Bir akıllı telefon aniden alışılmadık şekilde davranabilir, özel bilgiler başka bir kişi tarafından öğrenilebilir veya önemli mesajlar silinebilir. Şirketlerde ise, dikkat çekici dosya etkinlikleri, şüpheli kullanıcı hesapları veya araştırma ve iş verilerinin sızması olasılığı teknik bir soruşturma için gerekçe olabilir.

Würzburg'daki müvekkillerimiz için, teknik gerçekleri varsayımlardan ayırmak amacıyla akıllı telefonları, bilgisayarları, veri depolama cihazlarını ve diğer dijital kanıtları inceliyoruz . Özellikle özel davalarda amaç, mümkün olduğunca çok veri elde etmek değil, belirli bir soruyu yanıtlamaktır: Yetkisiz erişime dair kanıt var mı? Eski bir partnerle hala dijital bağlantılar mevcut mu? Silinen iletişim verileri hala teknik olarak geçerli mi? Hangi bilgiler güvenilir bir şekilde korunabilir?

Würzburg, benzersiz bir bilimsel ve ekonomik bağlama sahiptir. Araştırma ve geliştirme, yaşam bilimleri, tıp teknolojisi, bilgisayar bilimi ve malzeme ve yüzey teknolojileri şehrin bazı bölümlerini karakterize etmektedir. Sonuç olarak, geleneksel şirket verilerine ek olarak, araştırma bulguları, teknik dokümanlar ve dijital bilgi birikimi de adli soruşturmaya konu olabilir.

Würzburg'da BT adli bilişimi – teknik olarak aslında neler açıklığa kavuşturulabilir?

Dijital adli tıp, doğrulanabilir bir soruyla başlar. Bilinmeyen bir giriş, hesaba kimin eriştiğini kanıtlamaz. Bağlı bir USB bellek, veri hırsızlığının otomatik kanıtı değildir. Ve bir akıllı telefondaki olağandışı pil tüketimi, casus yazılımın kanıtı değildir.

Bu nedenle, ilgili unsurlar bağlam içinde değerlendirilir. Duruma bağlı olarak, sistem bilgileri, uygulamalar, kullanıcı hesapları, zaman damgaları, dosya sistemi verileri, mesajlaşma uygulaması unsurları, bağlı depolama aygıtları veya diğer teknik bilgiler karşılaştırılabilir.

Güvenilir bir çalışma, mevcut verilere dayanarak güvenilir bir şekilde belirlenemeyen hususları da açıkça belirtmelidir.

Würzburg'da özel kişiler için cep telefonu adli bilişimi

Akıllı telefonlar artık kişisel iletişimin ve dijital kimliğin önemli bir bölümünü içeriyor. WhatsApp ve diğer mesajlaşma uygulamaları, fotoğraflar, e-postalar, kişiler, kullanıcı hesapları, bulut hizmetleri ve uygulama verileri, özel anlaşmazlıklar veya güvenlik ihlalleri durumlarında ilgili kanıtlar içerebilir.

Bireysel müşterilerden gelen tipik sorular şunlardır:

• Başka birinin akıllı telefonuma erişimi var mı?
• Teknik manipülasyon veya casus yazılım belirtileri var mı?
• Hesabıma bağlı bilinmeyen cihazlar var mı?
• Eski partnerim kişisel verilerime hâlâ erişebilir mi?
• Silinen WhatsApp mesajları incelenebilir mi?
• Silinen fotoğraflar veya diğer dosyalar kurtarılabilir mi?
• Hukuki bir ihtilafta dijital kanıtlar nasıl güvence altına alınabilir?

Hangi verilere teknik olarak erişilebildiği, cihaz modeli, işletim sistemi, şifreleme, güvenlik durumu ve mevcut veri çıkarma yöntemleri gibi faktörlere bağlıdır. " Akıllı Telefon Adli Bilişimi Nedir?" başlıklı makalemiz temel bilgileri açıklamaktadır.

Telefonunuz hacklendi veya izleniyor olabilir – her şüphe casus yazılım anlamına gelmez.

Birçok mağdur başlangıçta gizli bir gözetleme uygulamasından şüphelenir. Ancak çok daha basit erişim yöntemleri de söz konusu olabilir.

