Hızlı Cevap

Bir disk bölümü kaybolduğunda veya RAW göründüğünde, çoğu zaman verilerin kendisi değil, onları işaret eden bölüm tablosu zarar görmüştür. Veriler genellikle diskte durur. Bu durumda diski biçimlendirmeyin, yeni bölüm oluşturmayın ve diski başlatmayın (initialize etmeyin). Önemli veri varsa veya disk arızalıysa profesyonel laboratuvar en güvenli seçenektir.

Bilgisayarınızı açtınız ve bir diskiniz yok oldu

Çok tanıdık bir senaryo. Dün gece sorunsuz çalışan harici diskiniz ya da ikinci dahili diskiniz, bu sabah aniden ortada yok. Windows Dosya Gezgini'nde sürücü harfi görünmüyor. Disk Yönetimi'ni açtığınızda diskin orada olduğunu görüyorsunuz, ama üzerinde koca bir siyah veya beyaz şerit ve yanında "Ayrılmamış" (Unallocated) ya da "RAW" yazısı duruyor. Belki de diski taktığınız anda Windows kibarca "Bu sürücüyü kullanmadan önce biçimlendirmeniz gerekiyor" diye soruyor.

İlk hissedilen panik tamamen normaldir. Ama önce derin bir nefes alın, çünkü en kritik nokta şudur: ekranda gördüğünüz "boş" disk, neredeyse hiçbir zaman gerçekten boş değildir. Verileriniz büyük olasılıkla hâlâ diskin üzerinde, bit bit yerli yerinde duruyor. Kaybolan şey, işletim sistemine "veriler şurada başlıyor, bu kadar büyük ve şu dosya sistemiyle biçimlendirilmiş" diyen küçük bir yol haritasıdır. Bu yazıda o yol haritasının ne olduğunu, neden bozulduğunu ve onu yeniden çizerek verilerinize nasıl ulaşılabileceğini anlatacağız.

Bir disk bölümü (partition) tam olarak nedir?

Fiziksel bir diski, içine raflar koyduğunuz büyük bir depo gibi düşünün. Bölüm (partition), bu deponun mantıksal olarak ayrılmış bir bölmesidir. C: sürücünüz bir bölümdür, D: bir başka bölüm olabilir. Her bölümün nerede başladığı, nerede bittiği ve hangi dosya sistemiyle (NTFS, exFAT, FAT32, ext4 gibi) düzenlendiği bilgisi, diskin en başındaki minik bir alanda saklanır.

Bu alana bölüm tablosu denir ve iki ana standardı vardır:

  • MBR (Master Boot Record): Eski ve klasik yapı. Diskin ilk sektöründe (512 bayt) yer alır, en fazla 4 birincil bölüm ve 2 TB'a kadar disk destekler.
  • GPT (GUID Partition Table): Modern yapı. UEFI sistemlerinde standarttır, çok daha fazla bölüm ve 2 TB üzeri diskleri destekler. Güvenlik için bir de yedek kopyasını diskin sonunda tutar.

İşin can alıcı noktası şu: bölüm tablosu, koca bir diskin sadece birkaç kilobaytlık alanını kaplar. Yani 4 terabaytlık verinizi tarif eden harita, bir A4 kâğıdı kadar bile yer tutmaz. Bu küçük alan zarar gördüğünde, işletim sistemi raflardaki malları bulamaz hâle gelir; ama mallar deponun içinde hâlâ durmaktadır. Bölüm kurtarmanın temelinde yatan gerçek tam olarak budur.

Bir bölüm neden kaybolur veya RAW olur?

Bölüm kaybı tek bir nedene bağlı değildir. Sahada en sık karşılaştığımız senaryolar şunlardır.

1. Kazara silme veya yanlış bölüme müdahale

Disk Yönetimi'nde yanlış diski seçip "Birimi Sil" demek, diskpart komut satırında yanlış disk numarasıyla clean komutu çalıştırmak ya da bir kurulum sırasında yanlış diski seçmek. Bunlar bölümü anında listeden kaldırır. İyi haber: silme işlemi çoğu zaman sadece bölüm tablosu girdisini siler, asıl veriyi değil.

