Delil etiketleme ve saklama düzeni, toplanan her adli kanıtın benzersiz bir kimlikle işaretlenmesini ve o kanıtın toplanmasından mahkemeye sunulmasına kadar bozulmadan saklanmasını sağlayan disiplindir. Bir olayda ele geçirilen disk, telefon ya da bellek imajı; kim tarafından, ne zaman, nereden alındığı belirsizse hukuki değerini yitirir. Etiketleme, bu belirsizliği ortadan kaldıran ilk halkadır.

İyi etiketlenmiş bir delil, ne olduğunu, nereden geldiğini ve o gün bugün hiç değişmediğini kendi başına anlatır.

Etiket Neyi İçerir?

Bir delil etiketi, kanıtı tek başına tanımlayabilecek her bilgiyi taşır: benzersiz bir kayıt numarası, ilgili olayın kimliği, kanıtın türü ve seri numarası, toplanma tarihi ve saati, toplayan kişinin adı ve alındığı fiziksel ya da mantıksal konum. Dijital deliller için buna bir de imajın özet değeri eklenir. Bu bilgiler etikette dururken, aynı kayıt sağlam bir kanıt yönetim defterine de işlenir; iki kaynağın birbirini doğrulaması, tek bir etiketin kaybolması durumunda kimliği korur.

Saklama Düzeni ve Bütünlük

Saklama tarafında amaç, kanıtın hem fiziksel hem mantıksal bütünlüğünü korumaktır. Fiziksel deliller, erişimi sınırlı ve giriş çıkışı kayıtlı kasalarda tutulur; manyetik ortamlar için sıcaklık ve statik elektrik gibi çevresel koşullar da gözetilir. Dijital imajların bütünlüğü ise özet değeriyle güvence altına alınır: alım anında hesaplanan özet, her erişimden sonra yeniden doğrulanır ve bir sapma olması durumunda kanıtın bozulduğu anlaşılır. Bu düzenli işaretleme ve kaydın izlenebilirliği, Delil zinciri belgesinin somut zeminini oluşturur.

Etiketleme ve saklama, delil zincirinden ayrı düşünülemez ama onunla aynı şey de değildir. Delil zinciri kanıtın elden ele geçişini zaman ekseninde anlatan bir kayıttır; etiketleme ve saklama ise bu geçişlerin her aşamasında kanıtın kimliğinin ve fiziksel güvenliğinin sürdürülmesini sağlayan uygulamadır. Biri hikâyeyi tutar, diğeri hikâyenin öznesinin hep aynı kaldığını garanti eder.

Neden Bu Kadar Titizlik?

Bir soruşturmada teknik bulgu ne kadar güçlü olursa olsun, kanıtın nasıl saklandığına dair en küçük bir boşluk, karşı tarafın onu tümden geçersiz kıldırması için yeterli olabilir. Bu yüzden saklama düzeni yalnızca bir arşivleme işi değil, kanıtın hukuki dayanıklılığının teminatıdır; her etiket ve her giriş çıkış kaydı, ileride sorulabilecek bir soruya önceden verilmiş cevaptır.

• Benzersiz kayıt numarası ve olay kimliği
• Kanıt türü, seri numarası ve dijital imaj özeti
• Toplama tarihi, saati, kişisi ve konumu
• Erişimi kayıtlı, çevresel koşulları uygun saklama

Bu titizlik, bir olayın çözülmesiyle mahkemede geçerli sayılması arasındaki farkı belirler. Privia Security, kanıt toplamanın ilk anından itibaren Adli bilişim standartlarına uygun etiketleme ve saklama düzeni işletir; bu disiplini uçtan uca DFIR adli analiz ve olay müdahalesi süreçlerine gömerek, ihtiyaç halinde adli analiz bulgularının hukuki sürecte ayakta kalmasını sağlar.