تتم جميع تحديدات الأدلة الرقمية في مختبر أدلة الطب الشرعي لدينا، الذي يتوافق مع المعايير الدولية. يقوم مهندسونا في الأدلة الجنائية، الذين لديهم سنوات من الخبرة في هذا المجال، بتنفيذ هذه التحديدات بطريقة موثوقة وقابلة للتدقيق، ويتم إعداد التقارير بما يتوافق مع النظام القانوني التركي.
خدمات فحص
أجهزة الكمبيوتر
من خلال خدمات فحص أجهزة الكمبيوتر، نقوم بتحليل البيانات الموجودة على أجهزتك الرقمية واستخراج النتائج ذات القيمة كأدلة جنائية. نقدم دعمًا بتقارير موثوقة ومفصلة.
العملية العامة لخدمات أدلة الطب الشرعي الرقمية
تبدأ العملية الجنائية في مختبر أدلة الطب الشرعي Fordefence بتحديد المواد الرقمية المتعلقة بالجريمة. يتم أخذ صورة (نسخة احتياطية) من المادة الرقمية المحددة باستخدام طرق الحماية من الكتابة لمنع أي تلاعب. يتم إجراء فحص تقني متعلق بالجرائم على الصورة باستخدام برامج الأدلة الجنائية. خلال هذه الإجراءات، يمكن أيضًا فحص البيانات التاريخية باستخدام برامج استعادة البيانات على الصورة. في المرحلة النهائية، يتم إعداد رأي خبير (مُعْطَى) وفقًا للمادتين 293 من قانون الإجراءات المدنية (HMK) و67 من قانون الإجراءات الجنائية (CMK) بخصوص فحص الكمبيوتر والقرص الصلب كجزء من خدمة الأدلة الجنائية Fordefence.
فحص القرص الصلب
الأقراص الصلبة هي أجهزة ميكانيكية توفر تخزينًا دائمًا وسريعًا للبيانات. يتم تسجيل البيانات المكتوبة على القرص الصلب فعليًا، لذا لا يتم مسحها عند انقطاع التيار الكهربائي أو توقف القرص.
كل جزء من البيانات التي تسجلها على القرص الصلب يتم تخزينه على طبقات مغناطيسية على القرص. يتم تحقيق ذلك باستخدام مبادئ المغنطة. يتم كتابة كل جزء من البيانات المسجلة على الوسائط المغناطيسية، مما يضمن حفظ البيانات. تحتوي الطبقات المغناطيسية على القرص الصلب على مسارات دائرية في الأعلى، تُعرف بالمسارات. يتم عرض الهيكل الطبقي للقرص الصلب أدناه.
في مختبر أدلة الطب الشرعي Fordefence، يتم فحص الأقراص الصلبة وفقًا للتسلسل الموضح أدناه:
- اكتساب الصورة والتحقق منها: يتم تصوير القرص الصلب قيد الفحص أولاً باستخدام الأجهزة المادية (Tableu TD1, TD2, إلخ) أو البرامج (FTK İmager, Linux DD) مع تفعيل الحماية من الكتابة. بعد الانتهاء من التصوير، يتم التحقق من قيم التجزئة المقدمة من الجهاز أو البرنامج، مما ينهي عملية التصوير.
- التخطيط واختيار البرنامج بناءً على موضوع القضية: بعد تحديد صورة القرص الصلب المتعلقة بالنشاط الإجرامي (احتيال بطاقة الائتمان، تسرب البيانات، إلخ)، يتم تحليلها باستخدام برامج الأدلة الجنائية المتقدمة مثل Encase، MagnetAxiom، وFTK.
- مسح البيانات الحالية والمُحذوفة على سطح القرص الصلب: إذا كان الفحص يتضمن بيانات محذوفة، يتم أولاً استعادة البيانات على صورة القرص الصلب، ثم يتم فحص البيانات المستعادة.
- فحص البيانات الممسوحة: بعد مسح البيانات باستخدام برامج الأدلة الجنائية، يمكن فحص البيانات الخام باستخدام برامج مختلفة. على سبيل المثال، إذا تم استخراج ملفات البريد الإلكتروني (pst,eml) باستخدام برامج الأدلة الجنائية، يمكن فحصها بسهولة وعمق باستخدام برامج مثل Kernel Outlook PST Viewer.
- إعداد التقرير: يتم إعداد تقارير القرص الصلب المفحوصة وفقًا للمادة 67 من قانون الإجراءات الجنائية (CMK) والمادة 293 من قانون الإجراءات المدنية (HMK) لاستخدامها في الوحدات القضائية والإدارية. تُعد هذه التقارير، التي أعدها خبراء FORDEFENCE، صالحة في السلطات القضائية والإدارية التركية وحتى وفقًا للمعايير القانونية الدولية.
باختصار:
أصبحت الأدلة الرقمية أهم الأدلة التي تستخدمها السلطات القضائية (المحاكم-النيابة العامة-المحامون) والسلطات الإدارية (مجالس التفتيش-وحدات التدقيق الداخلي-الاستشارات القانونية) لتوضيح الحوادث. في هذا السياق، أصبحت الأقراص الصلبة، التي هي صغيرة من حيث الحجم، ولكنها كبيرة من حيث البيانات التي تخزنها، أهم الأدلة الرقمية في العديد من القضايا.
من قضايا الطلاق إلى قضايا قانون العمل، والقضايا الجنائية إلى القضايا التجارية، وحتى قضايا الملكية الفكرية، تساعد البيانات الموجودة في الأقراص الصلبة في توضيح الحوادث.
مع خبراء Fordefence، نفحص الأدلة الرقمية في تحقيقاتكم القضائية أو الإدارية نيابة عنكم في إطار القانون، ونُعدّ آراء/تقارير الخبراء وفقًا للمادة 67 من قانون الإجراءات الجنائية (CMK) والمادة 293 من قانون الإجراءات المدنية (HMK) التي يمكن استخدامها في تركيا أو أي بلد آخر في العالم.
إذا لزم الأمر، يمكن دعم هذه التقارير بشهادة من الخبير الذي قدم الرأي وفقًا للمادة 178 من قانون الإجراءات الجنائية (CMK).
خدمات اضافية تقدمها Fordefence في أدلة الطب الشرعي الرقمية انقر هنا
