Veri Kurtarma İşlemleri Nasıl yapılır?

Veri kurtarma işlemleri, yanlışlıkla silinen, biçimlendirilen (format atılan) veya fiziksel hasar gören depolama cihazlarındaki (HDD, SSD, USB, Hafıza Kartı) erişilemeyen dijital dosyalara yeniden ulaşmak için yapılan yazılımsal veya donanımsal müdahaleler bütünüdür. Başarılı bir veri kurtarma işlemi için en altın kural şudur: Veri kaybını fark ettiğiniz an cihaza yeni bir şey kaydetmeyi kesin, diski kullanmayı hemen bırakın ve cihazı kapatın. Üzerine yazılmayan her veri, doğru teknolojik adımlarla çok büyük oranda kurtarılabilir.

Dijital dünyada yaşıyoruz ve anılarımız, yılların emeği olan projelerimiz, şirketimizin muhasebe kayıtları ya da çocuğumuzun ilk adım attığı anın videosu hepsi o küçücük disklerin içinde duruyor. Ancak teknoloji bu, bazen bir elektrik kesintisi, bazen küçük bir dikkatsizlik, bazen de cihazın ömrünü doldurması yüzünden o verilere bir anda ulaşamaz hale geliyoruz. Ekranın karşısında buz kestiğiniz o anı çok iyi biliyoruz. Kafanız rahat olsun; doğru adımları attığınız sürece o verilerin sonsuza kadar kaybolma ihtimali düşüktür.

Bu rehber, internette aradığınız o karmaşık, anlaşılmaz ve kafanızı daha da karıştıran teknik makalelerden biri değil. Karşınızda ne yapması gerektiğini çok iyi bilen, yılların tecrübesiyle konuşan bir uzman var. Sakin olun, çayınızı kahvenizi alın ve cihazınıza şu an hiçbir müdahalede bulunmadan bu yazıyı okuyun.

Veri Kaybı Neden Yaşanır ve Çeşitleri Nelerdir?

Veri kaybı durumlarını analiz etmeden önce, sorunun kaynağını bulmak çözümün yarısıdır. Sektörde bu durumu iki ana başlığa ayırırız: Yazılımsal (Mantıksal) arızalar ve Donanımsal (Fiziksel) arızalar. Müdahale yönteminiz tamamen bu teşhise bağlıdır.

Yazılımsal Arızalar: Disk fiziksel olarak sapasağlamdır, motoru döner, ışığı yanar, bilgisayar diski fiziksel olarak tanır ama içindeki dosya sisteminde bir çökme vardır.

• Yanlışlıkla silme (Shift + Delete dahil)

• Yanlış sürücüye format atma (C yerine D sürücüsünü biçimlendirme)

• Virüs veya fidye yazılımlarının (Ransomware) dosyaları şifrelemesi

• İşletim sistemi çökmeleri ve RAW formatına dönüşen diskler

Bu tür durumlarda müdahale genellikle profesyonel lisanslı veri kurtarma yazılımları ile sektör sektör tarama yapılarak çözülür.

Donanımsal Arızalar: İşte burada işler biraz daha ciddileşir. Disk fiziksel bir yara almıştır.

• Diski yere düşürme ve darbe alma

• Elektrik dalgalanması yüzünden kartın yanması

• Okuyucu başlık (Kafa) vurması (O meşhur tık tık sesleri)

• Plaka çizilmeleri ve motor sıkışması

Eğer cihazınızda donanımsal bir arıza varsa, internetten indireceğiniz hiçbir program işe yaramaz. Hatta bu programları çalıştırmak, bozulan okuyucu kafanın diskin plakalarına daha fazla sürtmesine ve verilerinizi "geri döndürülemez" şekilde kazımasına neden olur. Laptop yedek parça ve donanım bileşenlerinin mimarisini iyi bilen uzmanlar, bu tarz mekanik sorunlarda diski "Clean Room" (Tozsuz Oda) adı verilen özel laboratuvar ortamlarında açarlar.