Bilinen şifreler, hâlâ yetkilendirilmiş tabletler veya bilgisayarlar, bağlantılı mesajlaşma cihazları, ortaklaşa oluşturulmuş Apple veya Google hesapları ve bulut senkronizasyonları, bilgilerin erişilebilir kalmasına neden olabilir.

Bu nedenle, bir soruşturma yalnızca belirli kötü amaçlı yazılımları aramakla sınırlı kalmamalıdır. Cihaza bağlı olarak, uygulamalar, izinler, kullanıcı hesapları, sistem kalıntıları ve diğer teknik bilgiler incelenebilir.

Ayrılık veya ilişki çatışması sonrasında dijital erişim

Özellikle bir ayrılığın ardından, daha önce paylaşılan dijital yapılar sorunlu hale gelebilir. Eski bir partner giriş bilgilerini biliyor olabilir, eski bir cihaz hala yetkilendirilmiş olabilir veya ortak bir hesap verileri senkronize ediyor olabilir.

Bu nedenle, ilk adım hangi dijital erişim yöntemlerinin gerçekçi olduğunu netleştirmektir. Ancak bundan sonra, soruşturmaya yalnızca akıllı telefonun mı yoksa hesapların ve diğer cihazların da dahil edilip edilmeyeceğine karar verilebilir.

Bu yaklaşım, kişisel verilerin gereksiz yere değerlendirilmesini önlemeye de yardımcı olur.

WhatsApp mesajlarının teknik analizi

WhatsApp iletişimi, ayrılıklar, tehditler, dolandırıcılık, özel anlaşmazlıklar veya hukuki mücadeleler gibi durumlarda önem taşıyabilir.

Adli analiz, yalnızca görünür sohbet metniyle sınırlı değildir. Mevcut verilere bağlı olarak, mesajlar, zaman damgaları, katılımcı bilgileri, medya, belgeler, grup bilgileri ve diğer teknik kanıtlar incelenebilir.

Ekran görüntüsünün teknik önemi, doğrulanabilir şekilde güvenliği sağlanmış orijinal veri kaynağından farklıdır. Bu nedenle, daha ayrıntılı bir değerlendirme için genellikle orijinal akıllı telefon veya uygun bir yedekleme daha bilgilendiricidir.

Daha fazla ayrıntı için "WhatsApp mesajlarının adli analizi" başlıklı bilgi makalemize bakabilirsiniz.

Silinen WhatsApp mesajlarında hâlâ neler olabilir?

Silinen iletişimler otomatik olarak tamamen kaybolmaz. Ancak, silinen her mesajın kurtarılabileceği de kesin olarak garanti edilemez.

Önemli faktörler arasında cihaz, işletim sistemi, WhatsApp sürümü, veritabanı durumu, mevcut yedeklemeler ve silindikten sonra devam eden kullanım yer almaktadır. Mevcut verilerde bulunmayan mesajları içeriyorsa, eski bir yedekleme de ilgili olabilir.

Bu nedenle, önemli bilgiler silinmişse, WhatsApp'ın erken yeniden yüklenmemesi ve mümkünse akıllı telefonun sıfırlanmaması gerekir.

Silinen fotoğraflar, videolar ve belgeler

Diğer kişisel veriler de soruşturmaya tabi tutulabilir. Ancak modern akıllı telefonlar şifrelenmiş flaş bellek ve karmaşık depolama mekanizmaları kullanmaktadır.

Bu durum, geleneksel sabit disk sürücülerinin sunduğu olanaklardan önemli ölçüde farklılık gösterir. Bu nedenle, cihazın kendisinin yanı sıra, mevcut yedeklemeler, bulut senkronizasyonları veya diğer bağlantılı sistemler de önemli olabilir.

iPhone ve Android adli bilişimi

iPhone ve Android akıllı telefonlar farklı bir teknik yaklaşım gerektirir. Özellikle Apple cihazlarda model, iOS sürümü, cihazın durumu ve güvenlik yapılandırması, inceleme olanaklarını etkiler.

Android'de üreticiler, yonga setleri, işletim sistemi sürümleri ve yama seviyeleri arasında önemli farklılıklar vardır. Bu nedenle, yedekleme ve çıkarma yöntemi her cihaz için ayrı ayrı belirlenir.

Daha ayrıntılı bilgi için iPhone adli bilişimi ve Android adli bilişimi sayfalarına bakın.

