Hızlı Cevap

Time Machine yedek diskiniz bozulduysa ya da yedek bozuk hatası veriyorsa, diski derhal kullanmayı bırakın. Diski asla formatlamayın, Disk Utility ile silmeyin ve First Aid komutunu körlemesine çalıştırmayın. Önce diskin salt okunur tam imajını alın, onarım ve veri çıkarma işlemini her zaman bu kopya üzerinde yapın. Böylece tek kurtarma şansınızı yok etmemiş olursunuz.

Time Machine Güvenlik Ağınızdır, Ama Yedek de Bozulabilir

Time Machine, Mac kullanıcıları için en pratik yedekleme çözümüdür. Arka planda sessizce çalışır, dosyalarınızın geçmiş sürümlerini tutar ve bir gün diskiniz çöktüğünde ya da bir dosyayı yanlışlıkla sildiğinizde sizi kurtarır. Sorun şu ki, çoğu kullanıcı yedeğin kendisinin de bozulabileceğini düşünmez. Asıl panik, ana diskiniz çöktükten sonra yedek diske döndüğünüzde yedek bozuk uyarısını gördüğünüz anda başlar.

Bu yazı, Time Machine yedeklerinin nasıl sakladığını, hangi durumlarda bozulduğunu ve profesyonel kurtarma sürecinin nasıl işlediğini anlatır. Mantık kartı ve dahili SSD odaklı süreç için MacBook veri kurtarma T2 M1 M2 M3 yazımıza bakabilirsiniz. Bu yazı özellikle yedek tarafına odaklanır.

Time Machine Verileri Nasıl Saklar

Time Machine tek bir yöntem değil, kullandığınız hedefe göre değişen birkaç mekanizma kullanır.

Yerel Anlık Görüntüler (Local Snapshots)

Harici disk bağlı olmadığında Time Machine, ana diskinizde geçici yerel anlık görüntüler tutar. macOS Big Sur ve sonrasında bu anlık görüntüler APFS dosya sisteminin yerleştirme özelliğine dayanır. Disk yeniden bağlandığında bu anlık görüntüler harici hedefe aktarılır. Yerel anlık görüntüler kalıcı yedek değildir, ana disk arızalandığında onlarla birlikte kaybolur.

Harici Disk ve Time Capsule Yedekleri

En yaygın senaryo, USB ya da Thunderbolt ile bağlı bir harici diske yedek almaktır. macOS Big Sur ile birlikte Time Machine, yedek diski APFS olarak biçimlendirir ve her yedeklemeyi bir APFS anlık görüntüsü olarak saklar. Daha eski macOS sürümlerinde ve eski yedeklerde ise HFS Plus dosya sistemi ve sabit bağlantılar yöntemi kullanılırdı. Time Capsule, Apple'ın ürettiği ağ depolama cihazıydı, üretimi sonlandı ama hâlâ sahada çok sayıda çalışır durumda.

Ağ Üzerinde Sparsebundle

Yedeği bir ağ konumuna, örneğin Time Capsule ya da bir NAS üzerine aldığınızda, Time Machine verileri sparsebundle adı verilen bir disk imajı içine yazar. Sparsebundle, tek dev bir dosya değildir. İçinde band adı verilen çok sayıda küçük parçadan oluşur. Bu yapı, ağ üzerinde verimli yedekleme sağlar ama tek bir band bozulduğunda ya da kaybolduğunda imajın tamamı bağlanamaz hale gelebilir. Sparsebundle kurtarma, bu band parçalarını doğru sırada yeniden birleştirmeyi gerektirir.

Sık Karşılaşılan Arıza Senaryoları

Time Machine yedekleri farklı şekillerde bozulabilir. En sık görülen durumlar şunlardır.

Arıza Senaryosu Olası Neden İlk Yapılacak
Yedek diski bozuk hatası APFS ya da HFS Plus yapı hasarı, yarım kalan yazma Diski kullanmayı bırak, salt okunur imaj al
Disk tanınmıyor Bölüm tablosu hasarı, kontrolcü ya da kablo arızası Başka port ve kablo dene, formatlama teklifini reddet
Sparsebundle bağlanamıyor Eksik ya da bozuk band dosyaları Tüm bandları kopyala, profesyonele götür
Yanlışlıkla silme Yedek seti ya da anlık görüntü silindi Diske hiçbir şey yazma, hemen durdur
Harici disk fiziksel arıza Kafa çarpması, motor arızası, kötü sektörler Diski çalıştırmayı bırak, temiz oda gerekir
APFS konteyner hasarı Ani güç kesintisi, bağlantıyı koparma First Aid çalıştırma, imaj al

Bu tablodaki ortak nokta şudur: hiçbir senaryoda diski formatlamak, silmek ya da üzerine yazmak çözüme götürmez. Aksine, kurtarma şansını ortadan kaldırır.

