Dijital deliller, fiziksel delillere (parmak izi, DNA) göre çok daha kırılgandır. Bir bilgisayarın sadece açılması bile binlerce dosyanın erişim tarihini değiştirerek delil bütünlüğünü bozabilir. İşte bu noktada 5271 sayılı Kanun’un (CMK) 134. maddesi temel rehberdir.
Kopyalama vs. İmaj Alma
- Kopyalama (Copy): Dosyaların taşınmasıdır. Silinen veriler gelmez, meta veriler değişir. Adli incelemede kullanılmaz.
- İmaj Alma (Forensic Image): Diskin “bit-bit” kopyasının alınmasıdır. Silinmiş alanlar dahil her şeyi kapsar.
Hash Değeri (Dijital Parmak İzi) Delilin değiştirilmediğini ispatlayan matematiksel özettir (MD5, SHA-256). Olay yerinde alınan Hash ile mahkemeye gelen Hash aynı olmalıdır. Tek bir bit değişirse Hash tamamen değişir.
