Hızlı Cevap

Kaybolan güvenlik kamerası kaydını kurtarmanın en kritik adımı, kaydı hemen durdurmak ve DVR yahut NVR cihazını kapatmaktır. Cihaz açık kaldıkça döngüsel kayıt en eski görüntüleri üzerine yazmaya devam eder ve delil her saniye yok olur. Cihazı kapatıp diski hareketsiz tutun, ardından profesyonel bir veri kurtarma laboratuvarına danışın.

Neden Kamera Kaydı Kaybı Kritik Bir Sorundur

Bir hırsızlık, kaza, iş yeri olayı veya güvenlik ihlali sonrası en değerli kanıt çoğu zaman güvenlik kamerasının kaydıdır. Bu görüntüler sigorta tazminat dosyalarında, ceza ve hukuk davalarında, iş hukuku anlaşmazlıklarında ve idari soruşturmalarda belirleyici rol oynar. Ne yazık ki DVR ve NVR sistemleri süregen biçimde çalıştığı için, olaydan birkaç gün sonra fark edilen bir ihtiyaçta aranan kayıt çoğu zaman döngüsel yazma yüzünden artık diskte yer almaz.

İyi haber şu ki, doğru anda müdahale edildiğinde, formatlanmış, sıfırlanmış, kısmen üzerine yazılmış veya arızalı bir diskten alınmış görüntüler çoğu durumda kanal ve zaman damgası bazında geri getirilebilir. Kritik olan, ilk saatlerde yapılan doğru hamlelerdir.

DVR ve NVR Depolama Nasıl Çalışır

DVR cihazları analog kameralardan gelen görüntüyü sayısallaştırıp sabit diske yazar. NVR cihazları ise IP kameralardan gelen sıkıştırılmış akışı ağ üzerinden alır ve depolar. Her iki cihaz da tüketici bilgisayarlarının aksine standart FAT32 yahut NTFS dosya sistemini kullanmaz.

Tescilli Dosya Sistemleri

Hikvision, Dahua, Uniview gibi üreticiler kendi tescilli dosya sistemlerini kullanır. Diskte görüntü blokları, indeks tabloları, kanal haritaları ve zaman damgası yapıları üretici formatına özgü şekilde dizilir. Bu yüzden DVR diskini bir bilgisayara takıp Windows ile açtığınızda disk genelde boş yahut biçimlendirilmemiş görünür. Standart veri kurtarma yazılımları bu yapıları tanımadığı için çoğu zaman işe yaramaz. Kurtarma, üretici formatının çözülmesini, görüntü akışlarının taşınmasını yani file carving işlemini ve zaman damgası ile kanal bilgisinin yeniden eşleştirilmesini gerektirir.

Döngüsel Kayıt Mantığı

DVR ve NVR diskleri dolunca durmaz. Disk dolduğunda cihaz en eski kayıtları otomatik olarak üzerine yazar. Buna döngüsel kayıt denir. 1 TB lik bir disk ve dört kamera ile sistem yapılandırmaya göre yalnızca birkaç gün ila birkaç hafta arasında görüntü tutabilir. Aradığınız olay bu pencerenin dışındaysa, cihaz açık kaldıkça kayıt fiziksel olarak silinir. Bu nedenle cihazı derhal kapatmak en önemli korumadır.

Yaygın Kayıt Kaybı Nedenleri

Senaryo Kurtarma Olasılığı İlk Yapılacak
Döngüsel üzerine yazma (kısmi) Orta yüksek Cihazı hemen kapat
Yanlışlıkla format veya fabrika sıfırlama Yüksek Diske hiç yazma, lab
Disk fiziksel arızası (mekanik) Orta Diski çalıştırmayı bırak
NVR RAID dizisi çökmesi Orta yüksek Disk sırasını bozma
Bozuk firmware veya cihaz arızası Yüksek Diski cihazdan çıkar

Yanlışlıkla Format veya Sıfırlama

Cihaz menüsünden yapılan disk biçimlendirme yahut fabrika ayarlarına dönüş, dosya sistemi indekslerini siler ama görüntü bloklarını çoğu zaman fiziksel olarak yok etmez. Bu noktada hiçbir yeni kayıt yapılmazsa kurtarma şansı yüksektir.

Surveillance Sınıfı Disk Özellikleri

Güvenlik sistemleri 7 gün 24 saat sürekli yazma yükü altında çalışır. Bu yüzden masaüstü diskler bu görevde hızla yıpranır. Surveillance yani gözetim sınıfı diskler bu yük için tasarlanmıştır.

Özellik Surveillance disk (WD Purple, Seagate SkyHawk) Masaüstü disk
Çalışma profili 7 gün 24 saat sürekli yazma Günlük ofis kullanımı
Eş zamanlı akış Çok kanallı video için optimize Sınırlı
Titreşim ve ısı dayanımı Çoklu disk ortamı için güçlü Düşük
24/7 dayanıklılık Yüksek Erken arızalanır

Western Digital WD Purple ve Seagate SkyHawk gibi diskler titreşim toleransı, sürekli akış önceliği ve yüksek yazma dayanıklığı ile gözetim için üretilir. Masaüstü disk bu yüke konduğunda kafa ve motor çok daha erken arızalanır, bu da mekanik kurtarma gerektiren ani veri kaybına yol açar.

