Bilgisayarımda yapılmış aktivitelerin tüm geçmişini nasıl görebilirim?

Bildiğim kadarıyla bahsettiğiniz şekilde detaylı bir geçmiş tarama sistemi şuan için windows sisteminde bulunmuyor. Log dosyalarının tutulduğu kısımlar var fakat bunlar şu dosyayı açtım, bunu yazdım gibisinden değil daha sistematik olarak size bir rapor gibi gösteriliyor. Siber Güvenlik uzmanları haricinde bunları anlamak oldukça zor. Ayrıca söylediğiniz zaman aralığı oldukça fazla üst üste binmiş bir sürü olay mevcut.

Kısacası; bahsettiğiniz şey imkansız değil fakat oldukça uğraştırıcı ve bu işlerle ilgilenmeyen biri için anlaması çok ama çok zor. Browser cachelerine erişebilirsiniz fakat windows log dosyasında zaman süresi fazla olduğu için oldukça zor.

Aradiginizi "Windows EventLog" da bulabilirsiniz. Bu program Windows sistemlerine standart olarak entegre edilmis bir programdir ve kapatilmadigi sürece arka planda calisir. Bahsi gecen bilgisayarinizin harddiskini silmediyseniz, windowsun program arama kismina "EvenLog" yazarak bu listelemelere ulasabilirsiniz. Harddiskinizi sildiyseniz isiniz daha zor olur. Ama bu konu sordugunuz soruyla alakali degil sanirim.

Bunların hepsinden önce Harddisk'in yapısını bilmek gerekir. Harddisk döner bir mil üzerine sıralanmış, metal veya plastikten yapılma ve üzeri manyetik bir tabaka ile kaplı plakalar ve bu plakaların alt ve üst kısımlarında okuma/yazma kafalarından oluşur. Veriler harddiskteki bu manyetik tabakalar üzerine kaydedilir. Verilerin kaydedilmesinde mıknatıslanma mantığı kullanılır. Mıknatısın iki kutbu dijital olarak 1 ve 0'ı temsil eder verilerimiz böylece küçük mıknatıslar halinde bu manyetik ortamlara yazılırlar. Bu manyetik tabakaların üstü dairesel çizgilerle örülüdür Bunlara iz ( track) denir. harddisk üzerinde her bir yüz bir kafa tarafından okunmaktadır. Bu nedenle kafa ve yüz aynı terime karşılık gelir. İz yapısını pasta dilimi şeklinde bölünmesiyle okuşan sabit disk üzerinde adreslenebilir en küçük alana denk gelen parçaya ise sektör ( sector) adı verilir ve bir sektörün barındırabileceği veri miktarı 512 byte uzunluğundadır. Bu sektör, kafa ve izler sabit diske verilerin adreslenmesi için kullanılırlar.

Kısaca şöyle söyleyeyim 1 yıl önce çalıştırdığın programı görmenin imkanı yok şu anki teknoloji ile fakat verilerin geri getirilebilme olasılığı mevcut. O da şöyle olabilir eğer o verilerin üstüne yenileri yazılmadıysa. Yani örneğin 1 sene önce format veya wipe atılmış hardiskteki verilerin üstüne yenileri yüklenip harddisk doldurulmuşsa geriye getirmek ekstra zorlaşacaktır hatta imkansızlaşacaktır. Windows sistemlerde o dediğin mümkün değil fakat Linux sistemlerde mümkün olabilir. Neden diye soracak olursan da biraz araştırırsan Linux sistemi bambaşkadır açık kaynak kodludur ve hiçbir zaman kapanmaya ihtiyaç duymaksızın çalışabilir arıza vermez bu yüzden web serverlar linux işletim sistemini tercih eder ve ekstra olarak linux sisteme virüs bulaşma olasılığı windows'a göre 10'da 1 dir.

Sinan Peker, bazı yanlış bilgilerinizin altını çizmek istiyorum.

