Hızlı Cevap

Veri kurtarma, silinen, formatlanan, bozulan ya da arızalanan bir depolama aygıtından erişilemez hale gelmiş dosyaların yeniden elde edilmesi işlemidir. İlk ve en önemli kural şudur: kayıp fark edildiği an cihazı kullanmayı bırakın. Önemli verilerde kendi başınıza denemeler yapmak yerine profesyonel bir laboratuvara başvurmak, kurtarma şansını en yüksek seviyede tutar.

Veri Kurtarma Nedir?

Veri kurtarma; sabit disk (HDD), katı hal sürücü (SSD), USB bellek, hafıza kartı, RAID dizisi ya da sunucu gibi bir depolama ortamından, çeşitli nedenlerle erişilemez hale gelen verilerin uzman teknikler ve özel donanımlarla yeniden elde edilmesi sürecidir.

Burada altını çizmek gereken bir gerçek var: bir dosyayı sildiğinizde, çoğu durumda verinin kendisi anında yok olmaz. Dosya sisteminde o dosyaya ait kayıt işaretlenir ve o alan "boş, üzerine yazılabilir" olarak görünür. Veri fiziksel olarak diskte durmaya devam ettiği sürece geri getirilebilir. İşte veri kurtarmanın mantıksal temeli budur. Sorun, o boş görünen alana yeni veri yazıldığında başlar; bu yüzden cihazı kullanmaya devam etmek, kurtarmanın en büyük düşmanıdır.

Veri kaybı iki ana başlık altında incelenir: mantıksal kayıp ve fiziksel kayıp. Doğru yöntemi seçmek için önce kaybın hangi sınıfa girdiğini anlamak gerekir.

Mantıksal Kayıp ve Fiziksel Kayıp Arasındaki Fark

Mantıksal Kayıp

Mantıksal kayıpta cihazın donanımı sağlamdır; sorun yazılım, dosya sistemi ya da kullanıcı kaynaklıdır. Tipik örnekler şunlardır:

  • Yanlışlıkla dosya ya da klasör silmek
  • Bölümü (partition) ya da diski formatlamak
  • Dosya sisteminin bozulması (RAW olarak görünen disk, açılmayan bölüm)
  • Fidye yazılımı (ransomware) ile şifrelenen dosyalar
  • İşletim sisteminin açılmaması, bozuk önyükleme kayıtları
  • Yanlış bölümleme ya da disk yönetimi hataları

Mantıksal kayıplarda disk hâlâ normal şekilde dönüyor, algılanıyor ve okunabiliyordur. Bu durumlarda yazılım tabanlı kurtarma çoğu zaman mümkündür, ancak burada bile yanlış adımlar veriyi kalıcı olarak yok edebilir.

Fiziksel Kayıp

Fiziksel kayıpta sorun donanımın kendisindedir. Cihaz tıkırtı sesi çıkarıyor, hiç algılanmıyor, ısınıyor ya da hiç tepki vermiyordur. Başlıca nedenler:

  • Sabit diskte mekanik arıza: okuma/yazma kafalarının çakılması (head crash), motor arızası, sıkışan mil
  • SSD denetleyici (controller) arızası, NAND yongası ya da firmware bozulması
  • Sıvı teması, yangın, korozyon
  • Düşme, darbe, fiziksel deformasyon
  • Elektronik kart (PCB) yanması, güç dalgalanması hasarı

Fiziksel arızalı bir cihazda yazılımla kurtarma denemek çoğu zaman durumu kötüleştirir. Örneğin kafası çakılmış bir diski çalıştırmaya devam etmek, plaka yüzeyini çizerek veriyi geri dönülmez biçimde yok edebilir. Bu tür arızalar temiz oda ortamında, parça değişimiyle ya da özel donanımlarla ele alınmalıdır.

DIY Yazılım ile Profesyonel Laboratuvar Farkı

Piyasada birçok "veri kurtarma yazılımı" bulunur. Bunların yeri ve sınırı vardır.

DIY (kendin yap) yazılım, yalnızca cihaz fiziksel olarak sağlamsa ve sorun tamamen mantıksalsa anlamlıdır. Yanlışlıkla silinen birkaç fotoğrafı, hafif bir formatı ya da küçük bir dosya sistemi hatasını çözmekte işe yarayabilir. Ancak bu yazılımların kritik bir riski vardır: çoğu, bulduğu dosyaları kurtarmak için kullanıcıdan bir hedef konum ister ve deneyimsiz kullanıcı çoğu zaman veriyi aynı diske yazdırarak kurtarılabilir alanların üzerine yazar. Bu, kurtarma şansını ciddi biçimde düşürür.

Profesyonel laboratuvar ise farklı bir lige aittir. Burada üç temel üstünlük vardır:

  1. Donanım yeteneği: Fiziksel arızalarda diski açıp kafa değiştirebilecek, PCB onarabilecek, firmware seviyesinde müdahale edebilecek ekipman ve uzmanlık vardır.
  2. Salt okunur (read-only) yaklaşım: Profesyoneller asıl diske asla yazmaz; önce birebir kopya alır, işlemleri kopya üzerinde yapar.
  3. Kontrollü ortam: Temiz oda, doğru besleme, doğru sıcaklık ve donanım izolasyonu.