Bilgisayar adli bilişimi – dijital faaliyetlerin kronolojik olarak yeniden yapılandırılması

Bir bilgisayar, normal kullanım sırasında hemen görünmeyen çok sayıda iz içerebilir. İşletim sistemine bağlı olarak, dosya sistemi bilgileri, kullanıcı etkinliği, tarayıcı verileri, bağlı cihazlar ve diğer sistem kalıntıları önemli olabilir.

Zamanlama genellikle özellikle önemlidir. Dosya ne zaman açıldı veya değiştirildi? Aynı dönemde başka hangi olaylar meydana geldi? Harici bir depolama aygıtı bağlandı mı? Bu süreçle ilgili başka hangi izler mevcut?

"Bilgisayar Adli Bilişimi Nedir?" başlıklı bilgi makalemiz bu konuyu daha ayrıntılı olarak açıklamaktadır.

Kimlik avı, SMS kimlik avı ve dijital dolandırıcılık

Sahte bir kısa mesaj, e-posta aldıktan veya bir web sitesini ziyaret ettikten sonra, genellikle tüm akıllı telefonun veya bilgisayarın tehlikeye girmiş olabileceği endişesi doğar.

Teknik bir değerlendirme için öncelikle olayların gerçek sırası yeniden oluşturulmalıdır: Hangi mesaj alındı? Hangi bağlantı açıldı? Giriş bilgileri girildi mi? Bir dosya indirildi mi? Sonrasında hangi olağandışı olaylar meydana geldi?

Olayın belgelenmesinde, koşullara bağlı olarak SMS mesajları, e-postalar, tarayıcı verileri, indirmeler ve diğer teknik kayıtlar önem taşıyabilir.

Avukatlar ve mahkeme süreçleri için dijital kanıtlar

Hukuki bir ihtilafta daha sonra dijital bilgileri kullanmayı planlayan herkes, yalnızca görünür içeriğine dikkat etmemelidir. Kaynağı, saklama yöntemi ve teknik sınıflandırması da aynı derecede önemli olabilir.

Uygun veri kümeleri için, kriptografik karma değerler, bunların bütünlüğünün devamlılığını doğrulamak için kullanılabilir. Bununla birlikte, bir karma değer ne içeriğin doğruluğunu ne de belirli bir eylemi hangi kişinin gerçekleştirdiğini kanıtlar.

Dijital kanıtların bütünlüğüne ilişkin bilgi makalemizde , sınırlamaları ve olanakları açıklıyoruz.

Würzburg bir araştırma, tıp ve teknoloji merkezi olarak

Würzburg, üniversite, araştırma, tıp, yaşam bilimleri ve teknoloji odaklı endüstrinin eşsiz bir kombinasyonuna sahiptir. Araştırma öncelikleri arasında deneysel biyotıp, tıbbi teknoloji, malzeme bilimi, yapısal ve yüzey teknolojileri, bilgisayar bilimi ve işletme bilişimi yer almaktadır.

Bu durum, dijital adli tıp için özel soruları gündeme getiriyor. Araştırma verileri, test düzenekleri, teknik dokümanlar, proje bilgileri, kişisel veriler ve fikri mülkiyet, önemli bilimsel ve ekonomik değere sahip olabilir.

Bu tür veriler genellikle tek bir bilgisayarda saklanmaz. İş istasyonları, dizüstü bilgisayarlar, mobil cihazlar, depolama ortamları ve diğer veri kaynakları, bir sürecin farklı bölümlerini belgeleyebilir.

Araştırma ve geliştirme verilerinin adli incelemesi

Araştırma ve geliştirme süreçlerinde, veriler genellikle uzun süreler boyunca üretilir. Dosyalar sürümlendirilir, değiştirilir, iş istasyonları arasında paylaşılır ve farklı sistemlerde işlenir.

Şüpheli veri ihlali durumlarında, belirli bir dosyanın varlığı tek başına önemli bir faktör değildir. Dosya sistemi bilgileri, zaman damgaları, kullanıcı etkinliği ve harici depolama ortamları da yeniden yapılandırma için önemli olabilir.

Ancak, teknik bir bulgu, verilerin izin verdiğinden daha güçlü bir şekilde yorumlanmamalıdır. Örneğin, bir dosyanın açılmış olması, üçüncü bir tarafla paylaşıldığını kanıtlamaz.

