Adli Bilirkişilikte İNCELEME: Dijital Delilin Bütünlüğünü Koruyan Bilimsel Süreç
İNCELEME, adli bilirkişilik ve adli bilişim süreçlerinde ham verinin delil niteliğini kaybetmeden değerlendirmeye hazırlanmasıdır. VİA metodolojisinde ikinci adım olan İNCELEME, yalnızca bir yazılım çıktısı almak değildir; verinin kaynağını, bütünlüğünü, teknik yapısını ve dava dosyasıyla ilişkisini bilimsel yöntemle ortaya koyma sürecidir.
Bir telefon, bilgisayar, hard disk, kamera kaydı, HTS verisi, CGNAT kaydı, log kaydı, mesajlaşma içeriği, e-posta ya da belge ilk aşamada yalnızca veri niteliğindedir. Bu verinin mahkemede tartışılabilir, denetlenebilir ve teknik anlam taşıyan bir dijital delil haline gelebilmesi için doğru şekilde incelenmesi gerekir.
VİA’nın temel yaklaşımı nettir:
Teknoloji sadece bir araçtır. Asıl olan, o araçla yapılan metodolojik incelemedir.
İnceleme Nedir?
VİA
Veri → İnceleme → Analiz → Raporlama
İNCELEME Nedir?
Adli bilirkişilikte İNCELEME, ham verinin doğrudan değiştirilmeden, bozulmadan ve delil değerini kaybetmeden teknik olarak değerlendirilmesidir. Bu süreçte amaç, veriye müdahale etmek değil; verinin ne içerdiğini, neyi gösterdiğini ve hangi sınırlar içinde yorumlanabileceğini ortaya koymaktır.
İnceleme aşaması, VİA metodolojisinin en kritik basamaklarından biridir:
VERİ → İNCELEME → ANALİZ → RAPORLAMA
Veri olmadan inceleme yapılamaz. İnceleme olmadan sağlıklı analiz kurulamaz. Analiz olmadan da güvenilir raporlama mümkün değildir.
Bu nedenle İNCELEME, ham veri ile bilirkişi raporu veya uzman mütalaası arasındaki teknik güven köprüsüdür.
Ham Veri Doğrudan İncelenmez: Önce Korunur
Dijital delillerin en önemli özelliği, kolay değiştirilebilir olmalarıdır. Bir dosyanın açılması, bir cihazın çalıştırılması, bir sistem kaydına hatalı erişim yapılması ya da yanlış bir kopyalama işlemi, verinin bütünlüğünü tartışmalı hale getirebilir.
Bu nedenle profesyonel adli inceleme sürecinde temel ilke şudur:
Delile doğrudan müdahale edilmez; inceleme, mümkün olduğunca adli kopyalar üzerinden yapılır.
Bu yaklaşım, hem avukatlar hem mağdurlar hem de mahkemeler açısından kritik önemdedir. Çünkü dijital delilin mahkemede değer taşıyabilmesi için yalnızca içeriği değil, o içeriğin nasıl korunduğu ve nasıl incelendiği de önemlidir.
Adli İmaj Nedir?
Adli imaj, dijital bir cihazın veya veri kaynağının birebir, bit düzeyinde kopyasının alınmasıdır. Basit bir “kopyala-yapıştır” işleminden farklıdır. Çünkü adli imaj, yalnızca görünen dosyaları değil; silinmiş alanları, sistem kalıntılarını, metadata bilgilerini, dosya yapısını ve teknik izleri de koruyabilecek şekilde oluşturulur.
Bir mağdur açısından adli imajı şöyle düşünebiliriz:
Telefonunuzdaki ya da bilgisayarınızdaki veriler doğrudan kurcalanmaz. Önce o verilerin bilimsel yöntemle birebir kopyası alınır. İnceleme bu kopya üzerinden yapılır. Böylece asıl delilin bozulması, değişmesi veya tartışmalı hale gelmesi riski azaltılır.
Hash Değeri Nedir ve Neden Önemlidir?
Hash değeri, dijital verinin parmak izi gibidir. Bir dosyanın, cihaz imajının veya dijital kaydın teknik bütünlüğünü kontrol etmek için kullanılır.
Bir verinin hash değeri alındığında, o veriye ait benzersiz bir matematiksel sonuç elde edilir. Veri üzerinde en küçük bir değişiklik yapılsa bile hash değeri değişir. Bu nedenle hash değeri, adli bilişim incelemelerinde şu sorunun cevabını verir:
İncelenen veri, ilk alındığı haliyle aynı mı?
Bu nedenle hash değeri, veri bütünlüğünün teknik güvencelerinden biridir. Adli imaj alma sürecinde hash değerinin hesaplanması ve raporlanması, dijital delilin güvenilirliği açısından büyük önem taşır.
Veri Bütünlüğü: Dijital Delilin Güven Omurgası
Veri bütünlüğü, incelenen dijital verinin değiştirilmediğini, bozulmadığını ve kaynağıyla uyumlu olduğunu gösteren temel ilkedir.
