BİLGİSAYAR İNCELEME ve VERİ KURTARMA

1 - Verileriniz niçin kayboluyor, önlemini almak istermisiniz?
2 - Veri kaybının fiziksel ve yazılımsal nedenlerini merak ediyormusunuz?
3 - Her disk donör disk olarak kullanılabilir mi? Disklerin birbirlerine benzemesi, donör olması için yeterli mi?
4 - Kendiniz arızalı olan diskinizde plaka değiştirmeyi düşündünüzmü ?
5 - Kriptolojiyi merak ediyormusunuz? Bilgisayarınızı çözülmeyecek şekilde nasıl şifrelersiniz?
6 - Bilgisayar incelemelerinde kullanılan ENCASE ve FTK gibi programların kurulum ve kullanımını öğrenmek istermisiniz?
7 - Disklerin delil özelliğini bozmadan imaj alma, imaj değiştirme, imaj ekleme gibi kavramları yazılımsal ve donanımsal olarak resimli anlatımlı öğrenmek istermisiniz?
8 - Kaybettiğiniz verilerinizi, küçük programlarla kısa sürede nasıl geri getireceğinizi resimli anlatımlı öğrenmek istermisiniz?
9 - Mobil cihaz incelemelerini merak ediyormusunuz?
10 - Telefonlarınızın unutulan tuş kilidinin nasıl kırıldığını resimli olarak öğrenmek istermisiniz?
11 - Uçucu bilginin ne olduğunu ve delil özelliğini kaybetmeden nasıl elde edilebileceğini öğrenmek istermisiniz?
12 - Bilgisayarınızın içerisinde, istediğiniz kadar sanal bilgisayar kullanarak internetten indirdiğiniz zararlı yazılımlardan kurtulmak veya çeşitli amaçlarla farklı işletim sistemlerini aynı bilgisayarda sorunsuz kullanmak istemezmisiniz?
Yukarıdaki sorular ve çok fazlasını Bilgisayar İncelemeleri ve Veri Kurtarma adlı kitabımda bulabilirsiniz.

Sevgili Dostlar.. Sizlere Bilgisayar incelemeleri ve Veri kurtarma işlemleri hakkında , bilişim dünyasının önde gelenlerinin görüş ve düşüncelerinin yanında ,1996 yılından günümüze tecrübemi , Veri kurtarma ve İnceleme işlemleri ilgili program ve meteryalleri, karşılaştığım problemlerin çözümlerini anlatırken bahsetmiş olduğum program ve araçları reklam olarak değilde bilgi paylaşımı olarak algılamınızı rica ediyorum. Ümit ediyorum çok şey öğreneceksiniz. Bu kitabta, veri kurtarma ve inceleme konsunda mevcut programlar , programların karşılaştılması, programlarun kullanımı, Veri kurtarmada dikkat edilmesi gereken konular, Veri kurtarmanın önemi, Veri kaybının donanımsal ve yazılımsal nedenleri, Harddisklerle ilgili veri kurtarmada yapılması gerekenler, Marka bazında harddisklerin veri kurtarma açısından incelenmesi, Detaylı bilgisayar incelemeleri, Elektronik medyaların bilişim suçları açısından incelenmesi, Video, ses, resim incelemeleri, Ağ tabanlı suç incelemeleri, PDA, mobil telefon incelemeleri, Elektronik delil incelemeleri, Kriptoloji ve Şifre çözme metotları, Siber suç incelemeleri ve Siber suçların işleniş işekilleri, Siber suçluların özellikleri, İmage alma ile ilgili tanımlar ve Image almada kullanılan yazılım ve donanımların anlatımları, Adli bilişimde, Veri incelemede kullanılan programlar başta Encese ve FTK olmak üzere tanımları, anlatımları, mobil cihaz incelemelerinde kullanılan Cellebrite ve Ufed gibi cihazların resimli anlatımları, Vmware ve Trucrypt gibi popüler programların tanım ve resimli uygulamalarını bulacaksınız. Konuların bilişimci açısından çok faydalı olacağını düşünüyorum.

