CMK m. 134(3) uyarınca alınan 'imaj' (yedekleme) ile sıradan bir 'kopyala-yapıştır' işlemi arasındaki temel teknik ve hukuki fark nedir? Neden kanun koyucu basit bir kopyalamayı yeterli görmemiştir?

Temel fark, delilin bütünlüğü ve güvenilirliğindedir. **Teknik Fark:** 'Kopyala-yapıştır' işlemi, sadece işletim sisteminin gördüğü, aktif olan dosyaları kopyalar. Silinmiş dosyaları, geçici dosyaları, dosya boşluklarındaki (slack space) veya ayrılmamış disk alanlarındaki veri artıklarını kopyalamaz. Ayrıca, kopyalama sırasında dosyanın meta verileri (oluşturma tarihi, son erişim tarihi vb.) değişebilir. 'İmaj alma' (forensic imaging) ise, hard diskin veya dijital medyanın tüm sektörlerinin birebir, bit-bit kopyasını oluşturur. Bu, aktif, silinmiş, gizlenmiş veya parçalanmış tüm verileri orijinal haliyle içerir. **Hukuki Fark:** Kanun koyucunun imaj almayı zorunlu tutmasının nedeni, delilin orijinalliğini ve bütünlüğünü korumaktır. İmaj alma işlemi, 'hash' değeri adı verilen bir dijital parmak izi ile doğrulanabilir. İmajın hash değeri ile orijinal diskin hash değeri aynıysa, kopyanın birebir ve değiştirilmemiş olduğu matematiksel olarak kanıtlanmış olur. Sıradan kopyalamada bu güvence yoktur. Bu nedenle, adli bilişimde delillerin ispat gücü ve hukuka uygunluğu açısından 'imaj alma' vazgeçilmez bir standarttır.