01Kapsam
- Kayıt türleri: ses, SMS, veri oturumları; başlatan ve sonlandıran taraf; yönlendirilmiş ve yanıtsız aramalar
- Alan anlamları: MSISDN, IMEI, IMSI, hücre kimliği/LAC/TAC, süre, zaman esası ve dilimi, kayıt sırası
- Normalleştirme: E.164 numaralar, beyan edilmiş farklarla UTC zamanlar, aynalanmış kayıtların tekilleştirilmesi
- Analiz: kişi çiftleri, sıklık, ilk/son temas, cihazların birlikte bulunması, IMEI değişiklikleri
- Konum: hücre kapsaması, sektör azimutu, örtüşen kapsama ve bir hücrenin neden bir adres olmadığı
02Yanıtladığı sorular
- A numarası B numarasıyla iletişim kurdu mu; ne sıklıkla, ne zaman ve kim başlattı?
- SIM hangi cihazda (IMEI) kullanıldı; değişti mi?
- Cihaz belirli bir zamanda belirli bir hücrenin kapsama alanında etkin miydi?
- İki cihaz tekrar tekrar aynı zamanlarda aynı hücrelerde mi?
- Operatör kayıtları cihazın kendi arama kaydıyla uyuşuyor mu?
03Kullanılan delil
| Kaynak | Ne verir | Not |
|---|---|---|
| Teslim edildiği hâliyle her numara ve dönem için operatör kayıtları (CSV, XLSX, PDF) | Zaman, taraflar, süre, hücre ve cihaz tanımlayıcılarıyla olaylar | Teslim edilen dosyaların hash değerini alın; saat dilimini ve alan tanımlarını belirten operatör üst yazısını saklayın. |
| Koordinatlar, azimutlar ve geçerlilik tarihleriyle baz istasyonu listesi | Dönem için hücre tanımlayıcılarından kapsama sektörlerine eşleme | Hücre planları değişir; liste kayıt tarihleriyle eşleşmelidir. |
| Cihaz arama kayıtları ve mesajlaşma veri tabanları | Operatöre karşı çapraz kontrol için cihaz tarafı görünüm | Cihaz kayıtları silinebilir ya da temizlenebilir; varlık için daha güçlü kaynak operatör kaydıdır. |
| Abone ve cihaz kayıt verisi | Numaranın kime kayıtlı olduğu; IMEI'den modele eşleme (TAC) | Kayıt kullanım değildir; kayıtlı abone mutlaka kullanıcı değildir. |
04Nasıl ele alınır
Her dosyanın zaman esasını sabitleyin
Operatörler yerel saat, bazen UTC, bazen sütunlar arasında karışık teslim eder. Üst yazıyı okuyun, bilinen bir olaya karşı test edin, dosya başına farkı beyan edin, UTC'ye çevirin ve özgün değeri yanında tutun.
Saymadan önce numaraları normalleştirin
E.164'e çevirin; kısa kodları ve servis numaralarını eşleyin; her iki tarafın dosyasında görünen kayıtları tekilleştirin; yalnızca normalleştirmeden sonra sayın.
Çift tablosunu referanslarla kurun
Her çift için: sayı, ilk ve son temas, yön, toplam süre ve her rakamı destekleyen dosya ve satır numaraları.
Hücreleri alan olarak ele alın
Bir iğne değil, sektörü çizin. Örtüşen sektörleri ve tarihe göre hücrenin kapsama tahminini gösterin; cihazın bir yerde değil, hizmet verilen alan içinde olduğunu söyleyin.
Cihazla çapraz kontrol edin
Operatör olaylarını cihaz arama kaydı ve mesajlaşma veri tabanlarıyla karşılaştırın; uyuşmaları, cihaz tarafı boşlukları ve operatör tarafı boşlukları ayrı listeleyin.
05Artefaktlar
Bu alanın arkasındaki kütüphane kayıtları:
06Tuzaklar
- Hücre kimliği cihazı kilometrelerce uzanabilen bir sektörün içinde bir yere yerleştirir; sokak adresi değildir.
- Yönlendirilmiş, yanıtsız ve sesli posta bacakları temas gibi görünen ama konuşma olmayan kayıtlar oluşturur.
- Veri oturumu kayıtları bir başlangıç hücresi ve bazen bir bitiş hücresi taşır; cihaz arada hareket etmiştir.
- Aynalanmış kayıtlar (A→B, A'nın dosyasında ve B'nin dosyasında) tekilleştirilmezse iki kez sayılır.
- İnternet tabanlı aramalar ve mesajlar operatörün ses ve SMS kayıtlarında görünmez.
07Rapor ne belirtir
- Hash değerleri, operatör, dönem, kayıt sayıları ve her birinin beyan edilen zaman esasıyla alınan dosyalar.
- Uygulanan normalleştirme kuralları (numara biçimi, dosya başına fark, tekilleştirme) ve sayımlara etkisi.
- Dosya ve satır referanslarıyla çift ve sıklık tabloları.
- Kullanılan hücre planı sürümüyle, kapsama alanı olarak hücre temelli ifadeler.
- Operatör ve cihaz kayıtları arasındaki uyuşmalar ve boşluklar.
08Bir rapora sorulacaklar
- Operatör hangi saat dilimini kullandı; bu dosyalar için nasıl doğrulandı?
- Saymadan önce kayıtlar tarafların dosyaları arasında tekilleştirildi mi?
- Rapor bir hücreyi alan olarak mı, nokta olarak mı sunuyor?
- Çift tablosundaki her rakam bir dosya ve satır referansı taşıyor mu?