GİRİŞ     1

YAZAR HAKKINDA           2

1.            VERİ KURTARMA VE İNCELEME FAALİYETLERİ    13

1.1.        VERİ KURTARMA (DATA RECOVERY)      13

1.1.1.     VERİ KAYBININ FİZİKSEL NEDENLERİ       14

1.1.2.     VERİ KAYBININ YAZILIMSAL NEDENLERİ               15

1.1.3.     VERİLER KAYBOLDUĞUNDA YAPILACAKLAR       15

1.1.4.     GERİ DÖNÜŞÜM KUTUSU           16

1.1.5.     VERİLER KAYBOLDUĞUNDA NE YAPMALIYIZ      16

1.1.6.     HARDDİSKLERDE MEKANİK ARIZALAR   17

1.1.6.1. DONÖR DİSK NEDİR       18

1.1.6.2. HANGİ DİSKLER DONÖR OLARAK KULLANILABİLİR          18

1.1.7.     MARKA BAZINDA DİSK PROBLEMLERİ   18

1.1.7.1. SEAGATE VE (MAXTOR YENİ NESİL)        18

1.1.7.1.1.             SEAGATE DİSKLERDE NELER YAPABİLİR 19

1.1.7.1.2.             ÇALIŞMA PRENSİPLERİ  19

1.1.7.1.3.             SEAGATE PCB UYUMLULUĞU   19

1.1.7.1.4.             TAKILAN PCB UYUMSUZ OLDUĞUNDA ALINAN HATA MESAJI  20

1.1.7.1.5.             SEAGATE KAFA UYUMLULUĞU                20

1.1.7.1.6.             SEAGATE FİRMWARE ALANI      21

1.1.7.1.7.             SEAGATE S.M.A.R.T. SİSTEMİNİ DEVRE DIŞI BIRAKMA   21

1.1.7.1.8.             F3 MİMARİLİ YENİ JENERASYON DİSKLER             21

1.1.7.1.9.             FİRMWARE PROBLEMLERİNDE İKİ FARKLI YAKLAŞIM MEVCUT  21

1.1.7.1.9.1.         1. PCB?YE KISA DEVRE YAPTIRMA           21

1.1.7.1.9.2.         2. PCB İLE MOTOR ARASINDAKİ BAĞLANTIYI KESME      22

1.1.7.2. MAXTOR (ESKİ NESİL)   23

1.1.7.2.1.             MAXTOR DİSKLER DE NELER YAPILABİLİR             23

1.1.7.2.2.             MAXTOR DİSKLERDE ÇALIŞMA PRENSİPLERİ       23

1.1.7.2.3.             MAXTOR PCB UYUMLULUĞU    24

1.1.7.2.4.             MAXTOR KAFA UYUMLULUĞU DİKKAT EDİLMESİ GEREKEN PARAMETRELER     24

2.1.7.2.5              MAXTOR FİRMWARE ALANI       25

2.1.7.2.6              HİTACHİ/IBM    25

2.1.7.2.7              HİTACHİ DİSKLERDE NELER YAPILABİLİR                26

2.1.7.2.8              HİTACHİ DİSKLERİN ÇALIŞMA PRENSİPLERİ         26

2.1.7.2.9              HİTACHİ KAFA UYUMLULUĞU DİKKAT EDİLMESİ GEREKEN PARAMETRELER       26

2.1.7.2.10            HİTACHİ FİRMWARE ALANI        27

2.1.7.2.11            FUJİTSU               27

2.1.7.2.12            FUJİTSU DİSKLERDE NELER YAPABİLİR   27

2.1.7.2.13            FUJİTSU PCB UYUMLULUĞU     28

2.1.7.2.14            FUJİTSU KAFA UYUMLULUĞU  28

2.1.7.2.15            FUJİTSU FİRMWARE PROBLEMLERİ        28

2.1.7.2.16            WESTERN DİGİTAL          29

2.1.7.2.17            WD DİSKLERDE NELER YAPABİLİR             29

5.1.1.1.1.             WD DİSKLERİN ÇALIŞMA PRENSİPLERİ   29

5.1.1.2. SAMSUNG         30

5.1.1.3. SAMSUNG DİSKLERDE NELER YAPILIR    30

5.1.1.4. SAMSUNG DİSKLERDE ÇALIŞMA PRENSİPLERİ   31

5.1.1.5. SAMSUNG KAFA UYUMLULUĞU İÇİN DİKKAT EDİLMESİ GEREKEN PARAMETRELER        31

5.1.1.6. SAMSUNG FİRMWARE ALANI   31

5.1.2.     VERİ KURTARMADAN ÖNCE YAPILACAKLAR      31

5.1.3.     AUSLOGİCS DİSK DEFRAG           33

5.2.        BİLGİSAYAR İNCELEMELERİ (COMPUTER FORENSİCS)    34

