Dijital Adli Bilimde, görüntüleme (imaging), dijital depolama medyasının tam ve bit-by-bit kopyasını oluşturma sürecidir. Bu süreç, silinmiş dosyalar, gizli dosyalar ve ayrılmamış alanlar dahil olmak üzere tüm verilerin yakalanmasını sağlar. Adli bir görüntü oluşturarak, orijinal veriyi koruruz ve kapsamlı bir inceleme yapabilmek için bu veriyi sağlamış oluruz.

Bu sürecin temel amacı, soruşturmalar ve yasal işlemler için kullanılabilecek doğrulanabilir ve güvenilir bir kopya oluşturmaktır. Bu, dijital kanıtların bütünlüğünü korumak için hayati öneme sahiptir, çünkü orijinal verinin dokunulmadan ve yasal işlemler için kabul edilebilir şekilde korunmasını sağlar.

Ayrıca, bu süreç, yasal işlemlerde kritik bir rol oynayan delil zincirini (chain of custody) sürdürmek açısından da önemlidir. Dijital kanıtların işlenmesi ve aktarılmasını belgeleyerek, verinin doğru bir şekilde korunduğunu ve müdahale edilmediğini gösterebiliriz. Bu, verinin incelenmesi için güvenilir ve şeffaf bir yöntem sağlar.

Disk İmajı Oluşturma

Disk görüntüsü oluşturmak için, önce hedef diski belirledik ve bir görüntü dosyası oluşturmak üzere seçilen diski bir dosyaya kopyaladık. Bu işlem, diskin bit düzeyinde bir kopyasını elde etmemizi sağlar ve veri analizi veya başka işlemler için kullanılabilir. Görüntüleme işlemi genellikle raw (.img) formatında yapılır.

Bu yazıda, dc3dd komutunu kullanarak bir disk görüntüsü oluşturacağız. dc3dd, UNIX'teki dd komutunun geliştirilmiş bir versiyonudur ve adli görüntüleme için ek özellikler sunar. Görüntüleme işlemini dc3dd ile gerçekleştirmek için aşağıdaki adımları takip edeceğiz:

sudo dc3dd if=/dev/loop10 of=example1.img log=imaging_loop10.txt

• if (input file) seçeneği, kopyalamak istediğimiz cihazı belirtir; bu durumda /dev/loop10.

• of (output file) seçeneği, diskin byte'larını yazmak istediğimiz dosyayı belirtir; bu durumda example1.img.

• log seçeneği, tüm çıktıyı bir dosyaya kaydedecektir; bu durumda imaging_loop10.txt.

Komut Çıktısı