NVR RAID Dizisi

Çok kameralı büyük NVR sistemleri birden fazla diski RAID dizisi olarak kullanır. Bir disk arızalandığında dizi bozulabilir. RAID kurtarması disk sırasının, parametrelerin ve eşleştirme yapısının laboratuvarda doğru çözülmesini gerektirir. Diskleri yanlış sırayla yeniden takmak durumu kötüleştirir.

Zaman Damgası ve Kanala Göre Kurtarma

Profesyonel kurtarmada hedef çoğu zaman tüm disk değil, belirli bir kanal ve belirli bir zaman aralığıdır. Üretici dosya yapısı çözüldükten sonra görüntü akışları taşınır, zaman damgaları ayrıştırılır ve istenen kamera ile saat aralığı izole edilir. Böylece olay anına ait görüntü, oynatılabilir bir video dosyası olarak teslim edilir. Bu süreç, ham blokların doğru codec ve kare yapısına göre birleştirilmesini içerir.

Adli Bilişim ve Hukuki Boyut

Görüntünün mahkemede delil olarak kabul edilmesi için teknik kurtarma yeterli değildir, sürecin adli bilişim standartlarına uygun yürütülmesi gerekir. DSET, dijital adli bilişim hizmeti de verdiğinden, kurtarılan kayıt delil zinciri korunarak teslim edilebilir.

Bu kapsamda disk imajı birebir alınır, hash değerleri ile bütünlük kayıt altına alınır, her işlem adımı belgelenir ve delil zinciri yani chain of custody korunur. ISO/IEC 27037 dijital delilin tanımlanması, toplanması ve korunması için uluslararası rehber sunar. Bu standartlara uygun yürütülen bir kurtarma, görüntünün mahkemede delil olarak kabul edilebilirliğini güçlendirir. Daha geniş bilgi için adli bilişim süreci yazımızı inceleyebilirsiniz.

Asla Yapılmaması Gerekenler

Kaydı kaybettiğinizi fark ettiğinizde şu hatalardan kaçının. Cihazı açık tutup kayda devam etmeyin, çünkü her yeni kare aradığınız görüntünün üzerine yazar. Diski cihazda bırakıp format yahut onarım seçeneğini denemeyin. Arızalı sesler çıkaran diski tekrar tekrar çalıştırmayı denemeyin, mekanik hasarı büyütürsünüz. İnternetten indirilen genel kurtarma yazılımlarını DVR diskine uygulamayın, bu yazılımlar tescilli formatları tanımaz ve yazma yaparak durumu kötüleştirebilir. Doğru hamle, cihazı kapatmak ve diski hareketsiz halde laboratuvara ulaştırmaktır.

Telefon ve fotoğraf makinesi hafıza kartları için de benzer prensipler geçerli, bu konuda SD hafıza kartı fotoğraf kurtarma yazımız yol gösterir. Hangi laboratuvarla çalışacağınıza karar verirken veri kurtarma merkezi nasıl seçilir rehberimiz de faydalı olacaktır.

Sık Sorulan Sorular (SSS)

Silinen veya üzerine yazılan kayıt geri gelir mi?

Tamamen üzerine yazılmış bloklar fiziksel olarak gittiği için geri gelmez. Ancak kısmi üzerine yazma, format yahut sıfırlamada görüntü blokları çoğunlukla diskte durur ve kanal ile zaman damgası bazında kurtarılabilir. Belirleyici olan, kayıp fark edilir edilmez cihazı kapatmaktır.

Kurtarma ne kadar sürede tamamlanır?

Süresi cihaz markasına, disk durumuna ve istenen zaman aralığına bağlıdır. Sağlıklı bir diskten belirli bir kanal ve saat aralığı çoğu zaman birkaç gün içinde teslim edilir. Mekanik arıza veya RAID dizisi söz konusuysa süre uzar. İlk teşhis sonrası net bir süre paylaşılır.

Mahkemede delil olarak kullanılabilir mi?

Evet. Disk imajı birebir alınıp hash değerleriyle bütünlük kayıt altına alınır, her adım belgelenir ve delil zinciri korunursa, ISO/IEC 27037 gibi standartlara uygun yürütülen kurtarma görüntünün mahkemede delil olarak kabul edilebilirliğini destekler.

DVR diskini bilgisayara taksam görüntüleri görebilir miyim?

Genelde hayır. DVR ve NVR diskleri tescilli dosya sistemleri kullandığı için Windows diski boş yahut biçimlendirilmemiş gösterir. Bu noktada format teklifini kabul etmek veri kaybına yol açar. Diski olduğu gibi bırakıp uzmana ulaştırmak gerekir.

Surveillance disk yerine masaüstü disk kullanmak risk midir?

Evet. Masaüstü diskler sürekli yazma yükü için tasarlanmadığından 7 gün 24 saat gözetim ortamında erken arızalanır. WD Purple ve Seagate SkyHawk gibi gözetim sınıfı diskler bu yüke göre üretildiğinden hem daha dayanıklı hem de veri kaybı riski daha düşüktür.

DSET Hakkında

DSET, 2003ten bu yana Ankara Hacettepe Teknokent Beytepede hizmet veren bir veri kurtarma ve dijital adli bilişim merkezidir. Veri kurtarmada başarı oranımız yüzde 99.4, ilk teşhis ücretsiz ve veri çıkmazsa ücret yok. Güvenlik kamerası DVR yahut NVR kaydınızı kaybettiyseniz cihazı kapatıp bize ulaşın. Telefon: +90 536 662 38 09.

Kaynaklar