Bir dijital delil için yalnızca “bu kayıt var” demek yeterli değildir. Şu soruların da cevaplanması gerekir:
Bu veri hangi kaynaktan elde edildi?
Veri alınırken asıl materyale müdahale edildi mi?
Adli imaj alındı mı?
Hash değeri hesaplandı mı?
İnceleme hangi kopya üzerinde yapıldı?
İnceleme süreci kayıt altına alındı mı?
Ulaşılan bulgular tekrar denetlenebilir mi?
Bu sorulara açık ve teknik olarak tutarlı cevap verilemiyorsa, dijital delil yargılama sürecinde tartışmalı hale gelebilir.
Bilirkişi İncelemesi Neden Yazılım Çıktısından İbaret Değildir?
Adli bilişim yazılımları önemlidir. Ancak yazılımlar yalnızca veri çıkarır, sınıflandırır veya teknik bulgular üretir. Bu bulguların ne anlama geldiğini, hangi sınırlar içinde yorumlanabileceğini ve dava dosyasıyla nasıl ilişkilendirileceğini belirleyen unsur uzmandır.
VİA’nın inceleme anlayışı bu nedenle insan uzmanlığını merkeze alır.
Bir yazılım size şunu gösterebilir:
“Bu dosya mevcut.”
Ancak uzman şu sorulara cevap arar:
Bu dosya ne zaman oluşmuş?
Kim tarafından oluşturulmuş olabilir?
Dosya bilinçli kullanım sonucu mu oluşmuş, yoksa sistemsel bir süreçle mi kaydedilmiş?
Dosyada silinme, değiştirilme veya manipülasyon izi var mı?
Bu bulgu tek başına anlamlı mı, yoksa başka verilerle desteklenmeli mi?
Dosyadaki teknik bulgu, hukuki iddia veya savunma açısından ne ifade eder?
Bu nedenle İNCELEME, otomatik bir tarama değil; insan zekâsıyla yönlendirilen bir Tahlil ve Tespit sürecidir.
Etkili Bir Adli İnceleme Sürecinin Standartları
Profesyonel bir adli inceleme süreci, yalnızca teknik beceriye değil, denetlenebilir yönteme dayanmalıdır.
VİA metodolojisinde etkili bir inceleme süreci şu standartlara sahip olmalıdır:
Delil Bütünlüğü: Asıl veri korunmalı, inceleme mümkün olduğunca adli imaj veya güvenilir kopya üzerinden yapılmalıdır.
Şeffaflık: Hangi verinin, hangi yöntemle, hangi araçlarla incelendiği açıkça belirtilmelidir.
Bilimsellik: İnceleme kişisel kanaate değil, teknik bulguya, doğrulanabilir yönteme ve adli bilişim prensiplerine dayanmalıdır.
Tekrarlanabilirlik: Aynı veri ve aynı yöntemle bağımsız bir uzman benzer sonuçlara ulaşabilmelidir.
Zincirleme Güven: Verinin kaynağı, alınma yöntemi, hash değeri, inceleme ortamı ve raporlama süreci kayıt altına alınmalıdır.
Tarafsızlık: İnceleme, iddia veya savunmayı otomatik olarak desteklemek için değil, teknik gerçeği ortaya koymak için yapılmalıdır.
Anlaşılabilirlik: Teknik bulgular, avukatın, mahkemenin ve gerektiğinde mağdurun anlayabileceği açıklıkta ifade edilmelidir.
Hukuki Uygunluk: İnceleme, uzman mütalaası veya bilirkişi raporu sürecine altlık oluşturabilecek sistematikte hazırlanmalıdır.
HMK 293 ve CMK 67 Kapsamında Uzman Mütalaasına Teknik Altlık
Hukuk yargılamasında HMK 293, ceza yargılamasında ise CMK 67, tarafların uzmanından bilimsel mütalaa alabilmesine imkân tanır.
VİA kapsamında yapılan adli inceleme çalışmaları; avukatların, hukuk bürolarının, uzman bilirkişilerin ve müvekkillerin teknik konuları daha net değerlendirebilmesi için güçlü bir altlık oluşturur.
Bu süreçte amaç, mahkemenin yerine geçmek değildir. Amaç; dosyadaki teknik konuyu açık, denetlenebilir ve şüpheleri azaltacak şekilde ortaya koymaktır.
Doğru yapılmış bir inceleme, uzman mütalaasının temelini güçlendirir. Çünkü mütalaa yalnızca sonuçtan ibaret değildir; sonuca nasıl ulaşıldığını da göstermelidir.
Adli İnceleme Hangi Alanlarda Kullanılır?
VİA metodolojisiyle yürütülen adli inceleme süreci birçok teknik veri türü için uygulanabilir.
