Veriler yalnızca geri gelmekle kalmayıp sağlam durmalıysa.
Bir veri kurtarma şunu sorar: dosyayı geri alabiliyor muyuz? Adli bir güvenceye alma buna bir soru daha ekler: dosyanın tam olarak böyle durduğu ve bu sırada hiçbir şeyin değişmediği sonradan kanıtlanabilir mi? Bu, başka bir ölçüt — ve başka bir yöntem.
Önce gizlilik
Gizlilik sözleşmesi kabulden önce, sonra değil.
Yalnızca kopyada
İncelenen şey sağlama toplamlı bir imajdır. Orijinal el değmemiş kalır.
Tek konum
Her şey Frankfurt’taki kendi laboratuvarımızda. Dışarıya iş verilmez, ara durak yoktur.
Tek muhatap
Vakayı yürüten kişiyle konuşursunuz.
Veri kurtarmadan farkı
Bir veri kurtarmada sonuç belirleyicidir: dosya geri geldi, mesele bitti. Adli güvenceye almada oraya giden yol da sayılır. Veri taşıyıcısı kimin elinde, ne zamandı? Neyle okundu? Teslim alma ile inceleme arasında hiçbir şeyin değişmediği gösterilebilir mi?
Bu yüzden en başta her zaman eksiksiz bir imaj durur ve onun üzerinden bir sağlama toplamı hesaplanır — veri kümesinin bir tür parmak izi. Sonraki her inceleme bu imajın bir kopyası üzerinde yürür. Sağlama toplamı her an yeniden hesaplanabiliyorsa, incelenen durumun teslim alınanla aynı olduğu kanıtlanmış olur.
Sizin için bu her şeyden önce şu demek: lütfen önceden kendiniz el atmayın. Bir veri kümesinin delil olarak değerini yitirmesinin en sık nedeni manipülasyon değil, iyi niyetli girişimdir — „bir bakayım" diyen bir meslektaş.
Acele gerekiyorsa
Tipik durumlar
Ayrılırken veri sızması
Bir çalışan kurumdan ayrılıyor ve belgelerin de gittiğine dair şüphe var. Neyin ne zaman hangi ortama kopyalandığı aydınlatılmalı.
İç soruşturma
Uyum vakaları, güveni kötüye kullanma ya da manipülasyon şüphesi. Sonuçlar sonraki bir denetime dayanmalı.
Hukuk uyuşmazlığı
İki tarafın da dayandığı bir veri kümesinin güvenceye alınması ve hazırlanması — nasıl oluştuğunun anlaşılır belgelenmesiyle.
Sigorta ve hasar dosyaları
Yangın, su ya da hırsızlık sonrası: cihazda ne vardı ve durum belgelenebilir mi?
Miras ve vesayet
Hak sahibi artık kendisi erişemediğinde cihazlara erişim — yetkinin kanıtıyla.
Kurumda kaybolan erişimler
Anahtarı bulunamayan şifreli veri taşıyıcıları, kodu bilinmeyen kilitli cihazlar. Meşru ama teknik olarak zorlu.
Nasıl çalışıyoruz
- 01
Gizliliği netleştirmek
Kabulden önce gizlilik sözleşmesi — sizin şablonunuz ya da bizimki. Cihaz ancak ondan sonra açılır.
- 02
Teslimi tutanağa geçirmek
Cihazı seri numarasıyla kaydetmek, durumu belgelemek, teslimi yazılı olarak saptamak. Bundan sonra kimin ne zaman eriştiği izlenebilir.
- 03
Sağlama toplamlı imaj
Eksiksiz yedek, yazma korumalı okunur. İmaj üzerinden bir sağlama toplamı hesaplanır ve kayda geçer.
- 04
Kopya üzerinde inceleme
Sonraki tüm adımlar imajın bir kopyası üzerinde yürür. Güvenceye alma sonrası orijinale bir daha dokunulmaz.
- 05
Bulguları belgelemek
Ne bulundu, hangi yöntemle ve bundan ne kanıtlanabilir — ve açıkça ne kanıtlanamaz.
- 06
Teslim ya da muhafaza
Sonuçlar şifreli teslim edilir. Orijinal geri gider ya da aksi belirtilene dek kilit altında kalır.
Mobil cihazlar
Bir akıllı telefon bugün hemen her dosyada en zengin kaynaktır — ve erişimi en zor olanı. Güncel cihazlar varsayılan olarak şifreler ve kilit kodu anahtar türetmesine dahildir. Kod olmadan erişim yoktur; deneme sayısı donanımda sınırlıdır, sistematik deneme dışlanır.
Neyin mümkün olduğu bu yüzden üç şeye bağlıdır: model ve yazılım sürümü, donanımın durumu ve kodun elde olup olmaması. İnceleme için Cellebrite UFED ve Oxygen Forensics kullanıyoruz. Cihaz fiziksel olarak hasarlıysa önce onarım gelir — akıllı telefon veri kurtarmadaki çip seviyesinde aynı iş.
