“Today” programı sunucusu Savannah Guthrie’nin annesi, Arizona’da bir haftadan uzun süre önce kaybolmuştu. Ancak salı günü yetkililer, kaybolduğu gün evinin kapısı önünde maskeli ve silahlı bir kişiye ait görüntüleri yayımladı. Oysa daha önce videonun kurtarılamadığı açıklanmıştı. Nest’in sahibi olan Google’ın mühendisleri, günler süren çalışmaların ardından verileri geri getirmeyi başardı.
Kaynağa göre süreç teknik açıdan o kadar karmaşıktı ki araştırmacılar bunun başarılı olup olmayacağını bile bilmiyordu. FBI’dan bir yetkili, ajansın görüntüleri elde ettikten sadece birkaç saat sonra kamuoyuyla paylaştığını X platformunda duyurdu.
Pima County Şerifi Chris Nanos, daha önce “hiçbir video mevcut değil” demiş ve Nancy’nin Google’ın bulut kayıt hizmetine aboneliği olmadığını belirtmişti. Bu hizmet, Nest kameralarının görüntülerini bulutta erişilebilir tutuyor.
Bununla birlikte Nest, ücretsiz olarak yaklaşık üç saatlik “olay temelli” video geçmişini saklıyor; ardından bu kayıtlar siliniyor. Bu veriler bulutta ve Google’ın sunucularında tutuluyor. Ses ve görüntü adli analiz uzmanı ve Principle Forensics’in kurucusu Nick Barreiro’ya göre, veriler Google sistemlerinden silinmiş olsa bile tamamen yok olmayabilir. Silinmesi planlanan dosyalar, yeni verilerle üzerine yazılana kadar sistemde kalabilir.
Barreiro şöyle açıkladı:
“Silme işlevi esasen dosya sistemine o veriyi yok saymasını ve o alanı yeni bilgi için kullanabileceğini söyler. Ancak gerçekten üzerine yazılana kadar eski veriler kurtarılabilir durumda kalır. Aylar hatta yıllar öncesine gidip sabit diskte hâlâ duran küçük video parçalarını bulabildiğim vakalar oldu.”
FBI Direktörü Kash Patel, salı günü yaptığı açıklamada yetkililerin “özel sektör ortaklarıyla yakın iş birliği içinde çalışarak” Guthrie davasında videonun bir kısmını “arka uç sistemlerde bulunan kalıntı verilerden” kurtardıklarını yazdı.
Kaynak, araştırmacıların geçen hafta Guthrie ailesinin evindeki Nest kameralarına ilişkin Google’a bir arama emri gönderdiğini de belirtti. Bu tür bir uygulama ceza soruşturmalarında yaygın bir prosedür.
Siber güvenlik danışmanlık firması Kroll’un baş siber kriz uzmanı ve eski FBI siber suçlar özel ajanı Adam Malone, CNN’e yaptığı açıklamada bulut tabanlı sistemlerde kaydedilen videoların uygulamaya ulaşmadan önce “katman katman” bileşenlerden geçtiğini söyledi.
Malone, "Verileri sıkıştırılmış yeni bir formata dönüştüren bir katman olabilir,” dedi ve ekledi: “Bir diğeri belirli bir görsel formatta sunum yapabilir.” Görüntüler ve altta yatan veriler dünya genelinde yüz binlerce sunucu ve sistem üzerinden geçebilir; bu da kalıntı veri kalma ihtimalini artırır.
Malone, uygulama mimarisi ve veri işleme hakkında genel konuşarak şunları ekledi: “Tüm bu katmanlarda kod bulunur ve veriler işlenip kullanıcıya sunulurken alt uygulamalar, alt sunucular ve alt depolama bileşenleri üzerinden geçer.”
Her bir bileşen, veri kurtarma için potansiyel bir fırsat anlamına gelir.
Malone, “Muhtemelen tüm geliştirme kanallarını kontrol etmişlerdir: ‘Herhangi bir veri işledik mi? Burada hâlâ temizlenmeyi bekleyen geçmiş bilgiler var mı?’ diye bakmışlardır,” dedi ve sözlerini şöyle bitirdi: “Belki de bu vaka bir sebeple işlenmemiş bir sıradaydı ve veriler henüz sistemde bulunuyordu.”




