Samsung SSD Veri Kurtarma: Süreç, Riskler ve Doğru Yöntem

TL;DR: Samsung SSD'lerde (860/870 EVO SATA, 980/990 Pro NVMe) en sık görülen arızalar controller ölümü, NAND aşınması ve firmware bozulmasıdır. Modern sürücülerde AES-256 self-encrypting yapı veri kurtarmayı zorlaştırır, çünkü anahtar controller içindedir. Vendor service mode klonlama ve chip-off NAND okuma profesyonel yöntemlerdir. Samsung Magician teşhis için faydalı, kurtarma için değil. TRIM aktifse silinen veri gerçekten gitmiştir, fiziksel hasarda yazılım yardım etmez.

Samsung, tüketici ve kurumsal SSD pazarında en yaygın markalardan biri. Türkiye'de iş istasyonlarının, oyuncu bilgisayarlarının, NAS'lerin ve dizüstülerin önemli bir kısmında 860 EVO, 870 EVO, 980, 980 Pro veya 990 Pro modelleri çalışıyor. Bu sürücülerin güvenilirlik istatistikleri iyi olsa da arıza oranı sıfır değil. Bir gün BIOS'ta görünmeyen bir 990 Pro veya kapasitesi 0 byte düşmüş bir 870 EVO ile karşılaştığınızda yapılması gerekenler, klasik manyetik diskten oldukça farklı.

Bu rehber, Samsung SSD veri kurtarma sürecini teşhisten laboratuvar adımlarına, KVKK gerekliliklerinden chip-off yöntemine kadar günlük dilde anlatıyor. Pillar başlığımız olan Veri Kurtarma Rehberi 2026 içinde markaya özel detay arayanlar için hazırlandı.

Samsung SSD'de en sık görülen arızalar

Samsung SSD ailesinde gördüğümüz arızalar büyük ölçüde controller mimarisine ve NAND tipine bağlı. 860 EVO ve 870 EVO modellerinde MJX ve Maru controller'lar, 970 Pro'da Phoenix, 980 Pro'da Elpis, 990 Pro'da Pascal controller ailesi kullanılıyor. Bu çiplerin her birinin kendine özgü zayıflıkları var.

Controller failure, ani ölümün en yaygın nedeni. Sürücü dün çalışıyordu, bugün BIOS bile görmüyor. Tipik olarak controller içindeki yardımcı güç bölümünde veya firmware kontrol bloğunda bir bozulma yaşanır. Bu durumda NAND yongaları sağlam olsa bile veriye normal yolla erişilemez, çünkü Flash Translation Layer (FTL) tablosu controller'da tutulur.

NAND wear, yani yazma ömrü tükenmesi · özellikle TLC ve QLC modellerde önemli. JEDEC standartlarına göre tüketici sınıfı SSD'lerin endurance metrikleri JEDEC JESD218 ile tanımlanır ve TBW (Terabytes Written) değerleri Samsung tarafından her model için açıkça beyan edilir. JEDEC'in standart dokümantasyonu için JEDEC resmi sitesi referans alınabilir. 870 EVO 1TB için 600 TBW, 990 Pro 2TB için 1200 TBW gibi sınırlar var. Bu sınır aşıldığında controller, sürücüyü tam aşınma korumasına geçirip salt-okunur veya tamamen kapalı moda alabilir.

Firmware corruption, beklenmedik güç kesintisi sonrası veya başarısız firmware güncellemesi sırasında oluşur. Sürücü cihaz yöneticisinde "Unknown" gözükür, kapasite 0 byte raporlanır.

Sıvı, yıldırım veya statik elektrik hasarları PCB üzerindeki güç bileşenlerini, özellikle DC-DC dönüştürücüleri ve PMIC'i vurur. Bu vakada NAND'ler genellikle sağlam kalır, sorun PCB üstündedir.

Kötüye gidişi önceden anlamanın yolu SMART parametrelerini izlemek. Samsung sürücülerinde özellikle şu değerler kritiktir: Reallocated NAND Block Count, Used Reserve Block Count, Wear Leveling Count, Uncorrectable Error Count ve POR (Power-On Recovery) sayacı. Bu değerlerden herhangi biri hızlı tırmanışa geçtiyse arıza yakındır.

"Bulunamıyor" hatası alıyorum, ne yapmalı

İlk teşhis adımı, sürücünün hangi katmanda kaybolduğunu anlamaktır.

  1. BIOS/UEFI tanıyor mu? Setup'a girip Storage Configuration kısmında sürücü modeli ve seri numarası listeleniyor mu kontrol edin. Liste varsa ama Windows görmüyorsa, mantıksal bir problem var, fiziksel hasar büyük ihtimalle yok.