Würzburg'da şirketler ve kurumlar için BT adli bilişim hizmetleri

Tipik iş hayatıyla ilgili sorular şunları içerebilir:

• Gizli ticari veya proje verileri kopyalandı mı?
• Hangi harici depolama ortamları kullanıldı?
• İşveren değişikliğinden önce dosyada olağan dışı herhangi bir işlem oldu mu?
• Kullanıcı hesabı yetkisiz olarak kullanıldı mı?
• Araştırma veya geliştirme bilgileri sızdırılmış olabilir mi?
• Siber saldırıdan hangi sistemler etkilendi?

Araştırmanın kapsamı, belirli araştırma sorusuna olabildiğince uygun şekilde belirlenmelidir. Özellikle araştırma, sağlık veya personel verilerinde, hedefli bir araştırma, büyük veri kümelerinin farklılaştırılmamış analizinden genellikle daha faydalıdır.

İşten ayrılma veya çalışan değişikliği sırasında veri hırsızlığı

İşten çıkarma, askıya alma veya rakip bir firmaya geçiş gibi süreçler özellikle hassas olabilir. Olağandışı dosya aktivitesine dair somut göstergeler varsa, hangi sistemlerin potansiyel kanıt olarak saklanması gerektiği erken aşamada netleştirilmelidir.

İşyeri bilgisayarları, şirket cep telefonları, dizüstü bilgisayarlar, harici veri depolama aygıtları ve diğer veri kaynakları çeşitli teknik izler içerebilir.

USB belleğin bağlı olduğuna dair kanıt, bulgunun yalnızca bir parçasıdır. Belirli dosyaların gerçekten aktarılıp aktarılmadığı, ek kanıtlar temelinde değerlendirilmelidir.

Siber olaylar – sadece görünür sonuçları değil, teknik nedenleri de araştırın.

Siber olaylar genellikle hızlı müdahale gerektirir. Aynı zamanda, mevcut sistem durumları ve kayıtlar, neler olup bittiğine dair önemli ipuçları sağlayabilir.

Aceleyle yapılan bir yeniden kurulum, kanıtları değiştirebilir. Tersine, tehlikeye girmiş bir sistemin yalnızca adli nedenlerle gereksiz yere çalıştırılmasına izin verilmemelidir.

Bu nedenle, tehlike önleme ve delillerin korunması duruma göre koordine edilmelidir.

Adli veri yedeklemesi – kalite, analizden önce belirlenir.

Güçlü analiz yazılımları, daha sonra yetersiz veri yedeklemesinin açığını tamamen kapatamaz. Bu nedenle, ilk adım, incelenen nesnenin nasıl etkili bir şekilde yedeklenebileceğini belirlemektir.

Akıllı telefonlar, SSD'ler, geleneksel depolama ortamları ve modern bilgisayarların farklı teknik gereksinimleri vardır. Her yedekleme türü her cihaz için mümkün veya tavsiye edilebilir değildir.

Daha temel bilgiler "Adli Veri Yedekleme" başlıklı bilgi makalemizde açıklanmıştır.

Adli bilişim yazılımımız – farklı veri kaynakları için farklı araçlar.

Akıllı telefonları, bilgisayarları ve veri depolama aygıtlarını incelemek için çeşitli özel sistemler kullanıyoruz. Kullanılacak araçların seçimi, aygıta, işletim sistemine ve incelenen özel soruya bağlıdır.

Cellebrite İç Gözetleme Bantları

Cellebrite Inseyets özellikle mobil verilerin yapılandırılmış analizini destekler. Akıllı telefona ve mevcut veri çıkarma yeteneklerine bağlı olarak, ilgili öğeler özel olarak incelenebilir ve ilişkilendirilebilir.

Cellebrite Dijital Koleksiyoncu

Digital Collector, uygun bilgisayar ve veri taşıyıcı verilerinin elde edilmesi için kullanılır. Yaklaşım, diğer faktörlerin yanı sıra donanıma, işletim sistemine, şifrelemeye ve araştırma amacına bağlıdır.

Cellebrite Denetleyicisi

Inspector, bilgisayar adli veri kümelerinin daha detaylı analizini sağlar ve büyük veri kümeleri içindeki ilgili unsurların yapılandırılmış değerlendirmesini destekler.

X-Way Adli Tıp

X-Ways Forensics, dosya sistemleri, veri taşıyıcıları, bölümler ve diğer bilgisayar adli yapıları üzerinde detaylı incelemeler yapmak için kullanılır.

