Sıkça Sorulan Sorular

Disk açılmıyor, inceleme yapılabilir mi?

Fiziksel bir arıza varsa önce veri kurtarma değerlendirmesi yapılır; imaj alınabildiğinde inceleme sürdürülür.

İnternet geçmişi silinmişse tespit yapılabilir mi?

Çoğu durumda kısmen mümkündür. Önbellek, sistem kayıtları ve dosya artıkları (file slack) üzerinden değerlendirme yapılabilir.

Gizli sekme (incognito) kullanımı tespit edilebilir mi?

Doğrudan geçmiş kaydı tutulmasa da bazı sistem ve ağ izleri üzerinden dolaylı değerlendirme yapılabilir. Sonuç cihaza ve yapılandırmaya bağlıdır.

Çalışanımın bilgisayarındaki internet hareketlerini inceletebilir miyim?

Kuruma ait cihazlarda inceleme mümkündür; ancak çalışan mahremiyeti ve 6698 sayılı KVKK yükümlülükleri gözetilmelidir. Süreci hukuk ekibinizle birlikte planlamanızı öneririz.

Silinen veriler kesin kurtarılır mı?

Hayır, kesin taahhüt verilmez. Kurtarılabilirlik teknik faktörlere bağlıdır; ön inceleme sonrası gerçekçi bir değerlendirme paylaşırız.

Verilerin silindiğini kanıtlayabilir misiniz?

Çoğu durumda silme izleri ve dosya sistemi kayıtları, silme işleminin gerçekleştiğini ve yaklaşık zamanını gösterebilir. Tespitin kapsamı mevcut kayıtlara bağlıdır.

Cihazı kullanmaya devam ettim, şansım azaldı mı?

Evet. Kullanım devam ettikçe silinen verilerin üzerine yeni veri yazılma olasılığı artar. Cihazın kullanımını hemen durdurun.

Veri imha yazılımı kullanıldıysa ne olur?

Üzerine yazılan verinin geri getirilmesi genellikle mümkün değildir. Ancak imha yazılımının kullanıldığına dair izler çoğu zaman tespit edilebilir ve bu da önemli bir bulgudur.

Başkasının hesabını inceleyebilir misiniz?

Hayır. İnceleme yalnızca hukuken yetkili olduğunuz hesaplar ve kamuya açık içeriklerle sınırlıdır.

İçerik silindi, hâlâ tespit edilebilir mi?

Kamuya açık arşiv kayıtları ve cihazlardaki izler değerlendirilebilir; ancak silinmiş içeriğin tespiti her zaman mümkün olmayabilir.

Hesabım ele geçirildi, ne yapmalıyım?

Önce hesap güvenliğini sağlayın ve oturum kayıtlarını silmeden bize ulaşın. Erişim izleri sınırlı süre saklandığı için hızlı hareket etmek önemlidir.

Noter tespiti ile adli bilişim tespiti arasındaki fark nedir?

Adli bilişim tespiti, içeriğin teknik bağlamını (adres, zaman bilgisi, üst veri (metadata), hash değeri) ayrıntılı biçimde kayda alır. Hangi yöntemin tercih edileceğini hukuk danışmanınızla birlikte değerlendirmenizi öneririz.

Olay şüphesinde sunucuyu kapatmalı mıyız?

Hayır, kapatmak bellekteki uçucu delilleri yok edebilir. Önce bize danışın; ilk adımlar için telefonda yönlendirme yaparız.

Loglarımız kısa süre saklanıyor, geç mi kaldık?

Olabildiğince hızlı hareket etmek önemlidir. Günlük kayıtları silinmiş olsa bile bazı izler dosya sistemi ve yedeklerden elde edilebilir.

Bu inceleme KVKK ihlal bildiriminde kullanılabilir mi?

Rapor, ihlalin kapsamının ve etkilenen veri kategorilerinin belirlenmesine yönelik teknik bulgular içerir. Bildirim süreci ise hukuk ekibinizle birlikte yürütülmelidir.

Uzman görüşü ile bilirkişi raporu arasındaki fark nedir?

Bilirkişi raporu, mahkemenin görevlendirdiği bilirkişi tarafından hazırlanır. Uzman görüşü ise taraflardan birinin talebiyle hazırlanan ve mahkemeye sunulabilen teknik değerlendirmedir; dosyadaki değeri mahkemenin takdirindedir.

Bilirkişi raporuna itiraz için destek veriyor musunuz?

Evet. Raporun yöntem ve bulgularını teknik açıdan inceler, itiraz noktalarını gerekçeleriyle hukuk ekibinize sunarız. İtirazın hukuki çerçevesi avukatınız tarafından belirlenir.

Dava sürecinin hangi aşamasında başvurmalıyım?

Mümkün olan en erken aşamada. Delil toplama stratejisi baştan doğru kurulduğunda, sonraki aşamalarda ortaya çıkabilecek teknik itirazların önüne geçilebilir.

Duruşmada hazır bulunuyor musunuz?

Talep ve usul kurallarının elverdiği ölçüde teknik destek sağlanabilir. Kapsamı görüşmede birlikte netleştiririz.

Veri kurtarılamazsa ücret ödeyecek miyim?

Ücretlendirme modeli çalışmanın türüne göre değişir. Koşullar ön inceleme sonrasında yazılı olarak paylaşılır ve onayınız alınmadan işleme başlanmaz.

Cihazımı açtırdım veya formatladım, hâlâ şansım var mı?

Duruma göre değişir. Formatlama sonrasında veriler bazı durumlarda kurtarılabilir; ancak cihaz kullanılmaya devam edildiyse üzerine yeni veri yazılmış olabilir. Ön inceleme durumu netleştirir.

Veri kurtarma ne kadar sürer?

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız. Fiziksel arızalı veya şifreli sürücülerde süre uzayabilir;

Verilerimin gizliliği nasıl korunuyor?

Gizlilik sözleşmesi imzalanır, materyaller erişimi sınırlı bir ortamda saklanır ve çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Bellek bilgisayarda görünmüyor, umut var mı?

Çoğu durumda evet. Denetleyici arızalarında cihaz görünmese de bellek çipindeki veriler genellikle sağlamdır ve doğrudan okunabilir.

Kart "biçimlendirilsin mi?" uyarısı veriyor, ne yapmalıyım?

Biçimlendirmeyi onaylamayın. Kartı çıkarın ve kullanmayı bırakın; biçimlendirme kurtarma şansını düşürür.

Fiziksel olarak kırılmış kart kurtarılabilir mi?

Bellek çipi sağlamsa çip seviyesinde müdahaleyle veri elde edilmesi değerlendirilebilir. Bunun için ön inceleme gerekir.

Disk ses çıkarıyor, ne yapmalıyım?

Sürücüyü hemen kapatın ve tekrar çalıştırmayın. Mekanik arızada her açılış hasarı artırabilir ve kurtarma şansını azaltır.

SSD'de silinen veriler kurtarılabilir mi?

SSD'lerde TRIM özelliği nedeniyle kurtarma şansı HDD'ye göre genellikle daha düşüktür. Yine de sürücünün yapılandırmasına bağlı olarak sonuç alınabilir.

Kurtarma yazılımı denedim, sorun olur mu?

Denemeler verinin üzerine yazılmasına yol açmış olabilir. Yine de ön inceleme yaparak mevcut durumu değerlendiririz.

RAID dizisinden veri kurtarabilir misiniz?

RAID yapısı ve arızalı disk sayısına bağlı olarak dizinin yeniden oluşturulması değerlendirilebilir. Disklerin sırasını değiştirmeden ve diziyi yeniden kurmaya çalışmadan bize ulaşın.