USB Bellek ve Flash Disk Veri Kurtarma

USB belleğinizi taktınız, hiçbir şey olmadı. Ya da bilgisayar "Bu sürücüyü biçimlendirmeniz gerekiyor" diye tutturdu. Belki de çantanın dibinde bir yere takıldı ve metal konnektör eğildi, hatta gövde ikiye ayrıldı. İçinde tek kopya tezler, aylarca biriktirilmiş fotoğraflar, taranmış evraklar var ve aklınızdan tek bir soru geçiyor: bunlar gitti mi?

Çoğu zaman gitmemiştir. Ama o veriyi geri almanın yolu, paniğe kapılıp belleği defalarca takıp çıkarmaktan ya da "biçimlendir" düğmesine basmaktan geçmiyor. Bu sayfada USB bellek ve flash disk arızalarının gerçekte ne olduğunu, hangi durumda ne yapmanız (ve kesinlikle ne yapmamanız) gerektiğini açık açık anlatıyoruz.

Hızlı Cevap

USB belleğiniz tanınmıyor, RAW görünüyor ya da biçimlendirme istiyorsa: belleğe biçimlendirme (format) ATMAYIN, yeni dosya kopyalamayın, kurtarma programı yükleyip üzerine yazmayın ve defalarca takıp çıkarmayın. Belleği güvenli biçimde çıkarıp olduğu gibi laboratuvara getirin. Her yazma işlemi geri dönüşü olmayan biçimde veri kaybı riskini artırır. Erken teşhis, kurtarma şansını ciddi biçimde yükseltir.

USB Bellek Neden Çalışmaz Hâle Gelir?

USB bellekler küçük ve dayanıklı görünür ama içlerinde hassas bir elektronik düzen vardır: USB konnektörü, akımı düzenleyen birkaç pasif bileşen, verinizi yöneten bir denetleyici (controller) yongası ve verinin asıl saklandığı NAND flash bellek yongası. Bu zincirin herhangi bir halkası koptuğunda bellek "ölü" görünür. Önemli olan, hangi halkanın koptuğunu doğru tespit etmektir.

Fiziksel arızalar: konnektör, lehim, kırık gövde

En sık karşılaştığımız fiziksel arıza, USB konnektörünün gövdeden kopması ya da devre kartındaki lehim noktalarının çatlamasıdır. Bellek prize takılıyken yanlışlıkla itildiğinde ya da dizüstüyle birlikte düştüğünde konnektör kaldıraç gibi davranır ve lehimleri yorar. Bu durumda NAND yongasındaki veri çoğu zaman sapasağlamdır; sorun yalnızca elektriksel temasın kopmasıdır. Mikroskop altında yeniden lehimleme (reball / yeniden lehimleme) ya da geçici test temas noktalarıyla veriye ulaşmak çoğu vakada mümkündür.

Gövdesi ikiye ayrılmış, üzerinden araç geçmiş ya da ezilmiş bellekler bile umutsuz değildir. Asıl soru, NAND yongasının fiziksel bütünlüğünün korunup korunmadığıdır. Yonga çatlamadıysa, kart kırılsa bile veri okunabilir.

Denetleyici (controller) arızası

Bazen NAND tamamen sağlamdır ama denetleyici yonga arızalanır. Bu durumda bellek ya hiç tanınmaz, ya 0 byte kapasiteyle görünür, ya da yanlış kapasite bildirir. Denetleyici, verinin NAND içinde nasıl dağıtıldığını, hata düzeltme kodlarını (ECC), aşınma dengelemeyi ve şifrelemeyi yöneten beyindir. O çökünce ham NAND'a doğrudan erişip veriyi yazılımsal olarak yeniden kurmak gerekir. Bu, USB bellek kurtarmanın en teknik kısımlarından biridir.