Dijital Cihaz İncelemeleri
Telefon, bilgisayar, hard disk, USB bellek, hafıza kartı ve diğer dijital materyaller üzerinde adli imaj alma, veri bütünlüğü kontrolü ve teknik inceleme yapılabilir.
HTS, CGNAT ve Log Kayıtları
İletişim kayıtları, bağlantı verileri, IP kayıtları, CGNAT tabloları ve sistem logları; yalnızca tablo olarak değil, zaman, bağlantı, kaynak ve olay örgüsü açısından değerlendirilir.
Ses, Görüntü ve Belge İncelemeleri
Ses kayıtları, kamera görüntüleri, ekran kayıtları, dijital belgeler ve medya dosyaları; teknik yapı, bütünlük, zaman bilgisi ve içerik açısından incelenebilir.
Mevcut Bilirkişi Raporlarının İncelenmesi
Dosyada daha önce alınmış bir bilirkişi raporu varsa, bu raporun kullandığı veri, yöntem, teknik dayanak, sonuç ve gerekçe bütünlüğü ayrıca değerlendirilebilir.
VİA’da İNCELEME Nasıl Yapılır?
VİA Adli Bilirkişilik Platformu, inceleme sürecini dosyanın niteliğine göre planlar. Her dosya aynı değildir. Her veri aynı yöntemle incelenmez.
Bu nedenle inceleme süreci şu mantıkla ilerler:
1. İnceleme Konusu Belirlenir
Öncelikle hangi teknik sorunun cevaplanacağı netleştirilir. Çünkü doğru soru kurulmadan doğru inceleme yapılamaz.
2. Veri Kaynağı Tespit Edilir
Cihaz, belge, kayıt, dosya, log, HTS, CGNAT veya diğer dijital kaynakların kapsamı belirlenir.
3. Delil Bütünlüğü Değerlendirilir
Verinin adli imajı, hash değeri, kopyalama yöntemi ve güvenilirliği kontrol edilir.
4. Teknik İnceleme Yapılır
Veri, uygun adli bilişim araçları ve uzman değerlendirmesiyle incelenir. Ancak araç çıktısı tek başına nihai sonuç kabul edilmez.
5. Bulgular Ayrıştırılır
Dosyayla ilgili olan bulgular, ilgisiz teknik verilerden ayrılır. Bu aşama, gereksiz bilgi kalabalığını önler.
6. Analiz ve Raporlama İçin Hazırlanır
İnceleme sonucunda elde edilen bulgular, sonraki aşama olan ANALİZ ve nihai aşama olan RAPORLAMA için sistematik hale getirilir.
İNCELEME Aşamasında En Büyük Riskler
Yanlış veya eksik yapılan bir inceleme, en güçlü dijital delili bile tartışmalı hale getirebilir.
Başlıca riskler şunlardır:
Asıl delile doğrudan müdahale edilmesi
Adli imaj alınmadan inceleme yapılması
Hash değerinin hesaplanmaması
Kullanılan yöntemin raporda açıklanmaması
Lisanssız veya güvenilirliği tartışmalı araçlarla işlem yapılması
Teknik bulguların hukuki sonuç gibi sunulması
Verinin dosya bağlamından kopuk yorumlanması
İncelemenin tekrar denetlenebilir olmaması
VİA, bu riskleri en aza indirmek için inceleme sürecini yöntem, kayıt, teknik doğrulama ve uzman değerlendirmesi üzerine kurar.
İNCELEME: Adalete Giden Yolda Sessiz Ama Kritik Aşama
Mahkemelerde çoğu zaman sonuç konuşulur. Oysa dijital delillerde sonucu güvenilir kılan şey, inceleme sürecinin doğruluğudur.
Yanlış alınmış bir veri, eksik yapılmış bir adli inceleme veya açıklanmamış bir yöntem; raporun etkisini azaltabilir. Buna karşılık, bütünlüğü korunmuş, hash değeriyle doğrulanmış, adli imaj üzerinden incelenmiş ve açıkça raporlanmış bir veri, yargılama sürecinde teknik güven oluşturur.
VİA için İNCELEME; yalnızca veri okumak değil, teknik gerçeği bozmadan görünür hale getirmektir.
Verinizin Delil Değerini Riske Atmayın
Elinizdeki telefon kaydı, bilgisayar verisi, HTS dökümü, CGNAT kaydı, kamera görüntüsü, ses kaydı, belge, log kaydı veya mevcut bilirkişi raporu; doğru yöntemle incelenmediğinde delil gücünü kaybedebilir.
VİA Adli Bilirkişilik Platformu ile verinizi bilimsel, denetlenebilir ve hukuki sürece uygun bir adli inceleme sürecinden geçirerek teknik gerçeği güvenle ortaya çıkarın.
ADLİ BİLİRKİŞİLİK PLATFORMU
via@adlibilirkisilik.com | +90 505 0 842 842 (VİA VİA) | WhatsApp | adlibilirkisilik.com