  2. Disk Management ne diyor? Windows'ta diskmgmt.msc, macOS'ta Disk Utility, Linux'ta lsblk ve dmesg | tail çıktısı. Sürücü görünüyor ama kapasitesi 0 byte, RAW partition veya "Not Initialized" ise FTL veya partition tablosu problemi var.

  3. Samsung Magician ne diyor? Magician sürücüyü tanıyıp SMART okuyabiliyorsa controller hâlâ konuşuyor demektir. Tanımıyorsa ya controller ölmüş ya da USB adaptör/Mainboard SATA-NVMe portu sorunlu olabilir. Farklı port denemek, mümkünse farklı bir bilgisayar denemek değerlidir.

Burada kritik bir uyarı: BIOS sürücüyü görmüyorsa veya görüp kayboluyorsa bu sürücüyü tekrar tekrar enerjilendirmeyin. Her power-on döngüsü, halihazırda ölmekte olan controller'ı veya hasarlı PMIC'i daha da yıpratabilir. İki üç deneme yeterli, sonrasında uzmana yönlenin.

Samsung Magician ne işe yarar?

Samsung Magician Samsung'un tüketici SSD'leri için sunduğu resmi yönetim aracı. Veri kurtarma yapmaz, ama veri kurtarma kararını verirken sunduğu bilgi çok değerli.

Magician'ın işe yarayan tarafları:

  • SMART değerlerini Samsung'a özel yorumlamayla okur, Total Bytes Written, drive temperature, host writes gibi verileri net gösterir.
  • Drive health etiketi: Good, Warning veya Bad olarak sürücünün genel durumunu özetler. Warning veya Bad gördüğünüz anda yedek almaya başlamanız gerekir.
  • Firmware version ve mevcut güncellemeleri listeler.
  • Performance Benchmark, sürücüde anlık sequential/random performans testi yapar. Beklenenden çok düşük çıkıyorsa NAND aşınması veya thermal throttling şüphesi vardır.

Magician'ın kesinlikle dokunmamanız gereken tarafları:

  • Secure Erase: Çalıştırırsanız tüm NAND blokları cryptographic erase ile sıfırlanır, veri geri dönüşsüz şekilde gider. Veri kurtarılmak istenen bir sürücüde bu butona basmak en kötü hatadır.
  • PSID Revert: Self-encrypting drive'da PSID girilirse encryption key sıfırlanır, sürücü fabrika ayarına döner, veri erişilemez.
  • Firmware Update: Güncelleme süreci başarısız olursa sürücü brick olabilir. Sağlığı şüpheli bir sürücüde firmware güncellemek tipik vakada riski artırır.

Magician sadece teşhis aracıdır. Veri sizin için kritikse Magician'ı SMART okumak için açın, sonra kapatın.

Veri kurtarma süreci, adım adım

Profesyonel laboratuvarda Samsung SSD kurtarması şu şekilde ilerler:

1. Cihazı güvenli şekilde çıkarın. Bilgisayarı tam kapatın, gücü kesin, statik elektriği üzerinizden boşaltın. M.2 NVMe sürücüleri çıkarırken vidaya dikkat, PCB'yi bükmeyin.

2. ESD korumalı taşıma. Sürücüyü anti-statik poşete koyup öyle taşıyın. Plastik bir poşet veya çıplak masa yüzeyi yeterli değildir, statik boşalması NAND'leri ve controller'ı vurabilir.

3. Laboratuvarda klon. Profesyonel donanımlar (PC-3000 SSD, MRT Lab, DeepSpar gibi) Samsung sürücüleri için vendor-specific service mode komutlarına sahiptir. Bu mod, controller'ın "translator" katmanını bypass ederek NAND'lere bulk olarak erişmeyi sağlar. Klon, çalışan bir hedefe blok blok kopyalanır, orijinal sürücüye sonraki adımlarda dokunulmaz.

4. Klondan extraction. Klonlanan image üzerinde Flash Translation Layer rekonstrüksiyonu yapılır. Samsung'un FTL yapısı, JFS metadata ve XOR maskeleme algoritmaları bilinerek mantıksal sektör sırası geri kurulur. Bu adım literatürde "logical assembly" olarak geçer ve laboratuvar yazılımının NAND mimarisini doğru tanıması gerekir.

5. Chip-off NAND. Controller geri konuşmuyorsa, NAND yongaları PCB'den ısıyla sökülür (BGA reflow) ve programcı üzerinde okunur. Okunan ham veri yine FTL rekonstrüksiyonu adımına gider. Bu yöntem 3D V-NAND yapıları için karmaşıktır, çünkü Samsung katmanlı yapıda XOR mask + scrambling + LDPC ECC kombinasyonu kullanır.

