Log Kayıtları Adli Bilişim İncelemesinde Nasıl Değerlendirilir?
Sunucu, uygulama, güvenlik duvarı, erişim ve işlem loglarının zaman, kullanıcı, bütünlük, saat dilimi ve olay akışı bakımından nasıl inceleneceğini anlatan rehber.
Log kayıtları; sunucu, uygulama, veritabanı, güvenlik duvarı, kimlik doğrulama ve bulut sistemlerinde gerçekleşen olayların teknik izlerini içerir. Adli bilişim incelemesi, kaydın ne söylediği kadar hangi sistemden, hangi saat ayarıyla ve hangi saklama politikasıyla üretildiğini araştırır.
Bir log satırını tek başına olayın kesin kanıtı saymak yerine, log kaynağını, saat ayarını, kullanıcı hesabını, bütünlüğünü ve diğer sistem kayıtlarıyla korelasyonunu incelemek.
Log uyuşmazlıkları; sistem saatlerinin senkron olmaması, UTC ve yerel saat farkı, logların döndürülmesi veya silinmesi, kullanıcı hesabının ortak kullanılması, proxy/NAT arkasındaki adreslerin ayrıştırılmaması ve kayıtların sonradan dışa aktarılması nedeniyle oluşabilir.
Log Kayıtları Adli Bilişim İncelemesinde Nasıl Değerlendirilir? alanında uzmanları incele ve talep oluştur →İhtiyacınıza uygun kapsam için adli bilişim ve dijital delil hizmeti açıklamasını da inceleyebilirsiniz.
Log Kayıtları Adli Bilişim İncelemesinde Nasıl Değerlendirilir? raporu hangi dosyalarda gerekir?
Teknik rapor talep edilmeden önce dosyanın hangi soruya cevap aradığı belirlenmelidir. Bilirkişi hukuki nitelendirme yapmaz; mahkemenin veya tarafların ihtiyaç duyduğu teknik olguları, hesapları ve yöntem tercihlerini denetlenebilir şekilde ortaya koyar. Bu nedenle yalnızca “rapor istiyorum” demek yerine, uyuşmazlık konusu kalemleri ve hesap tarihlerini açıkça yazmak süreci hızlandırır.
- Sistem, uygulama, veritabanı, güvenlik ve erişim loglarının kaynak bakımından incelenmesi
- UTC, yerel saat, yaz saati ve sunucu senkronizasyonunun zaman çizelgesine etkisi
- Kullanıcı hesabı, IP, cihaz, oturum ve yetki ilişkisinin teknik olarak karşılaştırılması
- Log bütünlüğü, saklama politikası, silinme/döndürülme ve dışa aktarma zincirinin incelenmesi
- Farklı sistem loglarının aynı olay akışında korele edilmesi ve eksik kayıtların gösterilmesi
İnceleme, hesaplama ve rapor yöntemi
Uzman; log kaynağını ve formatını, zaman damgasını, saat dilimi ve senkronizasyonu, kullanıcı/oturum bilgilerini, IP ve cihaz ilişkisini, kayıt bütünlüğünü, saklama ve erişim yetkilerini, uygulama ve sistem kayıtları arasındaki olay akışını birlikte inceler.
Bir hesabın sonucu, tek bir rakamdan ibaret değildir. Kullanılan veri seti, başlangıç ve bitiş tarihleri, ara dönemler, düzeltme katsayıları, faiz veya iskonto varsayımları ve belgeye dayalı kabuller ayrı ayrı gösterilmelidir. Netbilir üzerinden talep oluştururken uyuşmazlık sorusunu ve elinizdeki belgeleri ne kadar açık paylaşırsanız, uzman eşleşmesi ve teklif değerlendirmesi o kadar sağlıklı yapılır.
| Kontrol başlığı | Raporun göstermesi gereken |
|---|---|
| Veri kaynağı | Belgenin adı, tarihi, kapsamı ve hangi bulguya dayanak olduğu |
| Yöntem | Seçilen teknik yöntem, alternatiflerin neden kullanılmadığı ve varsayımlar |
| Sonuç | Ara hesaplar, sınırlar, belirsizlikler ve dosyaya özel teknik kanaat |
Bilirkişi talebi nasıl hazırlanır?
- 1. adım — İncelenecek olayın tarih aralığını ve temel sistemlerini belirleyin.
- 2. adım — Sunucu ve uygulamaların saat dilimi ile senkronizasyon bilgisini kaydedin.
- 3. adım — Kullanıcı, IP, cihaz ve oturum bilgilerini ayrı sütunlarda eşleştirin.
- 4. adım — Orijinal log dışa aktarımını ve hash/teslim bilgilerini koruyun.
- 5. adım — Tek bir log satırı yerine ilişkili sistemlerdeki olay akışını birlikte değerlendirin.
Avukatlar için dosya ve hesaplama stratejisi
Avukat, uzmandan belirli bir kişinin sistemi kullandığı veya saldırının gerçekleştiği yönünde doğrudan hukuki sonuç istememeli; hangi kayıtların hangi olayla eşleştiğini, zaman farkını, hesap ve cihaz ilişkisinin teknik gücünü ve eksik logların etkisini sormalıdır.
Özellikle dava, istinaf, temyiz, tahkim veya arabuluculuk aşamasında teknik raporun hangi iddiayı desteklediği açıkça belirtilmelidir. Aynı dosyada farklı uzmanlıklar gerekiyorsa, talep tek bir başlık altında belirsiz bırakılmamalı; örneğin kusur, hesap, değerleme, tıbbi nedensellik veya dijital delil incelemesi ayrı sorulara bölünmelidir. Bu yaklaşım hem karşı tarafın itirazlarını öngörmeyi hem de eksik rapor nedeniyle ek süre kaybını azaltmayı sağlar.
