Teknik ayrıştırma · kaynak yazı
Dosyada hangi veriler ve yöntemler kontrol edilir?
WhatsApp yazışmaları dijital delil incelemesinde ekran görüntüsü, sohbet dışa aktarımı, cihaz yedeği ve uygulama kayıtları farklı güven ve kapsam özelliklerine sahiptir. Teknik inceleme, mesajın hukuki anlamına karar vermek yerine kaydın hangi kaynaktan geldiğini ve ne ölçüde doğrulanabildiğini araştırır. Bir mesaj görüntüsünü tek başına kesin delil saymak yerine; kaynağını, cihazını, zaman bilgisini, bütünlüğünü, bağlamını ve elde edilme zincirini birlikte değerlendirmek. Ekran görüntüsü üzerinde profil adı veya tarih görünmesi tek başına mesajın orijinal cihazdan geldiğini göstermeyebilir. Mesajın öncesi ve sonrası, saat dilimi, telefon değişimi, yedekleme, dışa aktarma, silinme ve dosyanın kimler arasında nasıl paylaşıldığı bağlamı etkileyebilir. Uzman; mümkünse orijinal cihazı, sohbet dışa aktarımını, medya dosyalarını, yedekleri, dosya metadata bilgisini, ekran görüntüsünü ve teslim zincirini birlikte değerlendirir. Elde edilebilen, doğrulanamayan ve inceleme dışı kalan veriler ayrı başlıklarda yazılmalıdır. Avukat, teknik incelemeden mesajın hakaret, tehdit, sözleşme veya borç doğurduğu gibi hukuki sonucu tek başına belirlemesini istememelidir. Mesajın kaynağı, bütünlüğü, zaman çizelgesi, gönderen hesabı ve bağlamı yönünden cevaplanabilir sorular kurulmalıdır. Mesajları silmeyin, cihazı sıfırlamayın ve ekran görüntüsünü kırpıp yeniden düzenlemeyin. Orijinal dosyaları, cihaz bilgisini, sohbetin nasıl elde edildiğini ve hangi mesaj aralığının incelenmesini istediğinizi kısa bir kronolojiyle saklayın. Ekran görüntüsü, sohbet dışa aktarımı ve cihaz kaydının kaynak/bütünlük bakımından karşılaştırılması Mesaj tarihleri, saat dilimi, medya dosyaları ve olay kronolojisinin incelenmesi Hesap, cihaz, yedekleme ve dosyanın teslim/paylaşım zincirinin teknik olarak açıklanması Mesajın öncesi ve sonrası ile bağlamın eksik veya kesilmiş olup olmadığının değerlendirilmesi İncelenemeyen veri, teknik sınırlılık ve elde edilen bulguların ayrı gösterilmesi Orijinal cihazı ve dosyaları koruyun; mesajları silmeyin veya uygulamayı yeniden kurmayın. Ekran görüntüsü ile dışa aktarılan sohbeti ayrı dosya ve tarih bilgisiyle saklayın. Mesajın olay içindeki öncesini ve sonrasını kronolojik olarak listeleyin. İncelemeden beklediğiniz teknik çıktıyı kaynak, zaman, bütünlük ve bağlam olarak ayırın. Kişisel verileri gereksiz yere çoğaltmadan güvenli paylaşım kapsamını uzmanla netleştirin. Orijinal cihaz, mümkünse yedek ve uygulama bilgileri Sohbet dışa aktarımı, medya dosyaları ve ekran görüntüleri Mesajın tarihini ve olay bağlamını gösteren ek kayıtlar Cihaz/hesap değişikliği, yedekleme ve dosya teslim bilgileri Varsa önceki dijital inceleme raporu ve itiraz edilen teknik noktalar Ekran görüntüsünü orijinal kayıtla aynı kabul etmek Mesajın öncesi ve sonrasını keserek bağlamı eksiltmek Cihazı sıfırlamak veya dosyaları yeniden kaydetmek Teknik bütünlük incelemesinden hukuki sonuç veya kesinlik garantisi beklemek WhatsApp ekran görüntüsü tek başına yeterli midir? Ekran görüntüsü bir veri olabilir; kaynak, zaman, bütünlük, cihaz ve bağlam yönünden başka kayıtlarla birlikte değerlendirilmesi gerekir. Silinen WhatsApp mesajları kesin olarak geri getirilebilir mi? Bu, cihaz, yedek, üzerine yazılma ve uygulama koşullarına bağlıdır. Uzman elde edilen ve edilemeyen veriyi ayrı belirtmelidir. WhatsApp yazışmasının kime ait olduğu teknik olarak incelenebilir mi? Hesap, cihaz, kayıt ve teslim bilgileri teknik değerlendirmeye konu olabilir; hukuki aidiyet ve nihai sonuç ilgili merciin değerlendirmesindedir. İlk başvuruda telefonu teslim etmek gerekir mi? Hayır. İlk aşamada olayın tarihini, mesajın türünü ve elinizdeki kayıtları anlatmanız yeterlidir; cihaz veya dosya paylaşım koşulları sonradan netleştirilir. Bu kaynağın ilk ayrım noktası Ekran görüntüsü, sohbet dışa aktarımı ve cihaz kaydının kaynak/bütünlük bakımından karşılaştırılması; bu soru, teknik incelemenin hangi olguyu ve hangi belgeyi cevaplaması gerektiğini sınırlar. Orijinal cihazı ve dosyaları koruyun; mesajları silmeyin veya uygulamayı yeniden kurmayın. adımı, Orijinal cihaz, mümkünse yedek ve uygulama bilgileri kaydının olay tarihi ve kapsamıyla birlikte okunmasını gerektirir; tek başına sonuç cümlesi yeterli değildir. Rapor hazırlanırken Uzman; mümkünse orijinal cihazı, sohbet dışa aktarımını, medya dosyalarını, yedekleri, dosya metadata bilgisini, ekran görüntüsünü ve teslim zincirini birlikte değerlendirir ile Ekran görüntüsünü orijinal kayıtla aynı kabul etmek arasında doğrudan bağ kurulmalı, varsayım ile doğrulanmış bulgu ayrı gösterilmelidir.