MOBILedit Forensic ve MEFF 3 Pro

MOBILedit Forensic ve MEFF 3 Pro, mobil adli bilişimi tamamlar ve cihaza bağlı olarak ek teknik analiz yöntemlerine olanak tanır.

Program sayısı belirleyici faktör değildir. Yazılımlar verileri çıkarır ve yapılandırır. Bir eserin belirli araştırma sorusu için gerçek önemini ancak uzman değerlendirmesi belirler.

Sertifikalı süreçler ve uzman değerlendirmesi

LB Detektive GmbH, TÜV NORD tarafından DIN EN ISO 9001 standardına göre onaylanmış bir kalite yönetim sistemine sahiptir ve bu sistemin kapsamı BT adli bilişimini de içermektedir . Ayrıca, uzman DIN EN ISO/IEC 17024 standardına göre de sertifikalıdır.

İki seviye birbirinden ayırt edilmelidir. DIN EN ISO 9001, tanımlanmış kurumsal kalite süreçleriyle ilgilidir; DIN EN ISO/IEC 17024'e göre sertifikasyon ise sertifikalı kişinin kanıtlanmış yeterliliğiyle ilgilidir.

Müşteriler için şeffaf süreçler, delillerin kontrollü bir şekilde ele alınması ve teknik olarak anlaşılabilir dokümantasyon özellikle önemlidir.

Würzburg'da üç tipik sınav durumu

Özel: Ayrılıktan sonra hâlâ erişiminiz var mı?

Başka bir kişinin de özel bilgilere erişimi olduğu anlaşılıyor. Casus yazılım varsayımında bulunmak yerine, olası erişim noktaları akıllı telefonlar, kullanıcı hesapları, bulut bağlantıları ve bağlı cihazlarla sınırlandırılıyor.

Özel: Silinen iletişim yasal olarak önem kazanır.

Önemli bir haberci tarihçesi artık tam olarak görünür değil. Öncelikle, hangi veri kaynaklarının hala mevcut olduğunu ve hangi teknik veri çıkarma yöntemlerinin uygulanabilir olduğunu inceleyeceğiz. Ancak o zaman yeniden yapılandırma olasılıklarını güvenilir bir şekilde değerlendirebiliriz.

Araştırma veya iş ortamı: Gizli veriler sızdırılmış olabilir.

Belirli bir zaman dilimi içinde olağandışı dosya etkinliği tespit edilir. Bunun hemen bir veri ihlali anlamına geldiği sonucuna varmak yerine, ilgili sistemler, kullanıcı etkinliği ve harici depolama aygıtları bağlam içinde incelenir.

Bir bilişim adli soruşturması nasıl ilerler?

1. Araştırma sorusunu tanımlayın.

Başlangıçta, hangi dijital sürecin açıklığa kavuşturulması gerektiği belirlenir.

2. Veri kaynaklarını seçin

Yalnızca söz konusu soruyla doğrudan bağlantısı olan cihazlar, depolama ortamları veya hesaplar dahil edilecektir.

3. Verileri doğru şekilde güvenli hale getirin.

Yedekleme yöntemi, cihaza, işletim sistemine, şifrelemeye ve teknik duruma göre uyarlanır.

4. Dijital izleri analiz edin

İlgili eserler teknik ve kronolojik olarak sınıflandırılır ve gerekirse diğer veri kaynaklarıyla karşılaştırılır.

5. Sonuçları belgeleyin.

Görevin niteliğine bağlı olarak, bulgular bir araştırma raporunda veya uzman dokümanında derlenebilir.

Sınavdan önce nelerden kaçınılmalıdır?

• Potansiyel olarak güvenliği ihlal edilmiş bir akıllı telefonu aceleyle sıfırlamayın.
• Şüpheli uygulamaları kendiniz kaldırmayın.
• İlgili veriler silindiyse WhatsApp'ı yeniden yüklemeyin.
• Bilinmeyen casus yazılımları veya temizleme programlarını yüklemeyin.
• Mevcut yedek dosyaların üzerine dikkatlice düşünmeden yazmayın.
• Veri sızıntısı şüphesi varsa, bilgisayarlarda veya veri depolama aygıtlarında gereksiz değişiklikler yapmayın.

