İMAJ TİPLERİ DEĞİŞİNCE HASH DEĞİŞİR Mİ ?
DD FORMATINDA ALINAN İMAJ E01 VEYA AFF FORMATINA ALINIRSA SONUÇLAR NASIL OLUR? Bu konuya başlamadan önce bilmemiz gereken ilk şey Adli Bilişim için önemi çok büyük olan imaj tipleri nelerdir bunları anlamak. Adli Bilişim'de İmaj Kavramı Nedir Tipleri Nelerdir ? İmaj diğer adıyla adli kopya Adli Bilişim için çok önemlidir. Çünkü verinin delil niteliği kazanması için yapılan ilk işlem imaj almaktır. İmaj, inceleme yapılacak dijital belgenin veri depolama biriminin birebir kopyasının alınması işlemidir. Bu bizim için neden bu kadar önemlidir? Bunun sebebi olası bir davada delilin orjinalliğinin sağlanması herhangi bir değişim, kayıp vb. olayın olmadığını kanıtlayan kesinlik gösteren belge olmasıdır. İmaj Tipleri : 1) Raw (dd) 2) E01 3) AFF 4) SMART İmaj tiplerini açıklamadan önce Metadata kavramını açıklamakta fayda var. Metadata , üst veri anlamına gelmektedir yani bir kaynağın ya da verinin ögelerini tanımlayan bilgilerdir. Kısaca ve...