Mobil cihazlar, hukuki süreçlerde önemli olabilecek çok sayıda veri barındırabilir. Mesajlar, arama kayıtları, uygulama verileri, fotoğraflar, videolar, konum bilgileri, dosyalar ve sistem kayıtları teknik incelemeye konu olabilir.
Görünen veri her zaman yeterli değildir
Mobil cihazlardan alınan ekran görüntüleri veya dışa aktarılan dosyalar bazı durumlarda ilk fikir verebilir. Ancak teknik inceleme açısından verinin kaynağı, bütünlüğü, oluşturulma zamanı ve bağlamı ayrıca değerlendirilmelidir.
Örneğin bir mesaj ekran görüntüsü, mesajın teknik kaynağı ve bütünlüğü hakkında tek başına yeterli bilgi vermeyebilir.
Hangi veri türleri incelenebilir?
Mobil cihaz incelemelerinde şu veri türleri teknik açıdan değerlendirilebilir:
- Mesajlaşma kayıtları
- Arama geçmişi
- Kişi kayıtları
- Fotoğraf ve video dosyaları
- Uygulama verileri
- Konum bilgileri
- Dosya metadata bilgileri
- Sistem kayıtları
- Yedekleme verileri
- Silinmiş veya kısmen erişilebilir kayıtlar
Veri bütünlüğü neden önemlidir?
Teknik değerlendirmede verinin değiştirilip değiştirilmediği, hangi yöntemle elde edildiği ve inceleme sırasında bütünlüğünün korunup korunmadığı önemlidir. Bu nedenle mobil veri incelemelerinde kullanılan yöntem ve araçların açıklanabilir olması gerekir.
Raporlama nasıl olmalıdır?
Mobil cihaz verilerinin teknik raporlanmasında yalnızca bulunan veriler değil, incelemenin kapsamı ve sınırlılıkları da açıklanmalıdır. Hangi cihazın, hangi veri kaynaklarının, hangi yöntemle incelendiği belirtilmelidir.
Raporun anlaşılır olması, teknik bulguların değerlendirilmesini kolaylaştırır.
Sonuç
Mobil cihaz verileri hukuki süreçlerde önemli teknik bilgiler içerebilir. Ancak bu verilerin sağlıklı değerlendirilmesi için kaynağın, bütünlüğün, zaman bilgilerinin ve teknik bağlamın incelenmesi gerekir.