Forensic Timeline

Adli zaman çizelgesi (Forensic Timeline) — Dosya sistemi, log, registry ve uygulama artefaktlarındaki zaman damgalarını ortak kronoloji üzerinde ilişkilendirerek olay akışını yeniden kurma tekniği.

Adli Bilişim Bağlamı

MACB benzeri timestamp kaynakları timezone, clock skew ve timestamp semantics ile normalize edilmelidir. Tek bir timestamp olayın gerçekleştiğine dair tek başına yeterli kanıt değildir.

Delil ve Yorum Sınırı

Dosya modification time ile kullanıcı eyleminin zamanı aynı olmayabilir; metadata update kuralları dosya sistemine göre değişir.

İlişkili Adli Bilişim Kavramları

• Master File Table
• USN Journal
• Chain of Custody
• Timeline Analysis