5.3.        VİDEO-SES-RESİM İNCELEMELERİ ( VİDEO AUİDİO İMAGE EXAMİNATİONS)       34

5.4.        KABLOSUZ AĞ TABANLI SUÇ İNCELEMELERİ (WİRELESS FORENSİCS)      35

5.5.        AĞ TABANLI SUÇ İNCELEMELERİ (NETWORK FORENSİCS)            36

5.6.        PDA CEP TELEFONU İNCELEMELERİ (PDA ? CELL FORERENSİCS) 36

5.7.        ELEKTRONİK ARAÇ İNCELEMELERİ ( ELECTRONİC DEVİCESEXAMİNATİONS)        37

5.8.        KRİPTO İNCELEMELERİ (CRYPTANALYSİS)            38

5.8.1.     KRİPTOLOJİ        38

5.8.2.     KRİPTOLOJİ SİSTEMİ      38

5.8.2.1. SİSTEMATİK ŞİFRELEME               39

5.8.2.1.1.             KODLAMA          40

5.8.2.1.2.             ŞİFRE ÇÖZÜMÜ METODLARI      40

5.8.2.1.3.             ÇÖZÜLMEYEN ŞİFRELER               40

5.8.2.1.4.             ŞİFRE KIRMA İŞLEMİNDE KULLANILAN PROĞRAMLAR   41

5.9.        SİBER SUÇ İNCELEMELERİ (CYBER CRİME İNVESTİGATİON)          42

5.10.      2014 VE ÖTESİ   43

5.11.      SİBER SUÇLARIN İŞLENİŞ ŞEKİLLERİ         44

5.11.1.  GENEL OLARAK                44

5.11.2.  TRUVA ATI         44

5.11.2.1.              PAROLA TRUVA ATI       45

5.11.2.2.              İMTİYAZLI-YÜKSELEN TRUVA ATI             45

5.11.2.3.              ANAHTAR KIRICI ADI VERİLEN TRUVA ATI           45

5.11.2.4.              YIKICI TRUVA ATI            45

5.11.2.5.              ŞAKA PROGRAMLARI ADLI TRUVA ATI  45

5.11.2.6.              BACK OFFİCE 2000 İSİMLİ TRUVA ATI     45

5.11.3.  BUKALEMUN    46

5.11.4.  YERİNE GEÇME 46

5.11.5.  MANTIK BOMBALARI    46

5.11.6.  ARTIK TOPLAMA             46

5.11.7.  GİZLİ DİNLEME 47

5.11.8.  BİLGİ ALDATMACASI     47

5.11.9.  SALAM TEKNİĞİ               47

5.11.10.                SÜPER DARBE   47

5.11.11.                AĞ SOLUCANLARI           48

5.11.12.                BİLGİSAYAR VİRÜSLERİ 48

5.11.12.1.            VİRÜSLER KAÇBÖLÜMDEN OLUŞUR       48

5.11.12.1.1.        KOPYALAMA BÖLÜMÜ 48

5.11.12.1.2.        GİZLEYİCİ BÖLÜM           48

5.11.12.1.3.        ETKİ BÖLÜMÜ   48

5.11.13.                İSTEM DIŞI ELEKRTONİK İLETİLER (SPAM)            49

5.11.13.1.            SPAM IN OLUŞTURDUĞU SAKINCALAR                49

5.11.14.                WEB SAYFASI HIRSIZLIĞI VE WEB SAYFASI YÖNLENDİRME           50

5.11.15.                PHİSHİNG           51

5.11.15.1.            PHİSHİNG METODU İLE YAPILAN ONLİNE SAHTEKARLIKTA ÇALINAN BİLGİLER   52

5.12.      SİBER SUÇLULAR             52

5.12.1.  SUÇ İŞLEME NEDENİNE GÖRE SİBER SUÇLULAR                53

5.12.2.  İDEALİSTLER       53

5.12.3.  PROFESYONEL SİBER SUÇLULAR               53

5.12.4.  SİBER TERÖRİSTLER        54

5.13.      YETENEKLERİNE GÖRE SİBER SUÇLULAR               54

5.13.1.  KIRICILAR (CRAKERS)     55

5.13.2.  BİLGİSAYAR KORSANLARI (HACKERLAR)              55

5.13.3.  KEMİRİCİLER (RODENTS)             55

5.13.4.  DAVRANIŞ ŞEKİLLERİNE GÖRE SİBER SUÇLULAR               55

5.13.4.1.              GERÇEK UZMANLAR      55

5.13.4.2.              SİLİCİLER             56

5.13.4.3.              TAHRİP EDİCİLER             56

