# Adli Bilişim (Digital Forensics)

Kaynak: https://bg.gen.tr/adli-bilisim · Yayın: 2026-06-18

> Siber olayları çözmek için dijital kanıtların delil bütünlüğü korunarak toplanıp incelenmesi.

**Adli bilişim** (digital forensics), bir siber olayın nasıl gerçekleştiğini, neyin etkilendiğini ve kimin sorumlu olabileceğini anlamak için dijital kanıtların, delil bütünlüğü korunarak toplanması, incelenmesi ve raporlanmasıdır. Bir olayın ardından "ne oldu ve nasıl oldu?" sorusunu kanıta dayalı biçimde yanıtlamayı hedefler.

İnceleme; bilgisayar ve sunucu diskleri, uçucu bellek (RAM), ağ trafiği kayıtları, günlük (log) dosyaları ve mobil cihazlar gibi çok sayıda kaynağı kapsar. Uzmanlar bu kaynaklardan, silinmiş dosyaları kurtarmak, saldırının zaman çizelgesini çıkarmak ve saldırganın izlediği adımları yeniden kurmak için yararlanır.

Adli bilişimin en kritik ilkesi, delil zincirinin (chain of custody) titizlikle korunmasıdır: kanıtın ne zaman, kim tarafından, nasıl ele alındığı eksiksiz kayıt altına alınır ve orijinal veri değiştirilmeden, doğrulanabilir kopyalar üzerinde çalışılır. Bu titizlik, bulguların hem teknik olarak güvenilir hem de gerektiğinde mahkemede geçerli olmasını sağlar.