2. MBR veya GPT bozulması

Bölüm tablosunun bulunduğu ilk sektörler, ani elektrik kesintisi, kötü amaçlı yazılım, bozuk bir USB çıkarma işlemi ya da sürücü/donanım hatası nedeniyle bozulabilir. MBR bozulduğunda disk genellikle "ayrılmamış" görünür. GPT'de birincil tablo bozulsa bile diskin sonundaki yedek tablodan kurtarma şansı yüksektir, bu da GPT'nin önemli bir avantajıdır.

3. RAW dosya sistemi

Bölüm hâlâ tanımlı ama dosya sistemi (NTFS/FAT) önyükleme kaydı zarar görmüştür. Windows dosya sistemini okuyamadığı için bölümü "RAW" olarak etiketler ve sizi biçimlendirmeye davet eder. Bu durumda bölüm sınırları çoğunlukla sağlamdır, asıl onarılması gereken dosya sistemi başlığıdır.

4. Başarısız yeniden boyutlandırma veya yeniden bölümleme

Bir bölümü küçültürken, taşırken ya da iki bölümü birleştirirken işlem yarıda kesilirse (kesinti, program çökmesi, disk hatası), bölüm tablosu tutarsız bir hâlde kalır. Bu, en sık veri kaybına yol açan kullanıcı işlemlerinden biridir.

5. Fiziksel veya mantıksal disk arızası

Diskin başındaki sektörler okunamaz hâle geldiyse (kötü sektörler, mekanik aşınma, SSD denetleyici hatası), bölüm tablosu da okunamaz. Burada artık yazılım meselesinden çıkıp donanım meselesine girilir ve durum değişir.

EN ÖNEMLİSİ: Şu üç şeyi sakın yapmayın

Bölüm kurtarmada verinizi kaybetme riskinin büyük kısmı, panikle atılan yanlış adımlardan kaynaklanır. Bölüm kaybolduğunda hatırlamanız gereken üç altın kural vardır.

  1. Biçimlendirmeyin (format). Windows "biçimlendirin" diye sorduğunda Hayır deyin. Biçimlendirme, kurtarmaya çalıştığınız bölümün üzerine yeni ve boş bir dosya sistemi yazar. Hızlı biçimlendirme bile asıl veriyi ulaşılmaz hâle getirir.

  2. Yeni bölüm oluşturmayın. "Ayrılmamış alanda yeni bölüm oluşturayım, belki düzelir" düşüncesi en sık yapılan ölümcül hatadır. Yeni bölüm oluşturmak, eski verinin tam üzerine yeni yapılar yazar.

  3. Diski başlatmayın (initialize etmeyin). Disk Yönetimi açıldığında çıkan "Diski Başlat" penceresine asla onay vermeyin. Bu işlem sıfırdan boş bir bölüm tablosu yazar ve eski tablo bilgisini ezer.

Ek olarak: kurtarmak istediğiniz diskin üzerine hiçbir şey yazmayın, oraya program kurmayın ve kurtarma sırasında bulunan dosyaları asla aynı diske geri yazmayın. Her yazma işlemi, henüz kurtarılmamış verinizin üzerine binme riski taşır. Mümkünse diski kullanmayı bırakın ve değerlendirme aşamasına geçin.

Bölüm kurtarma gerçekte nasıl çalışır?

Bölüm kurtarmanın mantığı şaşırtıcı derecede basittir, ama uygulaması dikkat ister. Madem veriler diskte duruyor ve sadece haritaları kayboldu, o hâlde yapılması gereken haritayı yeniden çizmektir.

Adım 1: Diskin tamamını tarama

Kurtarma yazılımı, bölüm tablosuna güvenmek yerine diskin tüm yüzeyini sektör sektör tarar. Bir bölümün başlangıcına işaret eden imzaları arar: NTFS'in önyükleme sektörü, FAT tablolarının yapısı, ext4 süperbloğu gibi tanıdık desenleri tanır. Bu desenleri bulduğunda, "burada şu boyutta, şu tipte bir bölüm vardı" sonucunu çıkarır.

Adım 2: Kaybolan bölümleri yeniden yapılandırma

Tarama, kaybolan bölümlerin nerede başlayıp nerede bittiğini belirleyince, kullanıcıya bulunan bölümlerin bir listesini sunar. Burada o bölümün içine girip dosyaları önizleyebilir, doğru bölüm olduğunu teyit edebilirsiniz.

Adım 3: Bölüm tablosunu onarma veya veriyi kopyalama

İki yol vardır. Birincisi, doğru bulunan bölüm tablosunu diske geri yazarak bölümü bir anda eski hâline kavuşturmak. Bu hızlıdır ama riske açıktır, çünkü diske tekrar yazma yapar. İkincisi ve daha güvenli olanı, bölüm tablosuna hiç dokunmadan, bulunan dosyaları başka bir sağlam diske kopyalamaktır. Profesyonel laboratuvarlar neredeyse her zaman ikinci yolu, yani önce verinin güvenli kopyasını çıkarmayı tercih eder.

TestDisk: bu işin klasik aracı

Açık kaynaklı TestDisk, CGSecurity tarafından geliştirilen ve yıllardır bölüm kurtarmanın referans araçlarından biri olan bir programdır. Tam olarak yukarıdaki işi yapar: diski tarar, kaybolan MBR/GPT bölümlerini bulur, dosya sistemi önyükleme kayıtlarını onarabilir ve bölüm tablosunu yeniden inşa edebilir. Güçlü ama mütevazı bir metin arayüzü vardır ve doğru kullanıldığında oldukça etkilidir. Ancak güçlü olması, aynı zamanda yanlış kullanıldığında zarar verebileceği anlamına gelir; bu yüzden ne yaptığınızdan emin olmadan değişiklikleri diske yazma adımını onaylamayın.

Durum, neden ve atılması gereken ilk adım

Aşağıdaki tablo, en sık karşılaşılan belirtileri, olası nedenlerini ve sakin kalarak atılması gereken doğru ilk adımı özetler.

Belirti Olası neden Doğru ilk adım
Disk "Ayrılmamış" görünüyor MBR/GPT bozulması veya bölüm silinmesi Diski başlatmayın, hemen değerlendirme yaptırın
"Biçimlendirmeniz gerekiyor" uyarısı RAW dosya sistemi, bozuk önyükleme kaydı Hayır deyin, biçimlendirmeyin
Bölüm aniden kayboldu Kazara silme veya diskpart hatası Diske yazmayı durdurun, kurtarma araçlarıyla tarayın
Yeniden boyutlandırma sonrası yok oldu Yarıda kesilen işlem, tutarsız tablo Hiçbir bölüm işlemi yapmayın, uzmana danışın
Disk tıklıyor veya çok yavaş okunuyor Fiziksel/mekanik arıza Hemen kapatın, yazılım denemeyin, laboratuvara götürün

Kendim mi yapsam, profesyonele mi gitsem?

Bu sorunun dürüst cevabı, iki şeye bağlıdır: verinin değeri ve diskin sağlığı.

DIY (kendiniz denemeniz) makul olabilir, eğer:

  • Disk fiziksel olarak sağlamsa (tıklama, takılma, aşırı yavaşlık yoksa),
  • Kaybolan veri kritik değilse veya bir yedeği varsa,
  • Ne yaptığınızı bildiğinizden eminseniz,
  • Ve mümkünse önce diskin sektör sektör bir kopyasını (imaj) çıkarıp denemeleri o kopya üzerinde yapabiliyorsanız.

Böyle bir durumda TestDisk gibi bir araçla, ölçülü ve sabırlı bir biçimde sonuç alma şansınız vardır.

Profesyonel laboratuvar şart, eğer:

  • Disk ses çıkarıyor, ısınıyor, çok yavaş okunuyor ya da hiç tanınmıyorsa. Fiziksel arızası olan bir diske yazılım taraması yaptırmak, her tarama denemesinde diski biraz daha yıpratır ve kalan veriyi tehlikeye atar.
  • Veri sizin için gerçekten önemliyse (iş kayıtları, tek nüsha fotoğraflar, müşteri verisi, tezler). Tek bir yanlış yazma işlemi, kurtarılabilir bir durumu kalıcı kayba çevirebilir.
  • Daha önce kurtarma denediniz ve sonuç alamadıysanız. Her başarısız deneme, profesyonelin işini de zorlaştırır.
  • RAID, sanal disk ya da şifreli birim söz konusuysa. Bunlar uzmanlık ve özel ekipman gerektirir.

Profesyonel bir laboratuvar, diski önce tozsuz bir ortamda değerlendirir, gerekirse sektör sektör güvenli bir imajını çıkarır ve tüm kurtarma çalışmasını o imaj üzerinde yapar. Böylece asıl diske bir daha hiç dokunmadan, en yüksek kurtarma şansını korur. Adli ve profesyonel uygulamalarda dijital kanıtın bütünlüğünü korumak için ISO/IEC 27037 gibi uluslararası kılavuzlar tam da bu "önce güvenli kopya" yaklaşımını önerir.

İç çözümlerimizden HDD veri kurtarma sayfamızda mekanik disklerdeki bölüm ve dosya sistemi sorunlarının nasıl ele alındığını ayrıntılı bulabilirsiniz. Yanlışlıkla silinen tek tek dosyalar için ise silinen dosyaları geri getirme rehberimiz daha uygun olabilir. Tüm hizmet kapsamımız için veri kurtarma hizmetleri sayfasına göz atabilirsiniz.

Sık Sorulan Sorular (SSS)

Bölümü yanlışlıkla sildim, veriler gitti mi?

Hayır, büyük olasılıkla gitmedi. Bölüm silme işlemi çoğu zaman yalnızca bölüm tablosundaki girdiyi kaldırır, diskteki asıl veriyi değil. Önemli olan, o andan itibaren diske hiçbir şey yazmamak ve yeni bölüm oluşturmamaktır. Veri genellikle kurtarılabilir durumda bekler.

Windows "biçimlendirin" diye soruyor, ne yapmalıyım?

Kesinlikle Hayır deyin. Biçimlendirme, kurtarmak istediğiniz bölümün üzerine yeni ve boş bir dosya sistemi yazar. Bu, RAW durumundaki verinize ulaşmayı çok zorlaştırır. Diski kullanmayı bırakın ve değerlendirme yaptırın.

RAW olan bir bölümdeki veriler kurtarılabilir mi?

Çoğu zaman evet. RAW, bölüm sınırlarının genellikle sağlam olduğu, ancak dosya sistemi önyükleme kaydının zarar gördüğü bir durumdur. Bu kayıt onarılabilir ya da veriler taranıp başka bir diske kopyalanabilir. Disk fiziksel olarak sağlamsa kurtarma şansı yüksektir.

Bölüm kurtarma yazılımına güvenebilir miyim?

Sağlam bir disk ve önemsiz olmayan ama yedeği olan bir veri için, ölçülü kullanıldığında evet. Ancak iki uyarı: kurtarılan dosyaları asla aynı diske yazmayın ve disk fiziksel arıza belirtisi gösteriyorsa hiçbir yazılım taraması yapmayın. Şüphedeyseniz önce uzmana danışın.

Disk garip sesler çıkarıyor, yine de yazılım deneyebilir miyim?

Hayır. Tıklama, vınlama veya takılma sesleri mekanik arıza işaretidir. Bu durumda her tarama denemesi diski daha çok yıpratır ve kalan veriyi tehlikeye atar. Diski hemen kapatın ve profesyonel bir laboratuvara götürün.

DSET ile güvenli bölüm kurtarma

DSET, 2003'ten bu yana Ankara Hacettepe Teknokent Beytepe'de veri kurtarma hizmeti veriyor. Silinen, kaybolan, RAW görünen veya MBR/GPT bozulması yaşamış disk bölümlerinde, asıl diske dokunmadan, önce güvenli kopya çıkararak çalışıyoruz. Veri kurtarmada başarı oranımız %99,4. İlk teşhis ücretsizdir ve veri çıkmazsa ücret almıyoruz.

Diskiniz aniden ayrılmamış göründüyse ya da Windows sizi biçimlendirmeye davet ediyorsa, hiçbir şey yapmadan önce bizi arayın: +90 536 662 38 09.

Kaynaklar