Pratik öneri: Mevcut bilirkişi raporunuz varsa yalnızca “katılmıyoruz” demek yerine, raporun hangi sayfasında hangi veri veya yöntemin hatalı olduğunu tablo halinde işaretleyin. Uzman görüşü bu karşılaştırmayı yaptığında avukatın dilekçe ve duruşma hazırlığı için kullanılabilir bir teknik çerçeve oluşur.
Mağdurlar ve talep sahipleri için ilk kontrol
Logları silmeyin, sistemi gereksiz yere yeniden başlatmayın ve kayıtları yalnızca ekran görüntüsü olarak saklamayın. Olay tarihini, sistemi, hesabı, cihazı, saat dilimini ve logların kim tarafından nasıl dışa aktarıldığını not edin.
Hesaplama talep etmek, kesin olarak kazanılacak tutarı veya davanın sonucunu garanti etmez. Bunun amacı; iddianın teknik karşılığını görmek, eksik belgeyi erken fark etmek, sigorta/karşı taraf teklifini karşılaştırmak ve uzmanla konuşmadan önce dosyanın kapsamını doğru anlatmaktır. Talep formunda kişisel verileri gereksiz yere çoğaltmadan, uyuşmazlıkla ilgili belgeleri ve tarihleri düzenli şekilde paylaşın.
Hangi belgeleri hazırlamalısınız?
- Sunucu, uygulama, veritabanı ve güvenlik loglarının orijinal dışa aktarımı
- Sistem saat, NTP, saat dilimi ve ağ yapılandırması kayıtları
- Kullanıcı, IP, cihaz, erişim ve yetki kayıtları
- Log saklama, yedekleme, SIEM ve güvenlik olayı kayıtları
- Olay kronolojisi, mevcut teknik rapor ve itiraz edilen log satırları
Belgenin bulunmaması her zaman incelemeyi imkânsız kılmaz; ancak eksik belge, varsayım sayısını artırır ve sonucun aralıklı verilmesine neden olabilir. Dosya yüklerken belge adını, tarihini ve hangi iddianızı desteklediğini kısa bir notla belirtmeniz uzman için yararlıdır.
Sık yapılan hatalar ve nasıl önlenir?
- Log zaman damgasını olayın kesin yerel zamanı kabul etmek
- Ortak kullanılan kullanıcı hesabını tek kişiye otomatik bağlamak
- Ekran görüntüsünü orijinal log dışa aktarımı yerine koymak
- Eksik veya döndürülmüş logların yokluğunu olayın kesin kanıtı saymak
Hesaplama veya rapor talep etmeye ne zaman karar verilmeli?
Dosyanızda teknik bir uyuşmazlık, tutar farkı veya yöntem tartışması varsa erken aşamada ön inceleme istemek çoğu zaman daha verimlidir. Böylece eksik kayıtlar kaybolmadan toplanır, tanık veya kamera gibi delillerin korunması için avukatla zamanında plan yapılır ve karşı tarafın sunduğu rapor geldiğinde hangi soruların sorulacağı önceden belirlenir. Netbilir’de ilgili hizmet alanının kapsamını inceleyebilir, ardından dosyanız için doğrudan bize ulaşabilirsiniz.
Dosyanız için teknik hesap mı gerekiyor?
Uyuşmazlık konusunu ve beklediğiniz çalışmayı açıklayın. İlk aşamada evrak yüklemeniz gerekmez; Netbilir ekibi dosyanız için uygun uzman erişimini araştırıp sizinle iletişime geçer.
Kaynaklar ve güncelleme
Bu rehber genel bilgilendirme amacıyla hazırlanmıştır. Bilirkişi çalışmasında teknik sorunun kapsamı, kullanılan yöntem, incelenen belge ve kaynaklar ile raporun sınırları görünür olmalıdır. Dosyanızın güncel mevzuat ve uygulama yönü ayrıca kontrol edilmelidir.
Son gözden geçirme: 29 Ağustos 2026. Mevzuat, teknik standart veya uygulama değişirse içerik yeniden kontrol edilmelidir.
Sık sorulan sorular
Log kaydı tek başına saldırıyı kanıtlar mı?
Tek bir log satırı sınırlı bir veri sağlar; kaynak, zaman, kullanıcı, cihaz ve ilişkili sistem kayıtlarıyla birlikte değerlendirilmelidir.
Loglarda saat farkı neden oluşur?
Sunucu saat dilimi, UTC kullanımı, yaz saati ve senkronizasyon farkları aynı olayı farklı zamanlarda gösterebilir; raporda normalize edilmelidir.
Silinen loglar geri getirilebilir mi?
Bu, saklama politikası, yedek, üzerine yazılma ve sistem yapısına bağlıdır. Uzman elde edilen ve edilemeyen kayıtları ayırmalıdır.
İlk başvuruda şirket loglarını paylaşmak güvenli mi?
İlk aşamada olayın sistemi, tarih aralığını ve şüpheli işlemi anlatmanız yeterlidir; erişim, maskeleme ve güvenli paylaşım kapsamı sonradan belirlenir.
Bu rehber genel bilgilendirme amacıyla hazırlanmıştır. Bilirkişi raporu hukuki danışmanlık veya mahkeme kararının garantisi değildir; dosyanın hukuki stratejisi için avukatınızın değerlendirmesini, teknik konular için ilgili uzman görüşünü esas alın.
Netbilir Editör Ekibi
Netbilir Editör Ekibi
Bu rehber, Netbilir editoryal ekibi tarafından ilgili uzmanlık alanının teknik soruları ve güncel kurumsal kaynaklar dikkate alınarak hazırlanmıştır. Dosyanız için kişisel değerlendirme gerekiyorsa uzman görüşü alınmalıdır.