Adli Bilişimde ANALİZ: Dijital Delili Anlamlandıran Uzman Bakışı
Adli bilişimde veri bulunabilir, dosyalar çıkarılabilir, log kayıtları listelenebilir, silinmiş içerikler geri getirilebilir. Ancak bütün bu teknik bulgular, doğru şekilde yorumlanmadığı sürece mahkemede tek başına yeterli açıklığı sağlamaz.
ANALİZ, VİA metodolojisinin üçüncü ve en stratejik aşamasıdır.
VERİ → İNCELEME → ANALİZ → RAPORLAMA
Bu aşamada amaç, inceleme sırasında elde edilen teknik bulguları dava dosyasındaki iddia, savunma ve olay örgüsüyle ilişkilendirmektir. Başka bir ifadeyle analiz; “ne bulundu?” sorusundan “bu bulgu ne anlama geliyor?” sorusuna geçilen aşamadır.
VİA’nın temel yaklaşımı nettir:
Yazılım bulur, uzman çözer.
Analiz Nedir?
VİA
Veri → İnceleme → Analiz → Raporlama
ANALİZ Nedir?
Adli bilirkişilikte ANALİZ, teknik verilerden anlamlı, tutarlı ve denetlenebilir sonuçlara ulaşma sürecidir. İnceleme aşamasında elde edilen dosyalar, kayıtlar, zaman bilgileri, bağlantı verileri, silinmiş içerikler, cihaz izleri ve sistem logları; analiz aşamasında olayın bütünlüğü içinde değerlendirilir.
Bir dijital delil analizi yalnızca teknik çıktıların sıralanması değildir. Analiz, teknik bulgular arasında ilişki kurar, çelişkileri belirler, olay akışını ortaya çıkarır ve hangi bulgunun hangi iddia veya savunma açısından önem taşıdığını açıklar.
Bu nedenle ANALİZ, VİA metodolojisinde Teşhis evresidir.
Veri toplanır.
İnceleme yapılır.
Analiz teşhis eder.
Raporlama görünür hale getirir.
Yazılım Bulur, Uzman Çözer
Adli bilişim yazılımları güçlü araçlardır. Silinmiş dosyaları bulabilir, log kayıtlarını çıkarabilir, zaman damgalarını gösterebilir, bağlantı bilgilerini listeleyebilir. Ancak yazılım, olayın bağlamını tek başına anlayamaz.
Bir yazılım şu bilgiyi verebilir:
“Bu dosya şu tarihte oluşturulmuş.”
Fakat uzman şu soruları sorar:
Bu dosya gerçekten kullanıcı eylemiyle mi oluştu?
Sistem tarafından otomatik olarak mı kaydedildi?
Dosyanın oluştuğu zaman ile olay zamanı arasında ilişki var mı?
Aynı zaman diliminde başka hangi dijital izler mevcut?
Bu kayıt, iddia edilen olayla uyumlu mu?
Alternatif bir açıklama mümkün mü?
Veri tek başına yeterli mi, yoksa başka kayıtlarla desteklenmeli mi?
İşte bu nedenle adli bilişim analizi, otomatik rapor üretimi değil; uzman aklıyla yürütülen bir değerlendirme sürecidir.
Teknik Bulgudan Hukuki Anlama Giden Yol
İnceleme aşamasında elde edilen teknik bulgular, analiz aşamasında dava dosyasındaki sorulara cevap verecek şekilde değerlendirilir.
Örneğin:
Bir log kaydı, yalnızca teknik bir satır değildir; olay anındaki sistem hareketini gösterebilir.
Bir zaman damgası, yalnızca tarih bilgisi değildir; olay örgüsünün kurulmasına yardımcı olabilir.
Bir IP veya CGNAT kaydı, yalnızca bağlantı bilgisi değildir; başka kayıtlarla birlikte değerlendirildiğinde teknik bağlam oluşturabilir.
Silinmiş bir dosya, yalnızca geri getirilen veri değildir; silinme zamanı, erişim izi ve dosyanın içeriğiyle birlikte yorumlanmalıdır.
Bir mesajlaşma kaydı, yalnızca metin değildir; öncesi, sonrası, zaman aralığı ve karşılıklı iletişim bütünlüğü içinde anlam kazanır.
Bu nedenle başarılı bir adli analiz, dijital delili tek başına değil, olayın tamamı içinde değerlendirir.