APFS, HFS Plus ve Şifreleme Etkileri

Yedeğinizin hangi dosya sisteminde olduğu, kurtarmanın zorluğunu doğrudan etkiler. APFS, anlık görüntüler ve yer paylaşımı sayesinde modern ve verimlidir ama yapısı karmaşıktır. Tek bir meta veri ağacındaki hasar, birden çok anlık görüntüyü etkileyebilir. HFS Plus daha eski ve daha basit bir yapıdır, kurtarma araçları için daha olgun destek vardır ama sabit bağlantı yoğunluğu nedeniyle kendi zorluklarını taşır.

Asıl kritik nokta şifrelemedir. Time Machine yedeğinizi şifreli olarak ayarladıysanız, ya da kaynak diskiniz FileVault ile korunuyorsa, yedek veriler de şifreli tutulur. Bu durumda dosya sistemi kurtarılsa bile, doğru parola ya da kurtarma anahtarı olmadan veriler okunamaz. Şifreleme bir güvenlik özelliğidir, kurtarma aracı değildir. Parolanızı ve kurtarma anahtarınızı güvenli bir yerde saklamak hayati önem taşır.

Apple Silicon ve T2 Donanım Şifreleme Sınırları

Burada gerçekçi olmak gerekir. T2 yongası taşıyan Mac modellerinde ve M serisi Apple Silicon işlemcilerde, şifreleme anahtarları donanıma gömülü Secure Enclave içinde üretilir ve saklanır. Eğer yedeğiniz bu donanım katmanına bağlı bir şekilde şifrelenmişse ve anahtarlar kaybedildiyse, hiçbir laboratuvar bu anahtarları üretemez. Bu fiziksel ve matematiksel bir sınırdır, sihir değildir.

İyi haber şu ki, harici Time Machine yedekleri çoğu zaman donanım Secure Enclave'e değil, kullanıcı parolasına ya da kurtarma anahtarına dayalı yazılım şifrelemesi kullanır. Bu durumda doğru parola elinizdeyse veriler çıkarılabilir. Hangi senaryoda olduğunuzu netleştirmek, kurtarma şansınızı belirler. Dahili SSD ve Secure Enclave kısıtları için MacBook veri kurtarma T2 M1 M2 M3 yazımız ve modern SSD kontrolcü konuları için NVMe M.2 SSD veri kurtarma yazımız size yol gösterir.

Ne Yapmamalısınız

Veri kurtarmada kaybedilen vakaların çoğu, arıza anında değil, arıza sonrası yanlış müdahalede kaybedilir. Yedeğiniz bozulduğunda şunları yapmayın.

Diski formatlamayın. macOS, tanınmayan ya da bozuk bir diski gördüğünde biçimlendirmeyi teklif eder. Bu teklifi her zaman reddedin. Formatlama, dosya sistemi yapısını sıfırlar ve kurtarmayı çok daha zorlaştırır.

Disk Utility ile silmeyin. Sil komutu geri dönüşü olmayan bir işlemdir.

First Aid komutunu körlemesine çalıştırmayın. First Aid, dosya sistemini onarmak için diske yazar. Eğer disk fiziksel olarak zayıfsa ya da yapı ciddi hasarlıysa, bu yazma işlemi mevcut bozukluğu artırabilir ve kötü sektörlerle uğraşırken diski tamamen bitirebilir. İmaj almadan önce asla First Aid çalıştırmayın.

Fiziksel ses gelen diski çalıştırmaya devam etmeyin. Harici diskinizden tıklama, vınlama ya da tekrarlayan ses geliyorsa kafa ya da motor arızası vardır. Diski çalıştırmak her dakika hasarı büyütür. Hemen kapatın.

Profesyonel Kurtarma Süreci

DSET laboratuvarında Time Machine kurtarma şu aşamalarla ilerler.