5.14.      İNTERNET SERVİS SAĞLAYICILARININ SAĞLADIĞI HİZMET TÜRLERİNE GÖRE SORUMLULUĞU   56

5.14.1.  SS?LERİN GENEL YÜKÜMLÜKLERİ            56

5.15.      GÜVENLİ VERİ İMHA (SECURE DATA DESTRUCTİON)      56

5.15.1.  İMHA SÜRECİ    57

6.            KURULUM VE ANLATIMLAR       60

6.1.        FTK IMAGER KURULUM VE KULLANIM KILAVUZU          60

6.1.1.     FTK IMAGER      60

6.1.2.     KURULUM          61

6.1.3.     İMAJ ALMA        62

6.1.3.1. LOGİCAL DRİVE                68

6.1.3.2. CONTENTS OF A FOLDER             68

6.2.        FORENSİC DUPLİCATOR - TD1 KULLANIM KILAVUZU      69

ADLİ OLARAK DONANIMSAL İMAGE ALMA (GÖRÜNTÜ/KOPYALAMA) CİHAZLARINDAN BİRİSİDİR. ÇEŞİTLİ VERSİYONLARI VARDIR.              69

6.2.1.     TD1 CİHAZINA DİSK YERLEŞTİRME           70

6.2.2.     TD1 CİHAZI KULLANIM KILAVUZU           71

6.3.        VOOM HARDCOPY-II KULLANIM KILAVUZU       73

6.3.1.     KABİLİYETLER    73

6.3.2.     KURULUM          73

6.3.3.     MENÜLER           74

6.3.3.1. SYSTEM TEST     75

6.3.3.2. IMAGE DRİVE    75

6.3.3.3. FORMAT DRİVE                76

6.3.3.4. WİPE DRİVE       76

6.4.        MİNİPE BOOTCD İLE İMAJ ALMA             76

6.4.1.     AMAÇ   76

6.4.2.     HAZIRLIK             77

6.4.3.     KULLANIM         77

6.5.        ONTRACK® EASYRECOVERY PROFESSİONAL KULLANIM KILAVUZU         77

6.6.        RUNTİME® GETDATABACK KULLANIM KILAVUZU           81

6.7.        FTK 3.4 KURULUM KILAVUZU    86

6.7.1.     FTK 3.4 KURULACAK BİLGİSAYARIN;       86

6.7.2.     KURULUM          87

6.7.2.1. INSTALL CODEMETER SOFTWARE            91

6.7.2.2. INSTALL PROCESSİNG ENGİNE  92

6.7.2.3. INSTALL FTK       93

6.7.2.4. RUN FTK              94

6.7.2.5. INSTALL KFF       95

6.8.        FTK 3.4 KULLANIM KILAVUZU   96

6.8.1.     KULLANIM         96

6.9.        R-STUDİO 5.4 KURULUM VE KULLANIM KILAVUZU         98

6.9.1.     KURULUM          98

6.9.2.     KULLANIM         101

6.10.      ENCASE 6.15 KULLANIM KILAVUZU        104

6.10.1.  DİSK İNCELEME                104

6.10.2.  İMAGE İNCELEMESİ (E01)            108

6.10.3.  İMAJ İNCELEMESİ(RAW)              109

6.11.      CELLEBRITE KULLANIM KILAVUZU           111

6.11.1.  UFED TOUCH CİHAZI İLE TELEFON İMAGEI ALMA             111

6.11.1.1.              CİHAZIN BAŞLICA ÖZELLİKLERİ  112

6.11.1.2.              IPHENE 4 FİZİKSEL İMAGE ALMA              116

6.12.      FTK MOBİLE PHONE EXAMİNER KURULUM VE KULLANIM KILAVUZU    121

6.12.1.  MPE KURULUMU            122

6.12.2.  SİSTEM GEREKSİNİMLERİ            122

6.12.3.  MPE KULLANIMI             123

6.13.      XRY İLE IPHONE GÜVENLİK KODU KIRMA            128

6.13.1.  KULLANIM         128

6.14.      HİRENS BOOT CD İLE PROSOFT PROGRAMI DİSK CLON ÇALIŞMASI          134

6.14.1.  KURULUM          134

6.15.      VMWARE KURULUMU, KULLANIMI VE AYARLARI           138

6.15.1.  KURULUM          138

6.16.      TRUECRYPT        157

6.16.1.  KURULUM          157

6.16.2.  PROGRAMIN TÜRKÇELEŞTİRİLMESİ        160

6.16.3.  KARŞILAMA EKRANININ DEĞİŞTİRİLMESİ            180