Korelasyon Nedir?
Korelasyon, farklı veri kaynakları arasında ilişki kurma işlemidir. Daha basit anlatımla; bir bulgunun başka bir kayıtla desteklenip desteklenmediğini kontrol etmektir.
Örneğin bir cihazda belirli bir dosyanın bulunduğu tespit edilmiş olabilir. Ancak adli analiz şu sorulara bakar:
Dosyanın oluşma zamanı ile kullanıcı oturum kayıtları uyuşuyor mu?
Aynı zaman diliminde ağ bağlantısı var mı?
Dosya başka bir uygulama tarafından otomatik mi oluşturuldu?
Kullanıcı eylemi, sistem kaydı veya uygulama logu bu bulguyu destekliyor mu?
Dosya olaydan önce mi, sonra mı, yoksa olayla aynı anda mı oluşmuş?
Korelasyon, dijital delilin yalnız kalmasını önler. Bir bulgu başka kayıtlarla desteklendiğinde daha güçlü, çeliştiğinde ise daha dikkatli değerlendirilmesi gereken bir hale gelir.
Zaman Çizelgesi Analizi Nedir?
Zaman çizelgesi analizi, olayla ilgili dijital izlerin kronolojik sıraya konulmasıdır. Teknik olarak “timeline analizi” olarak da bilinir.
Bu yöntem, karmaşık dosyalarda olayların hangi sırayla gerçekleştiğini anlamaya yardımcı olur.
Bir zaman çizelgesi analizi şu sorulara cevap arar:
İlk işlem ne zaman gerçekleşti?
Hangi kayıt, hangi olaydan önce veya sonra oluştu?
Dosya oluşturma, erişim, değiştirme ve silme zamanları uyumlu mu?
Kullanıcı hareketleri ile sistem logları aynı zaman aralığını mı gösteriyor?
İddia edilen olayın teknik izleri gerçekten o zaman diliminde mevcut mu?
Olay örgüsünde kopukluk, çelişki veya boşluk var mı?
Zaman çizelgesi, dijital delilin hikâyesini kurar. Ancak bu hikâyeyi yazılım değil, uzman kurar. Çünkü zaman bilgileri tek başına yeterli değildir; bu bilgilerin olayın olağan akışıyla birlikte değerlendirilmesi gerekir.
Nedensellik Bağı: Bulgu ile Olay Arasındaki Mantıksal Köprü
Nedensellik bağı, bir teknik bulgunun iddia edilen olayla gerçekten ilişkili olup olmadığını değerlendirme sürecidir.
Her bulunan veri olayla ilgili olmayabilir. Her log kaydı anlamlı olmayabilir. Her dijital iz, bilinçli kullanıcı hareketi göstermeyebilir.
Bu nedenle uzman analizinde şu ayrım önemlidir:
Bulgu olayla doğrudan ilişkili mi?
Bulgu dolaylı bir teknik iz mi?
Bulgu sistemsel veya otomatik bir işlemden kaynaklanmış olabilir mi?
Bulgu başka bir açıklamayla da izah edilebilir mi?
Bulgunun dava konusu iddia veya savunmaya katkısı nedir?
Adli analiz, teknik veriyi hukuki sonuç gibi sunmaz. Bunun yerine, teknik bulgunun olayla bağlantısını, sınırlarını ve güvenilirliğini açıklar.
Başarılı Bir Adli Analizin Temel Adımları
Profesyonel bir adli bilişim analizi, rastgele yorumlardan değil, sistematik yöntemden oluşur.
VİA metodolojisinde başarılı bir adli analiz şu adımları içerir:
Bulgu Ayrıştırma: İnceleme aşamasında elde edilen tüm teknik veriler arasından dosya ile ilgili bulgular belirlenir.
Zaman Çizelgesi Oluşturma: Olayla ilgili kayıtlar kronolojik sıraya konulur ve olay akışı görünür hale getirilir.
Korelasyon Kurma: Farklı veri kaynakları karşılaştırılır; cihaz kayıtları, loglar, bağlantı verileri, dosya zamanları ve iletişim kayıtları birlikte değerlendirilir.
Çapraz Doğrulama: Tek bir bulguya dayanmak yerine, aynı sonucu destekleyen başka teknik izler aranır.
Çelişki Tespiti: Dosyada yer alan teknik verilerle iddia veya savunma arasındaki uyumsuzluklar belirlenir.
