Tanım
Veri kurtarma, silinmiş, biçimlendirilmiş veya erişilemez hale gelmiş verilerin, depolama ortamındaki kalıntılardan ve dosya sistemi kayıtlarından geri getirilmesi çalışmasıdır. Silinen bir dosya çoğu zaman üzerine yeni veri yazılana kadar fiziksel olarak ortamda kalabilir.
Adli bilişim incelemelerinde çalışma, delilin bütünlüğünü korumak için genellikle orijinal cihaz üzerinde değil, alınan disk imajı üzerinde yürütülür.
Mevzuat dayanağı
- CMK m. 134