Sıkça Sorulan Sorular

Rapora ek olarak sunum yapıyor musunuz?

Evet. Talep hâlinde bulguları hukuk ekibinize veya yönetime sözlü olarak sunarız.

Raporda kesin hüküm ifadesi yer alır mı?

Hayır. Rapor teknik bulguları ortaya koyar; hukuki nitelendirme ve hüküm ilgili merciğin yetkisindedir.

Adli bilişim raporu ile bilirkişi raporu aynı şey mi?

Hayır. Bilirkişi raporu mahkemenin görevlendirdiği bilirkişi tarafından hazırlanır. Nokta Guard bilirkişi değildir; hazırladığımız rapor, talep eden tarafın kullanımı için hazırlanmış teknik bir inceleme raporudur.

Bilgisayarım çalışmıyor, inceleme yapılabilir mi?

Çoğu durumda evet. Disk sağlamsa bilgisayardan çıkarılarak imajı alınabilir. Disk fiziksel olarak hasarlıysa önce veri kurtarma değerlendirmesi yapılır.

İnceleme bilgisayarıma zarar verir mi?

Hayır. Yazma engelleyici kullanıldığı için diskin içeriğinde değişiklik yapılmaz; tüm analiz alınan imaj üzerinde yürütülür.

Şifreli bir disk incelenebilir mi?

Şifreleme yapısına ve elde edilebilen bilgilere göre değişir. Ön inceleme sonrası teknik olarak mümkün olup olmadığını değerlendirip sizinle paylaşırız.

Çalışanımın bilgisayarını inceletebilir miyim?

Kuruma ait cihazlarda inceleme mümkündür; ancak çalışan mahremiyeti ve 6698 sayılı KVKK yükümlülükleri gözetilmelidir. Süreci hukuk ekibinizle birlikte planlamanızı öneririz.

Telefonun şifresini bilmiyorum, inceleme yapılabilir mi?

Cihazın marka, model ve işletim sistemi sürümüne bağlıdır. Bazı cihazlarda erişim teknik olarak mümkün olabilir; ön inceleme sonrası gerçekçi bir değerlendirme paylaşırız.

Silinen WhatsApp mesajları geri getirilebilir mi?

Duruma göre değişir. Silinmenin üzerinden geçen süre, cihazın kullanılmaya devam edilip edilmediği ve uygulamanın veri saklama yapısı belirleyicidir; yedekler de değerlendirilebilir.

Başkasına ait bir telefonu inceletebilir miyim?

Hayır. İnceleme yalnızca cihaz üzerinde hukuken yetkili kişilerin talebiyle veya yetkili merci kararıyla yapılır. Talebi alırken yetki durumunu tespit ederiz.

İnceleme süresince telefonu kullanabilir miyim?

Hayır. Delil bütünlüğünün korunması için cihaz çıkarım tamamlanana kadar bizde kalır. Çıkarım sonrası cihaz tutanakla iade edilir.

Karşı tarafın sunduğu delili ve raporu inceletebilir miyim?

Evet. Mevcut bir dijital delilin ve adli bilişim raporunun yöntem ve bulgu açısından teknik değerlendirmesi yapılabilir, talep hâlinde uzman görüşü hazırlanabilir.

Bir delilin değiştirildiğini kanıtlayabilir misiniz?

Bütünlük doğrulaması ve zaman bilgisi analiziyle değişiklik izleri teknik olarak değerlendirilebilir. Sonuç, mevcut kayıtlara bağlıdır.

Delil zinciri belgelenmemişse ne olur?

Delil zincirinin belgelenmemiş olması tek başına delili geçersiz kılmaz; ancak güvenilirliğini teknik açıdan tartışmalı hâle getirebilir. Değerlendirme raporunda bu husus objektif olarak ortaya konur. Delilin hukuki değerlendirmesi ilgili merciğin takdirindedir.

Bir belgenin sonradan değiştirildiğini kanıtlayabilir misiniz?

Üst veriler (metadata), dosyanın iç yapısı ve zaman bilgileri incelenerek değişiklik izleri teknik açıdan değerlendirilebilir. Sonuç, dosyada mevcut kayıtlara bağlıdır.

