Ünite 03 / 03
Adli İnceleme
Kanıt kaleminin ölçülmesi: delil bütünlüğü ve gözetim zincirinin kaç kalemde koptuğu, yazma korumalı kopyalamanın doğrulanabilirliği ve kısmi kopyanın kaçırdığı kalem, uçuculuk sırası ile toplama sırası yanlışsa kaybedilen kalem, üç kaynağın zaman çizelgesinin birleştirilmesi ve saat kaymasının bozduğu sıra, sistem yapılarından çıkarılan izin kanıt değeri ve teknik bulgunun hukuki bağlamda iddia–kanıt eşlemesi olarak sunulması.
Yayın Güncelleme
Dersler
- 01 Adli İnceleme İlkeleri Delil bütünlüğü ve gözetim zincirinin kalem cinsinden ölçülmesi: 28 kanıt kalemi, 78 aktarım ve aktarım başına beş kayıt alanı; 390 alanın 10'unun boş kalması 9 kalemi, karma uyuşmazlığı 3 kalemi daha tartışmaya açıyor ve 28 kalemin 12'si savunulamıyor. Saha zincirindeki tek bir noktanın kaydı tümüyle düşerse 13 kalem birden açılıyor; yüzde 2,6'lık kayıt boşluğunun yüzde 43'lük kalem kaybına dönüşmesi zincirin yapısından geliyor. 11 dk okuma
- 02 Disk İmajı Alma Yazma korumalı kopyalamanın doğrulanabilirlik cinsinden ölçülmesi: 4.096 dilimlik kurgu bir kaynakta seçmeli dizin kopyası 15 kanıt kaleminin 4'ünü, mantıksal kopya 8'ini, bölüm bloğu 13'ünü, tam blok kopyası 15'ini alıyor. Çevrimdışı kopyada kaynak karması yeniden hesaplanabildiği için 15 kalemin 15'i doğrulanıyor; çalışan sistemden alınan kopyada 4.096 dilimin 303'ü değişiyor, üç karma da farklı çıkıyor ve doğrulanan kalem 9'a iniyor. 11 dk okuma
- 03 Bellek Dökümü Analizi Uçuculuk sırasının kurulması ve toplama sırasının kaybettirdiği kalemin sayılması: 28 kanıt kalemi 10 uçuculuk sınıfına dizilir, tek kişilik toplamada doğru sıra 7, konak konak toplama 12, en büyük kalem önce toplama 18 kalem kaybettirir. Üç kişilik ekip doğru sırayla 0 kayıp verir, altı kişilik ekip yanlış sırayla 13; yanlış sıra en hızlı biten toplamadır, çünkü kaybolan kalem süre harcamaz. Bellek dökümü 12 sorunun 8'ine değer, 4'ünü tek başına yanıtlar. 8 dk okuma
- 04 Zaman Çizelgesi Oluşturma Üç kaynağın olaylarının tek çizelgede birleştirilmesi ve saat kaymasının sıralamayı bozması: 54 olayın oluşturduğu 1.431 çiftte ham birleştirme 35 ters çift üretiyor, 54 olayın 33'ü yanlış konuma giriyor ve en büyük kayma 243 saniye. On dokuz çapa olayıyla kayma kestirilip düzeltildiğinde ters çift 1'e, yanlış konum 2'ye iniyor ve düzeltme 34 olayın yerini değiştiriyor. Ters çiftlerin 35'inin 35'i iki ayrı kaynaktan gelir; kayma bir kaynağın kendi içindeki sırayı hiç bozmaz. 12 dk okuma
- 05 Yapı ve Kayıt İncelemesi Sistem yapılarından çıkan izin kanıt değerinin ölçülmesi: 12 yapının 7'si doğrudan, 5'i çıkarım sınıfındadır ve tabanları 268 makinelik kurgu filoda 4 ile 187 arasında değişir. Yedi iddianın 2'si ayırt edici, 4'ü zayıf, 1'i gürültüdür; tek yapıya dayanan iddia 187 temiz makinede de doğrudur. Üç dayanağı olan bir iddia, üçü de çıkarım sınıfındaysa iki dayanaklı bir iddiadan daha zayıf çıkıyor ve bağımsızlık varsayımı hesabı alt sınır yapıyor. 10 dk okuma
- 06 Raporlama Teknik bulgunun iddia–kanıt eşlemesi olarak ölçülmesi: 20 iddialık kurgu bir rapor taslağında üç kişilik vardiyanın topladığı 22 kalem üzerinde 10 iddia doğrudan destekli, 9'u çıkarım, 1'i kanıtsız çıkıyor. Çıkarım sayılan 9 iddianın 7'si gözetim zincirindeki boşluklar yüzünden düşüyor, 2'si zaten çıkarımdır. Kusursuz toplama 11 doğrudan iddia verirken konak konak toplama ve tek kişilik ekip bunu 7'ye indirip kanıtsız iddiayı 3'e çıkarıyor. 11 dk okuma