Ssd ve Hdd Arasındaki Kurtarma Farkları

Son yıllarda hepimiz hızından dolayı bilgisayarlarımızda SSD (Solid State Drive) kullanıyoruz. Eski tip mekanik diskler (HDD) içinde dönen bir plak ve okuyucu iğne barındırırken, SSD'ler hafıza çipleriyle çalışır. HDD üzerinden silinen bir veri, siz üzerine yeni bir veri yazana kadar plaka üzerinde manyetik bir iz olarak kalır. Ancak SSD'lerde "TRIM" komutu adı verilen bir teknoloji vardır. TRIM, işletim sisteminin SSD'ye "bu dosyalar silindi, o hücreleri hemen boşalt" talimatını vermesidir. Bu yüzden SSD'den veri kurtarmak, HDD'ye göre çok daha karmaşık bir algoritma ve donanım bilgisi gerektirir. Ancak imkansız değildir; çip sökme ve özel imaj alma cihazlarıyla bu veriler de sektörel bazda okunabilir.

Evde Neler Yapabilirsiniz, Neler Yapmamalısınız?

Eğer sorununuz sadece "yanlışlıkla silmek" ise ve diskten garip sesler gelmiyorsa, cihazı hemen internetten koparın (arka planda güncelleme yapıp diske veri yazmasın diye). Bilinen, güvenilir kurtarma yazılımlarını (Recuva, EaseUS, R-Studio gibi) kurtaracağınız diske ASLA kurmayın. Programı farklı bir bilgisayara veya farklı bir sürücüye (örneğin C'den veri kurtaracaksanız programı D sürücüsüne veya bir USB'ye) kurarak tarama başlatın.

Ancak, diskiniz bilgisayarı kilitliyorsa, aşırı ısınıyorsa, "biçimlendirmeniz gerekiyor" uyarısı verip dakikalarca bilgisayarı donduruyorsa evde yapabileceğiniz bir şey kalmamıştır. Her denemeniz diske giden yolu biraz daha tahrip eder. İşin ehline bırakmak, en kesin ve güvenli çözümdür.

Peki insanlar bu stresli anlarda arama motorlarına en çok ne soruyor? Gelin, en çok merak edilen, en can alıcı sorulara nokta atışı ve kesin cevaplar verelim. Kafanızdaki tüm soru işaretlerini siliyoruz.

Çöp kutusundan sildiğim dosyalar geri gelir mi?

Evet, kesinlikle gelir. Çöp kutusunu boşalttığınızda dosyalar bilgisayardan tamamen uçup gitmez, sadece işletim sistemi o dosyaların olduğu alanı "yeni dosya yazılabilir" olarak işaretler. O alana yeni bir şey kaydetmediğiniz sürece her şeyi eksiksiz geri alabilirsiniz.

Format attım resimlerim gitti nasıl bulurum?

Format atmak, diskin sadece giriş kapısındaki fihristi silmektir. Kitabın sayfaları (yani resimleriniz) içeride durmaktadır. Üzerine yeni işletim sistemi ve tonla program kurmadıysanız, derin tarama (deep scan) yöntemleriyle o resimleri sağlam bir şekilde çıkarabiliriz.

Harddiskten tık tık ses geliyor ne yapmalıyım?

Hemen fişini çekin! O duyduğunuz ses, okuyucu kafanın kırılarak veri plakalarına vurma sesidir. Çalıştırmaya devam ettiğiniz her saniye, verileriniz fiziksel olarak kazınıyor ve yok oluyor demektir. Laboratuvar ortamında müdahale şarttır.

Taşınabilir diskimi bilgisayar görmüyor nasıl açarım?

Işığı yanıyor ama bilgisayarım/bilgisayar yönetimi ekranında görünmüyorsa, sorun kabloda, diskin USB soketinde veya diskin içindeki okuyucu kartta olabilir. Farklı bir kablo deneyin; yine olmuyorsa zorlamayın, elektrik arızası kartı yakabilir.

