Thread Starter
#0
EXT4 dosya sistemi, modern Linux dağıtımlarında yaygın olarak kullanılan bir dosya sistemidir. Bu sistem, geniş veri depolama yetenekleri ve yüksek performans sunmasıyla dikkat çeker. Ancak, veri kurtarma ve dijital adli bilişim (forensics) açısından da önemli özellikler barındırır. Bu yazıda, EXT4 dosya sisteminin forensics açısından nasıl incelendiğine dair detaylı bilgiler vereceğim.
EXT4, önceden kullanılan EXT3 dosya sisteminin bir geliştirmesi olarak ortaya çıkmıştır. Gelişmiş özellikleri arasında daha iyi performans, daha büyük dosya ve dosya sistemi boyutları, ayrıca daha iyi hata toleransı bulunmaktadır. Forensics açısından, EXT4’ün veri yapısı ve içeriği üzerinde durmak önemlidir.
Veri Yapısı ve Bloklar: EXT4, veri depolama işlemlerini verimli bir şekilde yönetmek için blok tabanlı bir yapı kullanır. Her dosya, belirli bir veya daha fazla blokta saklanır. Bloklar, dosya sisteminin temel yapı taşlarıdır ve her biri genellikle 4 KB boyutundadır. Bu bloklar üzerinde yapılan incelemeler, silinmiş dosyaların ve daha önce var olan verilerin kurtarılmasına olanak tanır.
Metadatalar: EXT4 dosya sisteminde, dosyalar hakkında bilgi tutan metadatalar kritik öneme sahiptir. Her dosyanın inode yapısı, dosyanın konumunu, boyutunu ve zaman damgalarını içerir. Forensics çalışmaları sırasında bu inode bilgileri incelenerek silinmiş dosyaların izleri bulunabilir. Örneğin, bir dosya silindiğinde, inode'u ve içindeki bloklar "boş" olarak işaretlenir ama fiziksel olarak veriler disk üzerinde kalmaya devam edebilir. Bu durum, veri kurtarma işlemlerinde önemli bir avantaj sağlar.
Zaman Damgaları: EXT4, dosyaların oluşturulma, son erişim ve değiştirilme tarihlerini saklar. Bu tarih bilgileri, dijital adli bilişim süreçlerinde olayların kronolojik sırasını belirlemek için kullanılır. Zaman damgaları, özellikle bir dosyanın ne zaman oluşturulduğu veya değiştirildiği gibi bilgiler, delil niteliği taşıyabilir.
EXT4 dosya sistemi, dijital adli bilişim alanında önemli bir rol oynamaktadır. Gelişmiş özellikleri sayesinde, hem veri kurtarma hem de delil toplama süreçlerinde etkili bir araç olarak kullanılabilir. Bu sistemin özelliklerini ve forensics süreçlerini anlamak, siber suç soruşturmalarında kritik öneme sahiptir.
EXT4, önceden kullanılan EXT3 dosya sisteminin bir geliştirmesi olarak ortaya çıkmıştır. Gelişmiş özellikleri arasında daha iyi performans, daha büyük dosya ve dosya sistemi boyutları, ayrıca daha iyi hata toleransı bulunmaktadır. Forensics açısından, EXT4’ün veri yapısı ve içeriği üzerinde durmak önemlidir.
Veri Yapısı ve Bloklar: EXT4, veri depolama işlemlerini verimli bir şekilde yönetmek için blok tabanlı bir yapı kullanır. Her dosya, belirli bir veya daha fazla blokta saklanır. Bloklar, dosya sisteminin temel yapı taşlarıdır ve her biri genellikle 4 KB boyutundadır. Bu bloklar üzerinde yapılan incelemeler, silinmiş dosyaların ve daha önce var olan verilerin kurtarılmasına olanak tanır.
Metadatalar: EXT4 dosya sisteminde, dosyalar hakkında bilgi tutan metadatalar kritik öneme sahiptir. Her dosyanın inode yapısı, dosyanın konumunu, boyutunu ve zaman damgalarını içerir. Forensics çalışmaları sırasında bu inode bilgileri incelenerek silinmiş dosyaların izleri bulunabilir. Örneğin, bir dosya silindiğinde, inode'u ve içindeki bloklar "boş" olarak işaretlenir ama fiziksel olarak veriler disk üzerinde kalmaya devam edebilir. Bu durum, veri kurtarma işlemlerinde önemli bir avantaj sağlar.
Zaman Damgaları: EXT4, dosyaların oluşturulma, son erişim ve değiştirilme tarihlerini saklar. Bu tarih bilgileri, dijital adli bilişim süreçlerinde olayların kronolojik sırasını belirlemek için kullanılır. Zaman damgaları, özellikle bir dosyanın ne zaman oluşturulduğu veya değiştirildiği gibi bilgiler, delil niteliği taşıyabilir.
EXT4 dosya sistemi, dijital adli bilişim alanında önemli bir rol oynamaktadır. Gelişmiş özellikleri sayesinde, hem veri kurtarma hem de delil toplama süreçlerinde etkili bir araç olarak kullanılabilir. Bu sistemin özelliklerini ve forensics süreçlerini anlamak, siber suç soruşturmalarında kritik öneme sahiptir.