İmaj Alma Nedir?

İmaj Alma Nedir?

Adli Bilişim alanının en önemli faktörlerinden olan İmaj alma (Adli kopya) işlemi, bir verinin delil niteliği kazanmasının sağlanmasıdır. Uygulanan bu işlem tüm dijital materyaller üzerinde zorunlu olarak yapılması gereken adli bilişim standardıdır. İnceleme yapılacak dijital materyalin veri depolama biriminin birebir kopyasına ‘’imaj’’ denir. Orijinal medyanın her sektör ve byte’ının kopyalanması anlamındadır. Kopya alma aşamasında özel yazılım ve donanımlara ihtiyaç duyulmaktadır. Alınan birebir kopya; mevcut verileri, silinmiş verileri, gizli bölümlerini, veri depolama biriminde bulunan diğer verileri de kapsar. İmaj alma işlemi sonrasında bütün verilerin anlamlandırıldığı ve bilişim sektöründe ‘’Parmak İzi’’ olarak tabir edilen HASH Değeri verisi atanmaktadır. Adli bilişim imaj alma yazılım ve donanımları inceleyecek kişinin istediği çıktıya bağlı olarak, MD5, SHA1 ve SHA256 değerleri ile hash atayabilmektedir.