OLAY YERİNDE İMAJ ALMA İŞLEMLERİ
Olay yeri hazırlık aşaması
Olay yerine intikal etmeden önce hazırlıklar iyi yapılmalıdır. Çünkü şüpheli adreslerinde veya farklı bir konumda, her türlü bilgisayar ve veri depolama cihazı çıkabilir. Adreste imaj alırken ihtiyaç olan her şeyin alınması gerekir. Bu yüzden hiçbir araç gereç eksik olmamalıdır. Şüpheli adreslerine giderken içerisinde dijital delillere ilk müdahale için kullanılan araç gereç ve cihazların bulunduğu müdahale çantası ile gidilir. Olay yeri intikal öncesi mutlaka müdahale çantası kontrol edilmelidir.
Müdahale Çantası
Operasyon çantasının hazırlanması ve çanta içerisinde olması gerekenler
■ TD1,TD2,TD2U,TD3 cihazları ve şarj adaptörleri,
■ SATA, IDE veri aktarım kabloları (yeteri kadar)
■ Tableau Ultra Block cihazlardan SATA, IDE, SCSI, USB BRIDGE ve dönüştürücü aparatları
■ SD/Micro SD kart okuyucuları ve dönüştürücü aparatları
■ Daha önce kullanılmamış boş imaj HDD ve CD/DVD yeteri kadar (Operasyonda kullanılacak olan imaj diskleri soruşturmacı birimden talep edilir.)
■ FTK imager yüklü bir adet flash bellek
■ Deft zero yüklü bir adet flash bellek
■ Linux ve Helix programlarının yüklü olduğu bellek
■ Hard disk Docking Station
■ Delil çuvalı ve delil poşeti (her boydan yeteri kadar)
■ Tek tarafı yapışkanlı etiket, A4 kağıdı , mavi tükenmez kalem ve mühür bandı
■ Klavye, Mouse
■ Tornavida takımı
■ Laboratuvar eldiveni
Çantada bulundurulacak her araç-gereç ve cihazın sağlam olup olmadığı kontrol edilmelidir. Çalışmayan hiçbir cihaz müdahale çantasına dahil edilmemelidir. Müdahale çantasının yanında ek olarak imkanlar dahilinde dizüstü bilgisayar ve taşınabilir yazıcı alınabilir.
Olay yeri hakkında bilgi edinilmesi;
Olay yerine intikal etmeden önce çalışmayı yapan soruşturmacı birimle aşağıdaki bilgiler görüşülmelidir;
■ Mahkeme veya hakim kararı var mı? Varsa CMK 134. Maddesi mahkeme kararında geçiyor mu? Mahkeme kararında sadece el koyma yetkisi mi verilmiş yoksa imaj alma inceleme yetkisi de verilmiş mi? Bu hususlara dikkat edilmelidir. Mahkeme kararında verilen yetki dışında hiçbir işlem yapılamayacağı unutulmamalıdır.
■ Savcı talimatı var mı?
■ Mahkeme kararında kaç adres olduğu sorulmalı, yeteri kadar personel ve teçhizatla gidilmelidir.
■ Adreslerin fiziki konumu güvenlik açısından kontrol edilmeli ve gerekli önlemler alınarak adrese gidilmelidir.
■ Son olarak operasyon saati, tarihi ve irtibat bilgileri öğrenilmelidir.