Sürecin teknik tarafı bir yana, kurumsal vakalarda delil değeri taşıyan veri varsa süreç adli bilişim incelemesi standartlarında yürütülür, hash zinciri ve chain-of-custody tutulur.

TRIM ve hardware encryption riski

Modern Samsung SSD'lerinin ezici çoğunluğu self-encrypting drive (SED) standardındadır. AES-256 şifreleme controller içinde donanımsal olarak yapılır, kullanıcı bunu görmese bile arka planda her yazılan blok şifrelenir. Anahtar (DEK, Data Encryption Key) controller içindeki güvenli alanda saklanır.

Bu mimarinin veri kurtarma açısından sonucu net: controller ölürse anahtar gider, NAND'lerden okunan ham veri şifrelidir ve çözülemez. Bu yüzden Samsung SSD vakalarında controller'ı kurtarmak veya en azından anahtar bloğunu okuyabilmek kritik. Chip-off her vakada başarılı olmaz, çünkü yongalardan okunan veri AES-256 ile şifreli kaldığında pratikte çözümsüzdür.

TRIM ayrı bir konu. Modern işletim sistemleri (Windows 10/11, macOS, Linux) SSD'lerde TRIM komutunu otomatik gönderir. Sildiğiniz dosyanın bulunduğu bloklar TRIM ile controller'a "boş" olarak bildirilir, bir sonraki garbage collection döngüsünde fiziksel olarak silinir. Yani manyetik diskte mümkün olan "silinmiş dosya geri getirme" işlemi, TRIM aktif çalışmış bir SSD'de büyük ölçüde imkansızdır.

İstisna: Dosya silinir silinmez sürücü hemen kapatılır ve sisteme tekrar bağlanmazsa, garbage collection henüz çalışmamış olabilir, sınırlı bir kurtarma penceresi vardır. Bu pencere saatlerle ölçülür, günlerle değil.

Kendin yapma denenebilir mi?

Kısa cevap: Mantıksal hasarda evet, fiziksel hasarda asla.

Mantıksal hasar dediğimiz şey: Yanlışlıkla silinen dosya, formatlanan partition, bozulan dosya sistemi (NTFS, exFAT, ext4). Bu vakalarda sürücü hâlâ sağlıklı çalışıyor, sadece adresleme katmanında problem var. R-Studio, EaseUS Data Recovery, PhotoRec, TestDisk gibi araçlar denenebilir.

Önemli not: Kurtarma yapacağınız sürücüye yazma yapmayın. Kurtarılan dosyaları farklı bir diske kaydedin. TRIM aktifse şansın düşük olduğunu baştan kabul edin.

Fiziksel hasarda kendin yap yöntemi felakettir. BIOS görmeyen bir sürücüye dışarıdan bir USB-NVMe adaptör takıp denemek, hasarlı PCB'ye güç vermek, internetten öğrenilen "frozen drive in freezer" yöntemini denemek tipik vakada ikincil hasara yol açar. NAND'leri sıvıya batırmak, fön ile kurutmak, yongaya doğrudan dokunmak hep ek hasardır.

Yanlış müdahale sonrası gelen sürücüler bizim laboratuvarımıza geldiğinde başarı oranı belirgin biçimde düşüyor. Şüpheniz varsa hiçbir şey yapmadan uzmana yönlenin.

Samsung resmi servis vs adli bilişim uzmanı

Samsung'un garantili servisi tüketici garantisi kapsamında cihaz değiştirme politikası izler. Arızalı sürücüyü teslim alır, sağlam bir muadili gönderir, arızalı olanı veri öğüten süreçten geçirir. Veri kurtarmak Samsung'un işi değildir, garanti politikası bunu kapsamaz.

Veriniz sizin için cihazdan değerliyse iki yol var:

  • Garantiyi kullan, veriden vazgeç. Sürücü yenisiyle değişir, eski sürücüdeki veri Samsung tarafından imha edilir.
  • Garantiyi feda et, veriyi al. Veri kurtarma laboratuvarına yönlen. Sürücü açılıp klonlanacağı, vendor service mode kullanılacağı için garanti mührü kırılır. Karşılığında veriniz büyük ihtimalle geri gelir.

Bu seçim kullanıcıya bağlıdır. Tipik vakada kurumsal müşteriler veriyi tercih eder, bireysel kullanıcılar bazen garantiyi tercih eder. Karar verirken verinin yedeği olup olmadığı, içerdiği bilgi değeri ve KVKK yükümlülüğü hesaba katılmalıdır.