Salt Okunur İmaj Alma

İlk ve en önemli adım, yedek diskin sektör sektör tam kopyasını salt okunur modda almaktır. Orijinal diske hiçbir yazma yapılmaz. Fiziksel arızalı diskler için yazma korumalı donanım çoğaltıcılar ve gerektiğinde temiz oda koşulları kullanılır. Tüm işlem bu klon üzerinde yapılır, böylece bir hata orijinali bozmaz.

APFS ve HFS Plus Yapısını Çözme

İmaj alındıktan sonra dosya sistemi yapısı elle analiz edilir. APFS konteyneri, hacimleri ve anlık görüntü ağaçları ayrıştırılır. Hasarlı meta veri varsa, yedek meta veri kopyaları ve anlık görüntü geçmişi kullanılarak dosya ağacı yeniden inşa edilir. HFS Plus yedeklerinde katalog dosyası ve sabit bağlantı yapısı çözülür.

Sparsebundle Bandlarını Birleştirme

Ağ yedekleri için sparsebundle içindeki band parçaları doğru sırada birleştirilerek sanal disk imajı yeniden oluşturulur. Eksik bandlar varsa, etkilenen bölümler işaretlenir ve geri kalan sağlam veriler kurtarılır. Çıkan imaj üzerinden APFS ya da HFS Plus yapısı tekrar ayrıştırılır ve dosyalar güvenli bir hedefe aktarılır.

Şifreli yedeklerde, doğru parola ya da kurtarma anahtarı sağlandığında çözme işlemi yapılır. Donanım anahtarına bağlı ve anahtarı kaybedilmiş şifreli yedeklerde ise durum ucu açık bırakılmadan netleştirilir.

Hangi laboratuvarın sizin durumunuza uygun olduğunu değerlendirmek için veri kurtarma merkezi nasıl seçilir yazımızı okuyabilirsiniz.

Sık Sorulan Sorular (SSS)

Time Machine yedeğim bozuldu, ne yapmalıyım?

Diski hemen kullanmayı bırakın. Formatlamayın, silmeyin ve First Aid çalıştırmayın. Diski güvenli bir şekilde paketleyip profesyonel bir laboratuvara götürün. İlk yapılması gereken, salt okunur imaj almaktır.

Şifreli Time Machine yedeğinden veri çıkar mı?

Eğer yedek parolasını ya da kurtarma anahtarını biliyorsanız, dosya sistemi kurtarıldıktan sonra veriler çözülebilir. Parola ve anahtar kaybedildiyse ve şifreleme donanım Secure Enclave'e bağlıysa, veriler matematiksel olarak kurtarılamaz. Şifre yönetimi bu yüzden çok önemlidir.

Harici Time Machine diskim fiziksel olarak bozuldu, şans var mı?

Tıklama sesi ya da tanınmama gibi belirtiler fiziksel arıza işaretidir. Diski çalıştırmayı bırakın. Temiz oda koşullarında kafa ya da kart onarımı sonrası imaj alınarak çoğu vakada veri kurtarılabilir, ancak diski çalıştırmaya devam etmek bu şansı azaltır.

Disk Utility yedek diskimi onarmak için First Aid öneriyor, çalıştırayım mı?

İmaj almadan önce çalıştırmayın. First Aid diske yazma yapar ve zayıf bir diskte durumu kötüleştirebilir. Önce salt okunur kopya alınmalı, onarım denemeleri o kopya üzerinde yapılmalıdır.

Sparsebundle bağlanmıyor, veriler gitti mi?

Hayır, bağlanmaması her zaman veri kaybı anlamına gelmez. Çoğu zaman sorun birkaç bozuk ya da eksik band dosyasıdır. Tüm bandlar kopyalanıp doğru sırada birleştirilerek imaj genellikle yeniden oluşturulabilir.

DSET Veri Kurtarma

DSET, 2003'ten bu yana Ankara Hacettepe Teknokent Beytepe'de hizmet veren bir veri kurtarma ve siber güvenlik merkezidir. Veri kurtarmada başarı oranımız yüzde 99.4'tür. İlk teşhis ücretsizdir ve veri çıkmazsa ücret alınmaz. Time Machine yedeğiniz, harici diskiniz ya da Mac'iniz için bizi arayın: +90 536 662 38 09.

Kaynaklar