Basit kural: Veri sizin için önemliyse ve özellikle cihaz fiziksel arıza belirtisi gösteriyorsa, DIY yazılımla denemeyin. Her başarısız deneme, profesyonel kurtarmanın da şansını azaltır.

Temiz Oda ve Salt Okunur İmaj Nedir?

Bu iki kavram profesyonel veri kurtarmanın temel taşıdır.

Temiz Oda (Clean Room)

Sabit diskin içi, gözle görülemeyecek kadar küçük toz parçacıklarına bile son derece duyarlıdır. Okuma kafaları, plaka yüzeyinin mikron seviyesinde üzerinde uçar. Tek bir toz zerresi bile plaka ile kafa arasına girerse yüzeyi çizip kalıcı hasar verebilir. Bu yüzden fiziksel müdahale gerektiren diskler, hava içindeki parçacık sayısının sıkı biçimde kontrol edildiği temiz oda ortamlarında açılır. Bu ortamlar belirli sınıf standartlarına göre filtrelenmiş hava akışıyla çalışır. Diski mutfak masasında ya da sıradan bir serviste açmak, plakayı toza maruz bırakmak demektir.

Salt Okunur İmaj (Read-Only Imaging) ve Klonlama

Profesyonel kurtarmanın altın kuralı, asıl medyaya hiç dokunmamaktır. Teknisyen önce arızalı diskin birebir kopyasını (sektör sektör klon ya da imaj) alır. Bu klon, write-blocker adı verilen donanımlar yardımıyla, asıl diske tek bir bayt bile yazılmadan oluşturulur. Bunun iki sebebi vardır:

  • Arızalı bir disk her okuma denemesinde biraz daha bozulabilir; bu yüzden veriye en sağlam haldeyken bir kez ulaşıp güvenli bir kopyaya almak gerekir.
  • Tüm kurtarma ve onarım denemeleri kopya üzerinde yapılır, böylece asıl veri korunur ve gerekirse baştan başlanabilir.

Bu yaklaşım, adli bilişimde de kullanılan delil bütünlüğü ilkesiyle aynıdır ve ISO/IEC 27037 gibi standartlarda da benzer prensipler tarif edilir.

Profesyonel Veri Kurtarma Süreci Adım Adım

Ciddi bir laboratuvarda süreç genellikle şu aşamalardan oluşur:

  1. Kabul ve ön görüşme (intake): Cihaz teslim alınır, kayıp senaryosu, belirtiler ve aranan kritik dosyalar not edilir. Cihazın daha önce başka bir yerde açılıp açılmadığı sorulur, çünkü bu çok önemlidir.
  2. Teşhis (diagnosis): Cihaz kontrollü ortamda incelenir, arızanın mantıksal mı fiziksel mi olduğu belirlenir. Bu aşamada genellikle başarı tahmini ve fiyat şeffaf biçimde paylaşılır.
  3. Salt okunur klon / imaj alma: Gerekirse fiziksel onarım (kafa değişimi, PCB onarımı) yapıldıktan sonra diskin birebir kopyası güvenli biçimde çıkarılır.
  4. Kopyadan kurtarma: Dosya sistemi yeniden inşa edilir, silinen ya da bozulan dosyalar klon üzerinden çıkarılır. Asıl diske dokunulmaz.
  5. Doğrulama (verification): Kurtarılan dosyaların açılıp açılmadığı, bütünlüğü kontrol edilir. Bozuk ya da yarım dosyalar dürüstçe raporlanır.
  6. Teslim (delivery): Kurtarılan veriler yeni ve sağlam bir ortama aktarılır, müşteriye teslim edilir. Veri asla kurtarıldığı arızalı diske geri yazılmaz.

Kayıp Türü, Yöntem ve Başarı Şansı

Aşağıdaki tablo genel bir çerçeve sunar. Gerçek başarı oranı her vakaya göre değişir; bu yüzden teşhis şarttır.

Kayıp Türü Uygun Yöntem Başarı Şansı (genel)
Yanlışlıkla silme (cihaz hemen durdurulduysa) Yazılım / laboratuvar Yüksek
Format ya da bozuk dosya sistemi (RAW) Yazılım / laboratuvar Yüksek
Fidye yazılımı şifrelemesi Sınırlı, vakaya bağlı Düşük / değişken
HDD mekanik arıza (tıkırtı, head crash) Temiz oda, parça değişimi Orta / yüksek (erken müdahaleyle)
SSD denetleyici / firmware arızası Özel donanım, firmware seviyesi Orta
Sıvı / yangın / darbe hasarı Temiz oda, ileri onarım Değişken
Üzerine yazılmış veri Genellikle kurtarılamaz Çok düşük

Başarıyı Etkileyen Faktörler

  • İlk tepki: Kayıptan sonra cihazı ne kadar erken durdurursanız, kurtarma şansı o kadar yüksek olur.
  • Önceki müdahaleler: Daha önce yapılan başarısız DIY denemeleri ya da yetkin olmayan servisler şansı düşürür.
  • Arızanın türü: Mantıksal kayıplar genelde fizikselden daha yüksek başarı oranına sahiptir.
  • Üzerine yazılma durumu: Boş görünen alana yeni veri yazıldıysa, o veri kalıcı olarak kaybolmuş olabilir.
  • Aygıtın yaşı ve durumu: Çok yıpranmış bir diskte okuma sırasında ek bozulmalar yaşanabilir.