KVKK ve gizlilik

Kurumsal Samsung SSD'lerinde personel bilgisi, müşteri verisi, finansal kayıt, ticari sır tutulur. Bu sürücü kurtarmaya gönderildiğinde KVKK kapsamında veri sorumlusu hâlâ kurumdur, kurtarma firması veri işleyen sıfatıyla hareket eder.

Doğru süreçte olması gerekenler:

  • NDA imzası kurtarma firmasıyla, veri kapsamı net.
  • Air-gapped lab: Kurtarma istasyonları internete bağlı değil, harici depolama kontrollü.
  • Erişim logları: Sürücüye kimin, ne zaman, hangi amaçla eriştiği kayıt altında.
  • Teslim ve imha: Kurtarılan veri müşteriye teslim edildikten sonra, anlaşılan sürede tüm çalışma kopyaları NIST SP 800-88 Rev. 1 Purge ve Destroy yöntemlerine uygun şekilde imha edilir. SSD'lerde Purge için cryptographic erase + verification, fiziksel imha için degausser değil shredding/incineration uygundur, çünkü NAND'lar manyetik değildir.

Kurumda KVKK ihlali şüphesi varsa (örneğin sürücü kayboldu ve şifreli değildi) 72 saat içinde Kurul'a bildirim yükümlülüğü gündeme gelir. Veri kurtarma süreci bu yükümlülüğü ortadan kaldırmaz, sürücü geri gelse bile ihlal yaşandığı kabul edilir.

Sık sorulan sorular

Samsung 980 Pro'm aniden öldü, kurtarılır mı?

NVMe controller (Elpis) ölümü 980 Pro ailesinde bilinen bir desendir. Veri kurtarma şansı vendor service mode klonlama veya chip-off yöntemiyle vakaya göre değişir, ama AES-256 anahtarı kurtarılamazsa NAND okuma anlamsız kalabilir. Erken müdahale şansı artırır.

TRIM'den sonra veri geri gelir mi?

TRIM aktifse ve garbage collection döngüsü çalıştıysa hayır. Silme anından itibaren saatler içinde sürücü hiç enerjilendirilmemişse sınırlı şans olabilir, ama beklenti düşük tutulmalı.

Samsung Magician "Secure Erase" yaptım, kurtarılır mı?

Hayır. Secure Erase cryptographic erase ile encryption key'i sıfırlar, tüm veri pratikte yok hükmündedir. Bu noktadan sonra hiçbir laboratuvar veriyi geri getiremez.

Garantili Samsung servisi veri kurtarır mı?

Hayır, Samsung garantisi sürücü değişimini kapsar, veri kurtarmayı kapsamaz. Veri istiyorsanız garantiyi kullanmadan veri kurtarma firmasına gidin.

Süre ne kadar olur?

Mantıksal vaka 1-3 iş günü, controller seviyesinde klonlama gerekiyorsa 5-10 iş günü, chip-off vakası 10-20 iş günü tipik aralıklardır. Donanım hazırlığı, hasarın boyutu, NAND adedi süreyi belirler.

Sıvı temaslı SSD kurtarılır mı?

Çoğu vakada evet. Sıvı PCB'yi vurur, NAND yongaları genellikle sağlam kalır. Sürücüyü kurutmaya çalışmak yerine anti-statik poşete koyup hemen laboratuvara ulaştırmak doğru hareket. Asla enerji vermeyin.

DSET ile çalışmak

Samsung SSD vakaları Türkiye'de en sık karşılaştığımız markalardan biri. 870 EVO'dan 990 Pro'ya kadar tüketici hattını ve PM serisi NVMe gibi kurumsal ürünleri laboratuvarımızda klonlayabiliyoruz. Vendor service mode, FTL rekonstrüksiyonu ve chip-off donanımlarımız hazır, KVKK uyumlu süreç ve NDA standart.

Genel veri kurtarma yaklaşımımız için Veri Kurtarma Rehberi 2026 yazımıza göz atabilirsiniz. Kurumsal vakalarda delil zinciri gerekiyorsa adli bilişim incelemesi süreçlerimiz mevcut.

Adres: Hacettepe Teknokent, Ankara Telefon: +90 536 662 38 09 E-posta: [email protected] İlk keşif ücretsizdir. Sürücüyü kargolamadan önce telefon veya e-posta ile bizimle iletişime geçin, vakanızı dinleyelim, yapılması ve yapılmaması gerekenleri konuşalım. Acil vakalarda aynı gün laboratuvar kabulü mümkündür.

Kaynaklar: