Çoğu durumda evet. Silinen e-posta ve dosyalar; sunucu yedekleri, posta kutusu saklama pencereleri, gölge kopyalar ve disklerin adli imajı üzerinden sıklıkla geri getirilebilir. Ancak fırsat penceresi hızla daralır, çünkü sistemler boşalan alanın üzerine zamanla yeni veri yazar. Bu yüzden koruma, şüphe doğduğu anda başlamalıdır: rutin silme ve log döngüsünü durduran bir “saklama emri” (legal hold) ile verinin, doğrulanabilir bir hash değeriyle adli imajının alınması. Kurtarmanın nasıl yapıldığı da önemlidir. Delilin Türkiye’de mahkemede kullanılabilmesi için 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca hukuka uygun elde edilmiş olması; çalışan hesapları söz konusuysa incelemenin 6698 sayılı KVKK sınırlarına uyması gerekir. Koruma ve adli inceleme adımlarını bu sınırları gözeterek yürütürüz.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.