Würzburg'da bilişim adli bilişimi ve Mainfranken'deki faaliyet alanlarımız

Faaliyet alanımız Würzburg, Schweinfurt, Kitzingen, Ochsenfurt, Karlstadt, Marktheidenfeld, Bad Kissingen, Lohr am Main, Wertheim, Tauberbischofsheim, Bamberg ve Mainfranken ve Unterfranken'deki diğer kasaba ve belediyeleri içermektedir.

Würzburg'un Main-Frankonya ve Frankonya ekonomik bölgeleri arasında yer alması nedeniyle Nürnberg ile de yakın bağlantıları bulunmaktadır . Bölgedeki müşteriler, bireysel akıllı telefon ve bilgisayarlarının yanı sıra, birden fazla dijital kanıt içeren daha karmaşık vakaların incelenmesini de talep edebilirler.

Würzburg'da BT adli bilişimi hakkında sıkça sorulan sorular

Özel bir kişi olarak akıllı telefonumu incelettirebilir miyim?

Evet. Sıkça sorulan özel sorular arasında yetkisiz erişim, casus yazılım şüphesi, silinmiş mesajlar, kullanıcı hesapları veya kişisel ve hukuki ihtilaflar için dijital kanıtlar yer almaktadır.

Birinin telefonuma erişimi olup olmadığını tespit etmek mümkün mü?

Olası erişim yollarına ilişkin mevcut teknik izler incelenebilir. Belirli bir erişimin kanıtlanıp kanıtlanamayacağı, cihaza, olası erişim yoluna ve hala mevcut olan verilere bağlıdır.

Eski partnerim casus yazılım kullanmadan verilerime erişebilir mi?

Evet. Bilinen giriş kimlik bilgileri, hâlâ yetkilendirilmiş cihazlar, bulut hesapları veya mevcut senkronizasyon bağlantıları alternatif erişim yöntemleri sağlayabilir.

Silinen WhatsApp mesajları incelenebilir mi?

Belirli koşullar altında, veri veya teknik kalıntılar hala mevcut olabilir. Ancak, tam bir kurtarma garanti edilemez.

Araştırma veya geliştirme verileri adli olarak incelenebilir mi?

Evet. İlgili sistemlerin ve veri kaynaklarının özel olarak incelenebilmesi için kesin bir soru sormak çok önemlidir.

USB bellek kullanılıp kullanılmadığı kanıtlanabilir mi?

Belirli koşullar altında, bilgisayar sistemlerinde bağlı USB aygıtlarının izleri bulunabilir. Ancak, bağlantının kanıtı, belirli dosyaların aktarımını otomatik olarak kanıtlamaz.

Siber saldırılar geriye dönük olarak analiz edilebilir mi?

Uygun uç cihazlar, hesap bilgileri, kayıtlar veya diğer ilgili veri kaynakları hala mevcutsa bu mümkün olabilir.

Bir yazılım raporu zaten uzman görüşü olarak kabul ediliyor mu?

Hayır. Bir yazılım raporu, çıkarılan veya yapılandırılmış verileri sunar. Bir uzman değerlendirmesi ise bunlara ek olarak tanımlanmış bir soru, teknik yorumlama ve bulguların anlaşılabilir bir şekilde türetilmesini gerektirir.

Hangi cihazlar incelenebilir?

Sorulan soruya bağlı olarak, akıllı telefonlar, Windows bilgisayarlar, Mac'ler, dizüstü bilgisayarlar, sabit diskler, SSD'ler, USB depolama aygıtları ve diğer dijital sistemler ilgili olabilir.

Würzburg'da bir bilişim adli soruşturmasının maliyeti ne kadar?

Gerekli çaba, araştırma sorusuna, cihaz sayısına, veri miktarına, teknik erişilebilirliğe ve istenen dokümantasyona bağlıdır. Bu nedenle, daha karmaşık durumlarda, öncelikle araştırmanın gerçek kapsamı tanımlanır.

Würzburg'da BT adli bilişimi - gizli soruşturma

İlk değerlendirme için, etkilenen cihaz veya sistem, spesifik anormallik, ilgili zaman dilimi ve daha önce yapılan değişiklikler özellikle önemlidir. Bu bilgiler, uygun araştırma kapsamını belirlemeye yardımcı olur.

Akıllı telefon, mesajlaşma uygulamaları ve bilgisayar adli bilişimi ile dijital delillerin korunmasına ilişkin daha anlaşılır açıklamaları bilgi veritabanımızda bulabilirsiniz.