraz ve ek inceleme
Eksik ekler, yanlış cihaz eşleşmesi veya açıklanmayan zaman farkı varsa somutlaştırılır. “Rapor hatalı” cümlesi yerine ilgili bulgunun neden tartışmalı olduğu gösterilir. Lehe verilerin ve farklı kullanıcı ihtimalinin incelenmesi istenebilir. Olmayan teknik hata uydurulmamalı; gerekirse uzman yardımından yararlanılmalıdır.
BELGE HAZIRLIĞI
Hangi deliller önemli?
- İmaj/teslim bilgisi
- Hash ve kopya tutanakları
- Rapor ve ekleri
- Yöntem/tarih aralığı
Sık yapılan hatalar
- Hash’i suçun kesin kanıtı saymak
- Teknik yorumu mahkeme hükmü sanmak
Sık sorulan sorular
Hukuki çerçeve ve kaynaklar
Ceza Muhakemesi Kanunu — TBMM ↗Türk Ceza Kanunu — Adalet Bakanlığı ↗Başvuru tarihinde güncel metin, karar ve görevli merci ayrıca kontrol edilmelidir. Eski kanun veya karar örnekleri somut dosyaya doğrudan uygulanmaz.