Burada dürüst olmak gerekir: hiçbir ciddi laboratuvar yüzde yüz garanti veremez. Üzerine yazılmış ya da plakası ağır hasar görmüş veriler çoğu zaman geri getirilemez. Doğru beklenti, teşhisten sonra netleşir.

Asla Yapılmaması Gerekenler

  • Cihazı kullanmaya devam etmek: Silinen ya da kaybolan veriyi koruyacak en önemli adım, cihazı derhal kapatmak ya da kullanımdan kaldırmaktır.
  • Fiziksel arızalı diski çalıştırmaya devam etmek: Tıkırtı sesi çıkaran, algılanmayan ya da ısınan diski tekrar tekrar takıp çıkarmak hasarı büyütür.
  • Diski evde açmak: Sabit diski temiz oda dışında açmak, plakayı toza maruz bırakarak veriyi yok edebilir.
  • DIY yazılımı fiziksel arızada kullanmak: Donanım arızasında yazılım çözüm değildir, durumu kötüleştirebilir.
  • Veriyi aynı diske kurtarmak: Kurtarılan dosyaları asla kaynak diskin üzerine yazmayın; her zaman ayrı, sağlam bir ortama alın.
  • Dondurucu, pirinç gibi internet efsanelerine güvenmek: Bu yöntemler çoğu zaman zarar verir, çözüm üretmez.

Veri kurtarma süreci ve profesyonel bir laboratuvarın sunduğu farkı detaylı görmek için veri kurtarma hizmetleri sayfamızı inceleyebilirsiniz.

Sık Sorulan Sorular (SSS)

Her veri kurtulur mu?

Hayır. Veri kurtarma güçlü bir uzmanlık alanıdır ama mucize değildir. Üzerine yeni veri yazılmış, plakası ağır hasar görmüş ya da güvenli biçimde silinmiş veriler çoğu zaman geri getirilemez. Bu yüzden dürüst bir laboratuvar yüzde yüz garanti vermez; gerçek şansı teşhisten sonra paylaşır.

Veri kurtarma ne kadar sürer?

Vakaya göre değişir. Basit mantıksal kurtarmalar genellikle birkaç saat ile birkaç gün arası sürebilir. Fiziksel arızalarda parça temini, temiz oda müdahalesi ve imaj alma süreçleri nedeniyle süre uzayabilir. Teşhis sonrası size net bir tahmin verilmesini bekleyin.

Veri kurtarma ne kadar tutar?

Ücret; kaybın türüne, cihazın durumuna ve gereken müdahalenin karmaşıklığına bağlıdır. Mantıksal kurtarmalar genellikle daha uygunken, temiz oda gerektiren fiziksel onarımlar daha yüksek maliyetlidir. Şeffaf bir laboratuvar, teşhis sonrası net bir fiyat sunar. Detaylar için veri kurtarma fiyat listesi 2026 yazımıza göz atabilirsiniz.

Veri kurtarma ücretsiz mümkün mü?

İlk teşhis ücretsiz olabilir ve sonuç olarak veri çıkmazsa ücret alınmaması adil bir yaklaşımdır. Ancak fiziksel arıza, parça değişimi ve temiz oda gerektiren işlemler tümüyle ücretsiz yapılamaz; çünkü ciddi donanım, ekipman ve uzmanlık maliyeti vardır. Tamamen ücretsiz vaatlerine temkinli yaklaşın.

Verilerimin gizliliği korunur mu?

Korunmalıdır. Güvenilir bir laboratuvar, verilerinize yalnızca yetkili teknisyenlerin eriştiği, gizlilik taahhütlü bir süreç işletir. Kurtarma sonrası verilerin nasıl saklandığını ve ne zaman güvenli biçimde silindiğini sorma hakkınız vardır.

Doğru laboratuvarı nasıl ayırt edeceğinizi öğrenmek için veri kurtarma merkezi nasıl seçilir rehberimizi okuyabilirsiniz.

DSET Hakkında

DSET, 2003'ten bu yana Ankara Hacettepe Teknokent Beytepe'de hizmet veriyor. Veri kurtarmada başarı oranı %99,4. İlk teşhis ücretsiz, veri çıkmazsa ücret yok. Aklınızdaki veri kaybı için bizimle iletişime geçin: +90 536 662 38 09.

Kaynaklar