Usb bellek biçimlendirme istiyor içindeki dosyalar nasıl alınır?

RAW hatası dediğimiz klasik sorundur. Belleğin dosya sistemi (FAT32/NTFS) bozulmuştur. Sakın biçimlendirmeyin! "Biçimlendir" derseniz her şeyi silersiniz. Raw kurtarma yazılımları veya donanımsal imaj alma cihazları ile içindekiler tek bir kayıp olmadan alınabilir.

Laptop düştü açılmıyor resimlerimi nasıl alırım?

Düşme sonucu laptopun anakartı veya ekranı kırılmış olabilir ama harddiski sağlamsa işimiz çok kolay. Diski laptopun içinden çıkarıp harici bir kutuyla başka bir bilgisayara bağlayarak tüm resimlerinizi anında alabilirsiniz.

Ssd disk bozulursa veri kurtarılır mı?

Zordur ama mümkündür. SSD'ler mekanik parça içermez ama elektronik çipleri yanabilir. Voltaj dalgalanmasından dolayı yanan kontrolcü çipleri, donanım uzmanları tarafından by-pass edilerek hafıza çiplerindeki (NAND) veriler dışarı aktarılabilir.

Telefonun hafıza kartı bozuldu resimler kurtulur mu?

Hafıza kartını bilgisayara kart okuyucu ile taktığınızda hiç tepki yoksa çip çatlamış olabilir. Tepki var ama açılmıyorsa yazılımsal çökmedir ve %99 ihtimalle tüm resimleriniz kurtarılır.

Bilgisayar çöktü açılmıyor içindeki verileri nasıl alırım?

Windows veya MacOS çöktüğünde verileriniz silinmez, sadece sisteme giremediğiniz için onlara ulaşamazsınız. Bir USB üzerinden çalışan taşınabilir (Live) bir işletim sistemi ile bilgisayarı başlatıp tüm verilerinizi yedekleyebiliriz.

Kripto virüsü (fidye) bulaşan dosyalar kurtarılır mı?

Uzantısı değişmiş ve açılmayan dosyalar için şifre çözücü (decryptor) araçlar sürekli güncellenir. Saldırganlara para ödemek yerine güvenlik uzmanlarının yayınladığı güncel çözücüler veya Shadow Copy (Gölge Kopya) üzerinden eski sürümler geri çağrılabilir.

Bozulan harddisk tamir edilir mi?

Bizim sektördeki en büyük yanlış anlamalardan biri budur. Harddisk tamir edilip tekrar kullanılmak için açılmaz, sadece içindeki veriyi bir kez dışarı aktarabilmek (kurtarmak) için geçici olarak onarılır. Güveni sarsılmış bir disk bir daha aktif olarak veri saklamak için kullanılmamalıdır.

Silinen whatsapp mesajları geri gelir mi?

Telefonda yedekleme (Google Drive veya iCloud) açıksa uygulamayı silip yükleyerek kolayca alabilirsiniz. Yedek yoksa, telefonun dahili hafızasına çok hızlı şekilde, cihazı rootlayarak derin tarama yapmak gerekir; başarı şansı cihazın kullanım durumuna göre değişir.

Veri kurtarma programı dosyaları buldu ama açılmıyor neden?

Çünkü yanlış veya zayıf bir yazılım kullandınız. Program dosyanın adını bulmuş ama gövdesini yanlış sektörlerle eşleştirmiş olabilir. Üzerine yeni veri yazılmış yarım (corrupted) bir dosya olabilir. O yüzden ilk tarama her zaman en profesyonel sistemle yapılmalıdır.

Mac çöp sepetini boşalttım geri getirme yolu var mı?

Evet var. Apple'ın APFS dosya sistemine uygun kurtarma algoritmaları kullanılarak çöp sepetinden silinen dosyalar, o sektörlerin üzerine yeni bir indirme işlemi yapılmadığı takdirde sağlam bir şekilde geri alınabilir.