Bağlam Çözümlemesi: Teknik bulgunun hangi koşullarda oluştuğu, olağan sistem davranışı mı yoksa kullanıcı eylemi mi olduğu değerlendirilir.
Alternatif Senaryo Değerlendirmesi: Aynı bulgunun başka bir açıklaması olup olmadığı incelenir.
Nedensellik Analizi: Bulgunun olayla bağlantısı, teknik ve mantıksal açıdan ortaya konulur.
Uzman Kanaati: Elde edilen sonuçlar, teknik sınırlarıyla birlikte uzman değerlendirmesine dönüştürülür.
Raporlamaya Hazırlık: Analiz sonucu, HMK 293 ve CMK 67 kapsamında uzman mütalaasına veya teknik rapora temel oluşturacak şekilde yapılandırılır.
Analiz Neden Sadece Uzman Tarafından Yapılabilir?
Çünkü dijital deliller yalnızca teknik kayıtlar değildir. Her dijital iz; bağlam, zaman, sistem davranışı, kullanıcı alışkanlığı, teknik sınırlılık ve dosya kapsamı içinde değerlendirilmelidir.
Otomatik yazılımlar:
Olayın hukuki bağlamını bilmez.
Hayatın olağan akışını değerlendiremez.
Bir verinin kullanıcı iradesiyle mi yoksa sistemsel süreçle mi oluştuğunu her durumda ayırt edemez.
Çelişkili bulguları hukuki sorularla ilişkilendiremez.
İddia ve savunma makamının hangi soruya cevap aradığını anlayamaz.
Alternatif senaryoları insan muhakemesiyle tartamaz.
Uzman ise yalnızca veri okumaz. Veriyi anlamlandırır, sınırlarını gösterir, çelişkileri ortaya çıkarır ve mahkemenin teknik konuyu daha doğru anlamasına yardımcı olur.
Bu nedenle VİA’da analiz, mekanik bir işlem değil; adli bilimler perspektifiyle yürütülen analitik düşünme sürecidir.
Uzman Mütalaasının Omurgası: Analiz
HMK 293 ve CMK 67 kapsamında alınan uzman mütalaası, yalnızca teknik bulguların listelendiği bir belge değildir. Güçlü bir uzman mütalaası, dosyadaki teknik sorulara doğrudan cevap verebilen bir analiz omurgasına sahip olmalıdır.
Bu omurga şu sorulara yanıt verir:
Dosyada hangi teknik bulgular vardır?
Bu bulgular hangi yöntemle elde edilmiştir?
Bulgular birbirini destekliyor mu?
Bulgular arasında çelişki var mı?
Bulgular iddia veya savunma açısından ne ifade eder?
Teknik olarak hangi sonuca ulaşılabilir?
Hangi konuda kesin kanaat, hangi konuda sınırlı değerlendirme yapılabilir?
Bu yaklaşım, uzman mütalaasını yalnızca “teknik rapor” olmaktan çıkarır; dosyanın anlaşılmasına katkı sağlayan bilimsel bir değerlendirme aracına dönüştürür.
Dijital Delil Analizinde En Sık Karşılaşılan Hatalar
Eksik veya hatalı analiz, doğru elde edilmiş bir dijital delilin bile yanlış anlaşılmasına neden olabilir.
En sık karşılaşılan riskler şunlardır:
Tek bir bulguya dayanarak kesin sonuç çıkarılması
Zaman çizelgesi kurulmadan değerlendirme yapılması
Log kayıtlarının bağlamından kopuk yorumlanması
Otomatik yazılım çıktısının uzman kanaati gibi sunulması
Alternatif teknik açıklamaların değerlendirilmemesi
Cihaz, kullanıcı ve sistem davranışlarının birbirinden ayrılmaması
Dosyadaki iddia ve savunma sorularına doğrudan cevap verilmemesi
Teknik bulgunun hukuki sonuç gibi ifade edilmesi
VİA analiz yaklaşımı, bu riskleri azaltmak için bulguları tek tek değil, bütüncül olay örgüsü içinde değerlendirir.
Adli Analiz Hangi Dosyalarda Kritik Rol Oynar?
Adli bilişim analizi, yalnızca siber suç dosyalarında değil, dijital verinin bulunduğu hemen her uyuşmazlıkta önem taşır.