NAND aşınması ve hücre yıpranması

NAND flash bellek, her hücresinin sınırlı sayıda yazma/silme döngüsü vardır. Ucuz ya da yoğun kullanılan bir USB bellekte hücreler zamanla yıpranır; okuma hataları artar, bazı bloklar tamamen okunamaz hâle gelir. JEDEC standartlarının tanımladığı dayanıklılık sınırları aşıldığında, en iyi laboratuvar bile fiziksel olarak bozulmuş hücreden veri "yaratamaz". Bu noktada dürüst olmak gerekir: NAND'ın yıprandığı bölgelerdeki veri kalıcı olarak kaybolmuş olabilir. Yine de okunabilen bloklardan dosyaların önemli bir kısmı çoğu zaman geri getirilebilir.

Mantıksal arızalar: silme, biçimlendirme, RAW

Her arıza donanımsal değildir. Yanlışlıkla silinen dosyalar, hızlı biçimlendirme, kesintiye uğramış dosya kopyalama ya da dosya sisteminin (FAT32, exFAT, NTFS) bozulması belleği RAW gösterebilir. İyi haber: bu durumlarda donanım sağlamdır ve dosyalar fiziksel olarak hâlâ NAND üzerindedir. Kötü haber: belleğe yeni veri yazdığınız her an, silinmiş dosyaların üzerine yazma ihtimali artar. Bu yüzden mantıksal vakalarda en kritik kural, belleği o andan itibaren kullanmamaktır.

Monolitik USB Bellekler ve Chip-Off Kurtarma

Modern USB belleklerin büyük çoğunluğu artık monolitik üretilir. Yani denetleyici ve NAND yongası ayrı çipler hâlinde değil, tek bir kapalı blok (epoksi gövde) içinde birleştirilmiştir. Dışarıdan baktığınızda lehimlenmiş ayrı yongalar göremezsiniz; her şey küçük bir plastik bloğun içinde gizlidir.

Bu durum, ciddi arızalarda kurtarmayı zorlaştırır. Konnektör ya da devre kartı tarafında sorun varsa, monolitik bloğun gövdesindeki test temas noktalarını (test pad) bularak veriye ulaşmak gerekir. Bunlar üreticiye ve modele göre değişen, çoğu zaman belgelenmemiş minik temas noktalarıdır; doğru noktaları tespit etmek deneyim ve uygun donanım gerektirir.

Denetleyicinin tamamen çöktüğü ağır vakalarda ise chip-off yöntemi devreye girer: ham NAND verisini doğrudan okuyup, denetleyicinin yaptığı işi (sayfa eşleme, ECC düzeltme, XOR çözme, aşınma dengeleme tablolarının yeniden kurulması) yazılımla taklit ederek dosya sistemini yeniden inşa etmek. Bu süreç hem fiziksel beceri hem de derin teknik bilgi ister. Bu yüzden monolitik bir USB belleği "geri alınamaz" diye bir kenara atmak çoğu zaman yanlıştır; doğru laboratuvarda kurtarılabilir.

Sahte Kapasite ve Korsan Belleklere Dikkat

İnternette ya da seyyar tezgâhlarda çok ucuza satılan "256 GB", "1 TB" USB bellekler maalesef sıklıkla sahte kapasitelidir. Denetleyici, işletim sistemine yalan bir kapasite bildirir; örneğin gerçekte 8 GB olan bir yongaya "256 GB" yazdırılmıştır. Belleğin başına az miktarda veri kopyaladığınızda sorun çıkmaz, ama kapasite dolmaya başlayınca yeni yazılan veriler sessizce ya eski verinin üzerine yazılır ya da hiçbir yere yazılmaz. Sonuçta dosyalarınız bozuk açılır ya da hiç açılmaz.

Bu tür belleklerde "kurtarma", klasik anlamda her zaman mümkün olmaz; çünkü veri en başından doğru yazılmamıştır. Eğer belleğiniz beklenmedik biçimde bozuk dosyalar veriyorsa ve ucuz, markasız bir üründen aldıysanız, kapasite testini de yaptırmanızı öneririz. En sağlıklısı, önemli verileri yalnızca güvenilir markaların belleklerinde saklamaktır.

Su, Isı ve Diğer Çevresel Hasarlar

Çamaşır makinesinde yıkanmış, denize düşmüş, araç içinde aşırı sıcakta kalmış bellekler düşündüğünüzden daha sık karşımıza gelir. Suya giren bir bellek genellikle korozyon nedeniyle kısa devre yapar. Burada en büyük hatalardan biri, ıslak belleği hemen prize takıp denemektir; nemli devreye akım vermek kalıcı hasar verir. Belleğiniz suya girdiyse takmayın, kurutmaya da çalışmayın, olduğu gibi getirin. Laboratuvarda devre temizlenir, korozyon giderilir ve yonga sağlamsa veri okunur.

Bu Durum Neden Oldu? Hızlı Tanı Tablosu

Aşağıdaki tablo, gördüğünüz belirtiye göre olası nedeni ve atmanız gereken ilk adımı özetler. Tablo bir teşhis değil, yol göstericidir; kesin tanı laboratuvarda konur.

Belirti / Durum	Olası Neden	İlk Adım
Bellek hiç tanınmıyor, ışık yanmıyor	Konnektör/lehim kopması ya da denetleyici arızası	Takıp çıkarmayı bırakın, getirin
"Biçimlendirmeniz gerekiyor" uyarısı	Dosya sistemi bozulması (RAW)	Format ATMAYIN, yazma yapmayın
Yanlış ya da 0 byte kapasite görünüyor	Denetleyici arızası ya da sahte kapasite	Belleğe veri kopyalamayın
Dosyaları yanlışlıkla sildim/biçimlendirdim	Mantıksal silme	Belleği hemen kullanmayı durdurun
Konnektör eğildi/koptu, gövde kırık	Fiziksel hasar	Parçaları saklayın, müdahale etmeyin
Suya/aşırı sıcağa maruz kaldı	Korozyon/kısa devre	Takmayın, kurutmayın, getirin

Asla Yapmayın

USB bellek vakalarında kaybedilen verilerin çoğu, arızanın kendisinden değil, sonrasında yapılan iyi niyetli ama hatalı müdahalelerden kaynaklanır. Lütfen aşağıdakilerden kaçının:

Bilgisayar sorduğunda "Evet, biçimlendir" demeyin. Biçimlendirme dosya sistemini sıfırlar ve kurtarmayı zorlaştırır.
Belleğe yeni dosya kopyalamayın, üzerine kurtarma programı kurmayın. Her yazma, silinmiş verinin üzerine binme riskidir.
Belleği defalarca takıp çıkarmayın. Zaten zayıflamış konnektör ya da denetleyiciyi tamamen bitirebilirsiniz.
Islak belleği kurutmaya çalışıp prize takmayın. Saç kurutma makinesi, pirinç içine gömme gibi yöntemler işe yaramaz, hatta zararlıdır.
Kırılmış belleği bantla, yapıştırıcıyla birleştirmeye çalışmayın. Yonganın hizasını bozar.
İnternetteki rastgele "tek tıkla kurtar" araçlarını fiziksel arızalı belleğe uygulamayın.

Şüpheniz varsa en güvenli hareket, hiçbir şey yapmamak ve uzmana danışmaktır.

DSET'te Profesyonel Süreç Nasıl İşler?

Önce ücretsiz teşhisle başlarız. Belleği teslim aldıktan sonra arızanın türünü belirleriz: fiziksel mi, denetleyici mi, NAND mı, yoksa mantıksal mı? Fiziksel vakalarda mikroskop altında inceleme ve gerekirse yeniden lehimleme yaparız. Denetleyici ve monolitik vakalarda test temas noktalarından ya da chip-off yöntemiyle ham NAND'a erişiriz.