Yanan harddiskten bilgi alınır mı?

Buradaki "yanma" kelimesi genelde elektronik kartın (PCB) kısa devre yapmasıdır. Plakalar (verinin asıl yazılı olduğu yer) ateşler içinde erimediyse, kart değişimi ve BIOS çipi adaptasyonu ile disk yeniden canlandırılıp bilgiler alınır.

Diskimden dıt dıt dıt diye ince bir ses geliyor açılmıyor, sebebi ne?

Buna "motor sıkışması" veya "kafa yapışması" deriz. Kafa diskin üzerine inmiş ve geri park alanına dönememiştir. Diski açıp plağı çevirmeye çalışmayın. Özel aparatlarla o kafa kaldırılarak sorun çözülür.

Bad sector olan diskten veri alınır mı?

Alınır. Bad sector diskteki fiziksel çukurlardır. Okuyucu buraya geldiğinde takılır ve bilgisayarı kilitler. Donanımla çalışan özel veri klonlama cihazları bu bozuk sektörleri atlayıp (ignore), sadece sağlam sektörlerdeki verinin kusursuz bir kopyasını çıkarır.

Üzerine veri yazılan harddiskten eski veriler kurtulur mu?

İşte en kötü senaryo budur. 500 GB bir diski silip, içine 500 GB yeni film atarsanız eskiler fiziksel olarak yok olur. Ancak 500 GB silip sadece 10 GB yeni veri attıysanız, geri kalan 490 GB'lık kısımdaki dosyalarınız büyük oranda kurtarılır.

Kurtarılan veriler aynı diske mi yüklenir?

Kesinlikle hayır. Veri kurtarma sektörünün yazılı olmayan kuralıdır; kurtarılan veri asla hasarlı (kaynak) diskin içine geri atılmaz. Sağlam, yepyeni bir diske veya flaş belleğe yüklenerek size teslim edilir.

Güvenlik kamerası kayıtları silinince geri gelir mi?

DVR (Kamera kayıt cihazları) içindeki diskler döngüsel çalışır (Loop recording). Yani disk dolunca en eski günün üzerine yazar. Silinen günün üzerinden aylar geçtiyse ve cihaz o günün üzerine yeni kayıt yaptıysa kurtarılmaz. Ancak hemen müdahale edildiyse, Linux tabanlı özel dosya sistemleri taranarak kayıtlar çıkarılabilir.

Şifresini unuttuğum harddiski nasıl açarım?

Eğer diske BitLocker, FileVault gibi donanımsal bir şifreleme koyduysanız, kurtarma anahtarı (recovery key) olmadan dünyanın en iyi laboratuvarı da gelse o veriyi açamaz. Şifreleme algoritmaları tam da bunun için tasarlanmıştır.

Suyun içine düşen bilgisayardan bilgi kurtarılır mı?

Kurtarılır. Oksitlenme başlamadan disk sökülür. Plakaların veya çiplerin içine doğrudan asit/tuzlu su işlemediği sürece cihazın ıslanmış olması verinin kaybolduğu anlamına gelmez. Sadece kurutmaya çalışıp çalıştırmayı denemeyin; kısa devre asıl hasarı o zaman verir.

Format sırasında elektrik gitti disk raw oldu ne yapmalıyım?

Dosya fihristi tam yazılırken yarım kalmış. Çözümü en yüksek başarı oranına sahip senaryolardan biridir. Doğru yazılımlarla diskteki eski klasör hiyerarşisi hiç bozulmadan olduğu gibi klasör klasör geri alınır.

Telefondan sildiğim videolar pc ye bağlayınca kurtarılır mı?

Eski Android telefonlarda (Hafıza kartı mantığıyla çalışan) mümkündü ancak modern telefonlarda (Android ve iOS) güvenlik sebebiyle hafıza şifrelenmiştir ve PC'ye bağlayıp basit bir programla veri kurtarmak artık teknik olarak çok mümkün değildir. Özel adli bilişim (Forensic) cihazları gerekir.