Ceza Dosyalarında
HTS, CGNAT, IP kayıtları, mesajlaşma içerikleri, telefon incelemeleri, kamera görüntüleri, log kayıtları ve dijital cihaz bulguları; olay örgüsünün aydınlatılmasında kritik rol oynayabilir.
Hukuk Davalarında
Ticari uyuşmazlıklar, iş davaları, tazminat talepleri, haksız rekabet, fikri mülkiyet, sözleşme ihlali, dijital belge ve e-posta incelemeleri gibi alanlarda teknik analiz dosyanın yönünü etkileyebilir.
Bilirkişi Raporu İtirazlarında
Mevcut bir bilirkişi raporunda kullanılan veri, yöntem, çıkarım ve sonuçlar analiz edilerek rapordaki eksiklikler, çelişkiler veya teknik hatalar ortaya konulabilir.
Mağdur ve Müvekkil Başvurularında
Mağdurların elindeki mesajlar, kayıtlar, dosyalar veya dijital izler; uzman tarafından analiz edildiğinde olayın teknik boyutu daha anlaşılır hale gelebilir.
VİA’da ANALİZ Nasıl Yapılır?
VİA Adli Bilirkişilik Platformu, analiz sürecini her dosyanın özel niteliğine göre yapılandırır. Çünkü her veri aynı şeyi söylemez, her teknik bulgu aynı ağırlıkta değildir.
VİA’da analiz süreci şu mantıkla yürütülür:
1. Teknik Bulguların Haritalanması
İnceleme aşamasında elde edilen tüm bulgular sınıflandırılır. Dosyayla ilgili olanlar, ilgisiz veya yardımcı nitelikteki verilerden ayrılır.
2. Olay Sorularının Belirlenmesi
Avukatın, müvekkilin, mahkemenin veya dosyanın cevap aradığı teknik sorular netleştirilir.
3. Korelasyon ve Çapraz Kontrol
Farklı veri kaynakları karşılaştırılır. Aynı olayı destekleyen veya çürüten teknik izler birlikte değerlendirilir.
4. Zaman Çizelgesi Kurulması
Olayın dijital zaman akışı oluşturulur. Böylece hangi işlemin hangi sırayla gerçekleştiği daha net görülebilir.
5. Çelişkilerin ve Boşlukların Belirlenmesi
Dosyadaki anlatım ile teknik veriler arasında uyum veya uyumsuzluk olup olmadığı değerlendirilir.
6. Uzman Değerlendirmesi
Bulgular, teknik sınırları ve alternatif açıklamalarıyla birlikte uzman kanaatine dönüştürülür.
7. Raporlamaya Hazırlık
Analiz sonucu, açık, anlaşılır ve denetlenebilir bir raporlama yapısına aktarılır.
ANALİZ: Teknik Bulguyu Adli Gerçeğe Yaklaştıran Aşama
Adli bilişimde en güçlü delil, yalnızca bulunan veri değildir. En güçlü delil; doğru incelenmiş, doğru analiz edilmiş ve doğru raporlanmış veridir.
Bir log kaydı tek başına sessizdir.
Bir zaman damgası tek başına sınırlıdır.
Bir silinmiş dosya tek başına yoruma muhtaçtır.
Bir bağlantı kaydı tek başına kesin anlam taşımaz.
Ancak bu bulgular uzman tarafından birlikte değerlendirildiğinde; olay örgüsü, çelişkiler, bağlantılar ve teknik gerçek daha görünür hale gelir.
VİA için ANALİZ, veriye anlam kazandıran stratejik aşamadır.
Karmaşık Dijital İzleri Anlamlandırmak İçin Uzman Analizi Alın
Elinizde HTS kaydı, CGNAT verisi, log kaydı, silinmiş dosya, mesajlaşma içeriği, kamera görüntüsü, ses kaydı, bilirkişi raporu veya karmaşık bir dijital delil dosyası varsa; verinin ne söylediğini doğru anlamak için profesyonel analiz gerekir.
VİA Adli Bilirkişilik Platformu ile dijital delillerinizi uzman bakışıyla analiz ettirin; olay örgüsünü, çelişkileri ve teknik gerçeği mahkemede anlaşılabilir hale getirin.
ADLİ BİLİRKİŞİLİK PLATFORMU
via@adlibilirkisilik.com | +90 505 0 842 842 (VİA VİA) | WhatsApp | adlibilirkisilik.com