Fotoğrafın çekildiği cihazı tespit edebilir misiniz?

Üst veriler (metadata) mevcutsa cihaz bilgisi elde edilebilir. Üst veriler (metadata) silinmişse dosya yapısı üzerinden dolaylı bir değerlendirme yapılabilir.

Ekran görüntüsü olarak sunulan belge incelenebilir mi?

Sınırlı ölçüde. Ekran görüntüsü, orijinal belgenin üst verilerini (metadata) taşımaz; teknik değerlendirme için orijinal dosyanın elde edilmesi gerekir.

Sadece ekran görüntüm var, yeterli mi?

Ekran görüntüsü tek başına teknik doğrulama için yeterli değildir. Mümkünse orijinal e-posta dosyası veya posta kutusu erişimi gerekir.

Bir e-postanın sahte olduğunu kanıtlayabilir misiniz?

Başlık bilgileri, iletim yolu ve sunucu kayıtları incelenerek mesajın iddia edilen kaynaktan gelip gelmediği teknik açıdan değerlendirilebilir. Sonucun hukuki değerlendirmesi ilgili merciğin takdirindedir.

Silinen e-postalar bulunabilir mi?

Sunucu yedekleri, yerel posta dosyaları ve cihaz üzerindeki artıklar (file slack) değerlendirilerek araştırılır. Sonuç, kurumunuzun saklama politikasına bağlıdır.

Sahte fatura e-postası aldık, ne yapmalıyız?

Şüpheli e-postayı silmeyin ve iletmeyin; posta kutusunda olduğu gibi bırakın. Bize ulaştığınızda başlık analiziyle mesajın kaynağını değerlendiririz.

Formatlanmış bellekten veri çıkar mı?

Formatlama sonrasında veriler bazı durumlarda kurtarılabilir. Belirleyici olan, formatlamadan sonra belleğe yeni veri yazılıp yazılmadığıdır.

Fiziksel olarak kırılmış bellek incelenebilir mi?

Bellek çipi sağlamsa ileri seviye yöntemlerle veri elde edilmesi değerlendirilebilir. Bunun için önce ön inceleme gerekir.

Dosyaların belleğe ne zaman kopyalandığını tespit edebilir misiniz?

Dosya sistemi zaman bilgileri ve ilgili bilgisayarın sistem kayıtları birlikte değerlendirilerek bir zaman çizelgesi oluşturulabilir. Tespitin kesinliği mevcut kayıtlara bağlıdır.

Bulanık bir plakayı okunur hâle getirebilir misiniz?

Kaynak kayıtta o bilgi hiç yoksa oluşturulamaz. Kayıtta mevcut olup zor seçilen detaylar ise iyileştirme teknikleriyle daha görünür hâle getirilebilir.

Kaydın kurgulandığını tespit edebilir misiniz?

Kayıt bütünlüğü, kare geçişleri ve dosya yapısı incelenerek kesinti ve birleştirme izleri teknik olarak değerlendirilebilir.

Yapay zekâ ile üretilmiş içerik tespiti yapıyor musunuz?

Kayıt üzerinde teknik tutarsızlık analizi yapılabilir. Bu alan hızla geliştiği için sonuçlar olasılık değerlendirmesi olarak sunulur; kesin hüküm ifadesi kullanılmaz.

Kamera kaydını nasıl teslim etmeliyim?

Kaydı telefonla ekrandan çekmeyin veya mesajlaşma uygulamasıyla göndermeyin. Mümkünse kayıt cihazının kendi dışa aktarma işleviyle alınmasını ya da cihazın bize teslim edilmesini öneririz.

Diskte gizli bölüm olup olmadığını anlayabilir misiniz?

Evet, bu incelemenin parçasıdır. Bölüm tablosu ve ham veri alanı incelenerek gizlenmiş bölümler ve şifreli alanlar araştırılır.

Diskin hangi bilgisayara takıldığını bulabilir misiniz?

Diskin üzerindeki izler tek başına yeterli olmayabilir. İlgili bilgisayarların sistem kayıtları birlikte incelendiğinde bu tespit çoğu durumda yapılabilir.