Veri kurtarma yüzde yüz garantili midir?

Bu meslekte size %100 garanti veren biri muhtemelen doğru söylemiyordur. Hasarın boyutu disk açılmadan veya detaylı tarama bitmeden bilinemez. Ancak sorunun doğasına göre başarı oranının %99'lara kadar çıkabildiğini net olarak söyleyebiliriz.

Verilerimi kurtarmak ne kadar sürer?

Sorunun türüne göre değişir. Mantıksal bir çökmede veya 1 TB'lık yanlışlıkla silinme durumunda birkaç saat içinde sonuç alınırken; okuyucu kafa değişimi gereken ve bad sectorleri olan fiziksel hasarlı bir diskte işlem günlerce, bazen haftalarca sürebilir.

Düşürdüğüm diski buzdolabına koysam çalışır mı?

İnternette dolaşan en büyük ve en tehlikeli efsanedir! Düşen diskin donanımı bozulmuştur. Buzdolabına koyduğunuzda diskin içinde yoğuşma (su damlacıkları) oluşur. Cihazı çalıştırdığınızda okuyucu kafa plakadaki suya çarpar ve verilerinizi tamamen paramparça eder. Asla denemeyin!

Ücretsiz veri kurtarma programları güvenilir mi?

Kısmen. Birkaç resim kurtaracaksanız denenebilir ancak genellikle bu programlar belirli bir megabyte'a kadar kurtarmaya izin verir ya da dosya yapılarını bozarak kurtarır (Resimlerin yarısı gri çıkar vs.). En kötüsü de, fiziksel sorunu olan bir diski bu programlarla saatlerce yormak diski tamamen öldürebilir.

Verilerimin gizliliği nasıl sağlanır, başkası görür mü?

Profesyonel işlemler, veri gizliliği sözleşmeleriyle yapılır. Sistemlerimiz otomatize edilmiştir; verileriniz özel sunuculara klonlanır, müşteriye teslim edildikten sonra (genellikle 3-7 gün içinde) geri döndürülemez şekilde güvenli imha algoritmalarıyla sistemlerimizden silinir.

Veri kurtarma işlemine çok para isterler mi?

"Maliyet, verinizin sizin için değeriyle ölçülür" deriz her zaman. Yazılımsal, basit onarımlar oldukça makul rakamlara çözülürken, yurt dışından donör parça (aynı seri numaralı disk) getirtilip laboratuvarda açılması gereken işlemler döviz kuruna bağlı olarak maliyetli olabilir. Ancak umutsuzluğa kapılmadan önce her zaman arıza tespiti yaptırıp tam durumu öğrenmek kafanızı rahatlatacaktır.

Teknolojinin hızı baş döndürücü bir şekilde artsa da, aslında temelde biriken tek şey tecrübedir. Doğru bilgi, sağlam bilgisayar sarf malzemeleri ve profesyonel donanım altyapısıyla hiçbir sorun çözümsüz değildir. Verileriniz kıymetlidir; onları internetteki kulaktan dolma bilgilerle değil, konunun ehli adımlarla koruyun.

Peki sizin başınıza hiç böyle can sıkıcı bir veri kaybı durumu geldi mi? O an ne hissettiniz ve nasıl bir çözüm yolu denediniz? Deneyimlerinizi ve aklınıza takılan diğer soruları yorumlarda paylaşın, mutlaka dönüş yapacağım. Etkileşiminiz bizim için değerli!

Eğer cihazınızda bir sorun yaşıyorsanız, danışmak veya sadece tanışıp bir çayımızı içmek isterseniz kapımız her zaman açık. İşletmemizin konumuna buradan kolayca ulaşabilirsiniz: Yol Tarifi

Bu yazı TEKNOGOLD Teknoloji Ansiklopedisi İçin İsteği Üzerine Oğuzhan Muhammed Tarafından Yazılmıştır

Not: Daha fazlası https://blog.teknogolddepo.com da.