Adli Bilişimin Çalışma Yöntemi

Adli Bilişim çalışmaları 4 temel adımdan oluşan bir yöntem izlemektedir :

1. Elde Etme (Acquisition)
   
İlk Olay yeri güvenliği ve müdahalesi, delil olması muhtemel nesnelerinin toplanması, nakledilmesi, verilerin incelenmek için birebir kopyalanarak muhafaza edilmesidir.



2. Tanımlama (Identification)
Elde edilen sayısal medyalar üzerinde uygulanacak araştırma yöntemlerinin belirlenmesi, gerekli teknik araştırmanın yapılarak muhtemel suç unsurlarının tespit edilmesidir.



3. Değerlendirme (Evaluation)
Adli kurumlar tarafından delil olarak değerlendirilebilecek delil öğelerinin tespit edilmesidir.



4. Sunum (Presentation)
Adli merciler için, deliller ışığında saptanan bulguların belgelendirilmesinin ve sunumunun hazırlanmasıdır.