Adli Bilişim Uzmanları için Veri Bütünlüğü Kılavuzu

Dijital delillerin mahkemede kabul edilebilirliği, "Chain of Custody" (Gözetim Zinciri) ve veri bütünlüğünün korunmasına bağlıdır. Bir UDF imajından PDF raporu oluştururken yapılan en küçük hata, delilin karartılması (spoliation) iddiasına yol açabilir.

Hash Değerlerinin Önemi

Orijinal dosyanın parmak izi olan Hash değeri (MD5, SHA-256), işlem öncesi ve sonrası mutlaka doğrulanmalıdır. Dönüştürme işlemi sırasında orijinal medyanın "Read-Only" (Salt Okunur) modda bağlandığından emin olunmalıdır.

Metadata Temizliği vs. Koruması

Standart PDF dönüştürücüler genellikle oluşturma tarihini dönüştürme anı olarak değiştirir. Ancak adli analizde, dosyanın orijinal oluşturulma tarihi kritiktir. Kullandığınız aracın, dosya sistemi (FileSystem) zaman damgalarını, PDF meta verisi olarak koruyup korumadığını kontrol edin.