Parolalar ve şifreleme
Şifreli kapsayıcılar, kilitli arşivler, parolası unutulmuş sürücüler: meşru erişim hakkı bulunan durumlarda Passware ile çalışıyoruz. Bu açıkça şifrelemenin aşılması değildir — bugünkü bilgiyle kırılamaz. Bu, parolanın yapılandırılmış aranmasıdır.
Umut, tümüyle nelerin bilindiğine bağlıdır: yaklaşık uzunluk, kullanılan örüntüler, eski varyantlar, kurum içi alışkanlıklar. Böyle bilgilerden taranabilecek kadar küçük bir arama uzayı kurulabilir. Sıfırdan bu işlemez ve bunu önceden söylemeyi tercih ederiz.
Yazılı olarak ne alırsınız
Gizlilik sözleşmesi
Karşılıklı, kabulden önce. Sizin şablonunuz ya da bizimki.
Teslim tutanağı
Cihaz, seri numarası, durum, tarih, ilgili kişiler.
İmajın sağlama toplamı
İncelenen durumun teslim alınanla örtüştüğünün kanıtı.
Bulgu raporu
Yöntem, araçlar, sonuçlar — ve açıkça ifadenin sınırları da.
Silme belgesi
İstenirse yazılı olarak, çalışma kopyalarımız kaldırılır kaldırılmaz.
Neyle çalışıyoruz.
Profesyonel veri kurtarma ve adli bilişimden araçlar. Somut vakada neyin kullanılacağını veri taşıyıcısı belirler — kulağa hoş geleni değil.
Neyi sunmuyoruz.
Bu liste burada bilinçli duruyor. Adli bilişimde net bir sınır, gevşek bir vaatten değerlidir — ve burada eksik olanı aksi hâlde varsayardınız.
Şifrelemenin aşılması yok
Anahtar, parola ya da kod olmadan ve arama için ipucu olmadan erişim yoktur. Bu matematiktir, ekipman meselesi değil.
Erişim hakkı olmadan çalışma yok
Yalnızca anlaşılır bir hak bulunan cihazlarda çalışırız. Bunu sorarız, hem de kabulden önce.
Aydınlatma oranı yok
Başarı rakamı vermiyoruz. Arkasındaki vaka dağılımı olmadan anlamsız olurlardı.
Sahip olmadığımız sertifikalar yok
ISO 27001 sertifikamız ve benzeri belgelerimiz yoktur. Süreciniz bunu zorunlu kılıyorsa erken söyleyin — o zaman başka bir adres doğrusudur.
Bilirkişi ataması yok
Resmî atanmış ve yeminli bilirkişi değiliz. Anlaşılır biçimde belgeleriz; bilirkişi raporu olarak değerlendirme başkalarına aittir.
Kısaca cevaplar.
Gizlilik sözleşmesi imzalıyor musunuz?
Evet, hem de cihazın kabulünden önce. Sizin şablonunuz ya da bizimki — ikisi de olağandır. Açma ancak ondan sonra yapılır.
Ne kadar sürer?
Güvenceye almanın kendisi kapsama göre saatler ila günler sürer. İnceleme vakaya bağlıdır. Bir süre işliyorsa söyleyin — planlamayı ona göre yaparız.
Kilitli bir telefonu açabilir misiniz?
Yalnızca kilit koduyla. Güncel cihazlarda kod anahtar türetmesine girer ve deneme sayısı donanımda sınırlıdır. Eski modellerde model ve yazılım sürümüne bağlıdır — bunu teşhis netleştirir.
Yazılı bir şey alıyor muyuz?
Evet: teslim tutanağı, imajın sağlama toplamı ve yöntem, araçlar ve sonuçları içeren bir bulgu raporu — ifadenin sınırları dahil.
Dosya bittikten sonra verilere ne olur?
Yalnızca şifreli sunucumuzda dururlar. Tamamlanınca çalışma kopyalarımız silinir, istenirse yazılı belgeyle. Alternatif olarak imajı aksi belirtilene dek muhafaza ederiz.
Özel kişiler için de çalışıyor musunuz?
Evet, anlaşılır bir erişim hakkı varsa — örneğin miras durumunda ya da erişimi kaybolmuş kendi cihazlarınızda.
Data Recovery Professionals
Bağımsız, sahibi tarafından yönetilen veri kurtarma şirketlerinin dünya çapındaki birliği. Üyeler profesyonel veri kurtarma, adli bilişim ve yazılım geliştirme yöntemlerini paylaşır — nadir hasar tablolarında veri taşıyıcınızın arkasında tüm grubun bilgisi durur.
Telefonda konuşulmayacak bir dosya mı?
O hâlde gizlilik sözleşmesiyle başlar, sonra konuşuruz. Bize doğrudan ulaşırsınız — bilet sistemi ve ara kademe olmadan.
Wasserweg 8–10 · 60594 Frankfurt am Main