"Neden diye soracak olursan da biraz araştırırsan Linux sistemi bambaşkadır açık kaynak kodludur ve hiçbir zaman kapanmaya ihtiyaç duymaksızın çalışabilir arıza vermez bu yüzden web serverlar linux işletim sistemini tercih eder ve ekstra olarak linux sisteme virüs bulaşma olasılığı windows'a göre 10'da 1 dir."

Bahsettiğiniz gibi Linux sonsuz, sınırsız süreyle çalışabilen bir işletim sistemi değildir. Hiçbir işletim sisteminin böyle bir güvencesi söz konusu değil. Linux ve Windows işletim sistemleri server olarak çalışırlar. Her ikisinin de desktop-server versiyonları mevcuttur. Ayrıca onlarca Linux dağıtımı mevcuttur, ücretsiz ve ücretli dağıtımlar da bulunmaktadır. Server'ı uzun süre açık tutmak için server donanımlarının, soğutmanın, elektrik kapasitesinin bütününün yerleşik ve stabil şekilde sağlanması yeterlidir. Linux, Windows işletim sistemine göre daha hızlı ayağa kalkabilen ve terminal yoluyla "komut satırı" üzerinden çalıştırıldığından daha verimlidir. Sistem kaynaklarını daha az tüketir. Yazılımsal döngüleri farklıdır, Linux sunucuda yapılacak iş ile Windows sunucuda yapılacak iş yükleri birbirinden çok tezat olabilmekte. Bu nedenle Linux sunucuların bazı fonksiyonel özelliklerini çalıştırabilmek için de Windows'a ihtiyaç duyulabilmekte.

Bkz. Wmware, Hyper gibi sanallaştırma teknolojileri.

Sevgili Onur Kaya, Linux sistemini ileri seviyede bilen biriyim zaten bunları bana anlatman gülünç geldi şu an kullanıp deneyimlemediğim linux distrübisyonu yok. Ubuntu'dan tut Black Arch Linux'a kadar.Server ve Desktop olayına gelecek olursak server olarak genelde Linux neden kullanılır onu bilmek ve anlamak gerekir. Elbette bir sistemin rahat çalışabilmesi için uygun sıcaklık ve ortam koşullarında olması gerekiyor. Linux sistemi yormaz ve güncelleme veya yükseltme (upgrade) yapılsa bile yeniden başlatmaya ihtiyaç duymaz. Bunlar sadece bir kaç iyi özelliğidir. Her linux disrübisyonunun kendine has özellikleri vardır kimisi genel gündelik işler kimisi pentesting hacking üzerine kurulmuş kimisi sadece ofis ağırlıklı kimisi de adli bilişim dalında kolaylık sağlamak için kullanılır (deft linux) gibi.

"Linux sunucuda yapılacak iş ile Windows sunucuda yapılacak iş yükleri birbirinden çok tezat olabilmekte. Bu nedenle Linux sunucuların bazı fonksiyonel özelliklerini çalıştırabilmek için de Windows'a ihtiyaç duyulabilmekte. Bkz. Wmware, Hyper gibi sanallaştırma teknolojileri."

bunu nerden duydun merak ediyorum gerçekten, herhangi bir linux disrübisyonunu flash diskime boot olarak kaydettiğimde ve herhangi bir yükleme yapmaksızın boot edebilirim usb veya cd 'den başlatabilirim yada direk kurarak çalıştırabilirim. Linux'un windows'a ihtiyaç duyduğu bazı durumlar oluyor elbet fakat o tarz işleri hallaten wine32 ve wine64 adlı yazılım zaten mevcut windows bazlı programları çalıştırmak için kullanılabiliyor. Bahsettiğiniz sanallaştırma olayı ise asıl makinaya zarar gelmemesi için ve siber siber güvenlikçilerin sızma testi yapabilmek üzere genel olarak kullanılan bir teknolojidir. Windows ile bunları bağlamak saçma oldu gerçekten. Sanal makineler bi nevi laboratuvar olarak kullanılır ne test yapılacaksa orada yapılır asıl makineye dokunulmaz.