Ham veriyi okuduktan sonra, denetleyicinin yaptığı işlemleri (sayfa eşleme, ECC düzeltme, XOR ve aşınma dengeleme tablolarının çözümü) yazılımla yeniden kurar, dosya sistemini ayağa kaldırırız. Mantıksal vakalarda ise belleğin birebir kopyasını (imaj) alır, tüm kurtarma çalışmasını bu kopya üzerinde yürütürüz; orijinal belleğe asla yazmayız. Kurtarılan dosyaların listesini sizinle paylaşır, onayınızdan sonra verinizi temiz bir ortama teslim ederiz. Tüm süreçte gizlilik esastır; verileriniz üçüncü kişilerle paylaşılmaz.

Ankara'da Yerel ve Güvenilir Hizmet

USB belleğinizi kargoyla bir yere göndermek yerine, Ankara'daysanız doğrudan laboratuvarımıza getirebilir, teşhisi yerinde yaptırabilirsiniz. Beytepe Hacettepe Teknokent'teki laboratuvarımızda her aşamayı kontrollü bir ortamda yürütüyoruz. Acil durumlarda hızlandırılmış değerlendirme imkânı sunuyoruz.

Sık Sorulan Sorular (SSS)

USB belleğim ikiye kırıldı, veri kurtarılır mı?

Çoğu durumda evet. Belirleyici olan, içindeki NAND flash yongasının fiziksel olarak sağlam kalıp kalmadığıdır. Devre kartı kırılsa ya da konnektör kopsa bile, yonga zarar görmediyse veriye ulaşmak genellikle mümkündür. Lütfen parçaların hepsini saklayın ve birleştirmeye çalışmayın.

Bilgisayar "biçimlendirin" diyor, basayım mı?

Hayır. Biçimlendirme dosya sistemini sıfırlar ve kurtarmayı ciddi biçimde zorlaştırabilir. Bu uyarı genellikle dosya sisteminin bozulduğunu (RAW) gösterir, oysa dosyalarınız çoğunlukla hâlâ bellektedir. Belleği kullanmayı bırakıp teşhise getirin.

Monolitik USB bellek nedir, neden zor?

Monolitik bellekte denetleyici ve NAND tek bir kapalı blok içinde birleştirilmiştir. Bu yüzden ağır arızalarda veriye ulaşmak için bloğun üzerindeki belgelenmemiş test temas noktalarını bulmak ya da chip-off yapmak gerekir. Zorlu olsa da doğru laboratuvarda çoğu monolitik bellek kurtarılabilir.

Her USB belleğin verisi kurtarılır mı?

Maalesef hayır ve bu konuda dürüst olmayı tercih ediyoruz. NAND hücreleri fiziksel olarak yıprandıysa ya da sahte kapasiteli bir bellekte veri en baştan doğru yazılmadıysa, bazı dosyalar kalıcı olarak kaybolmuş olabilir. Yine de çoğu vakada dosyaların önemli bir kısmı geri getirilebilir; net cevabı teşhisten sonra veririz.

Ne kadar sürer ve ne kadar tutar?

Süre ve ücret arızanın türüne göre değişir; mantıksal vakalar genellikle daha hızlıdır, fiziksel ve chip-off vakaları daha uzun sürebilir. İlk teşhis ücretsizdir ve veri çıkmazsa ücret almayız. Kesin fiyatı, teşhisten sonra netleştirip onayınıza sunarız.

İletişim

DSET, 2003'ten bu yana Ankara Hacettepe Teknokent Beytepe'de hizmet veriyor. Veri kurtarmada başarı oranı %99,4. İlk teşhis ücretsiz, veri çıkmazsa ücret yok.

Telefon: +90 536 662 38 09

Ayrıca bakın: HDD veri kurtarma, SD hafıza kartı fotoğraf kurtarma ve veri kurtarma hizmetleri.