Çankaya Veri Kurtarma: Ankara'nın Kalbinden Hacettepe Teknokent'e 15 Dakika

Çankaya, Ankara'nın idari, akademik ve hukuki sinir merkezidir. TBMM'nin, bakanlıkların, yüksek yargı kurumlarının, baroların, üniversite rektörlüklerinin ve büyük serbest meslek bürolarının aynı ilçede toplandığı bir coğrafyada veri kaybı sıradan bir IT meselesi değildir. Çoğu zaman bir bilirkişi raporunun teslim tarihine, bir vergi denetimine, bir tez savunmasına ya da bir KVKK ihlal bildirim süresine bağlıdır. Bu sayfa Çankaya'da yaşayan, çalışan ya da müşterilerine Çankaya'dan hizmet veren kişi ve kurumlar için Beytepe'deki Hacettepe Teknokent laboratuvarımızdan sağlanan veri kurtarma sürecini anlatır.

Çankaya'dan Beytepe'ye Mesafe ve Mantık

Çankaya merkezden, Kızılay'dan, Kavaklıdere'den ya da Tunalı Hilmi hattından Beytepe Hacettepe Teknokent'e ulaşım gün içinde 15 ila 30 dakika arasında değişir. Söğütözü ve Çukurambar üzerinden Eskişehir Yolu güzergâhı kullanıldığında trafik dışı saatlerde 15 dakikalık bir mesafedir. Bu yakınlık tesadüfi değildir: Çankaya'nın akademik ve hukuki kullanıcı profili, kontrollü bir laboratuvar ortamına ihtiyaç duyar. Bir veri kurtarma operasyonunun yapılacağı yerin temiz oda standartlarına yakın koşullar sunması, ISO/IEC 27037 belgesinin önerdiği "veri taşıyıcısının özgün halinin bozulmaması" ilkesi açısından kritiktir.

Bizim için Çankaya'dan gelen bir disk, Beytepe'deki laboratuvara aynı gün içinde ulaştırılabilir, ön teşhis aynı gün başlatılabilir ve mantıksal vakalarda ilk imaj birkaç saat içinde tamamlanabilir. Müşteri isterse cihazı kendi getirir, isterse Çankaya içi kurye ile yollar.

Çankaya'nın Veri Kaybı Profili: Kim, Neden, Hangi Cihaz?

Çankaya'da gördüğümüz vakaları gerçek müşteri vakası olarak değil, kategorik desenler olarak özetliyoruz. Hiçbir somut müvekkil, danışan ya da hasta verisi bu sayfada yer almaz.

Avukatlık Büroları (Kızılay, Kavaklıdere, Tunalı Hilmi)

Çankaya barosu kayıtlı binlerce avukatın bürosunun büyük kısmı Kızılay, Kavaklıdere ve Tunalı Hilmi üçgenindedir. Bu bürolarda en sık karşılaştığımız senaryolar:

  • UYAP'tan indirilen dosya yedeklerinin tutulduğu harici diskin düşmesi
  • Sekretarya bilgisayarında yıllarca biriken Word dilekçe arşivinin yanlışlıkla silinmesi
  • Ortak NAS üzerinde tutulan müvekkil klasörlerinin fidye yazılımı ile şifrelenmesi
  • SSD'sinde aniden tanınmama hatası veren dizüstü bilgisayar

Avukatlık verisi aynı zamanda KVKK kapsamında özel nitelikli veri (sağlık, ceza mahkûmiyeti, etnik köken vb.) içerebilir. Bu nedenle veri kurtarma sürecinde alınan imajın nasıl saklandığı, kimlerin eriştiği ve teslim sonrası ne olduğu sözleşmeyle netleştirilmelidir. Detaylı süreç için Ankara adli bilişim ve uzman mütalaası sayfamızı inceleyebilirsiniz.

Mali Müşavir ve Bağımsız Denetim Ofisleri (Çukurambar, Söğütözü)

Çukurambar ve Söğütözü plazaları Ankara'nın yeni nesil mali müşavir yoğunluğunu barındırır. Burada en yıkıcı kayıp türü, Luca, Mikro ya da Eta gibi muhasebe yazılımlarının veri tabanı dosyalarının (DBF, FDB, MDF) bulunduğu sunucunun çökmesidir. Vergi beyan dönemlerinde bu tip bir kayıp yalnızca veri değil, idari para cezası riski demektir.

Genellikle iki diskten oluşan RAID 1 yapılarda her iki diskin de yıpranmış olduğu, ya da dört disklik RAID 5 yapılarda iki diskin aynı anda düştüğü senaryolar görüyoruz. RAID 5 özelinde RAID 5 çöktü: kurtarma süreci ve maliyet yazımız adım adım metodolojiyi anlatır.

Mimarlık ve Mühendislik Büroları (Bahçelievler, Aşağı Ayrancı, Maltepe)

CAD, Revit, ArchiCAD, SolidWorks dosyaları büyüktür ve sürüm sayısı çoktur. Bu bürolarda harici disk bağımlılığı yüksektir ve disklerin sahaya, şantiyeye taşınması fiziksel hasarı normalleştirir. Bağlantı kartı yanmış WD My Passport, kafa çakılmış Seagate Expansion, denetleyici kartı arızalı SanDisk SSD en sık konuşmaktan yorulduğumuz vakalardır.

Akademisyenler ve Doktora Adayları (Çankaya Üniversitesi, Hacettepe Sıhhıye, ODTÜ, Bilkent komşuluğu)

Çankaya, dört büyük üniversitenin çekim alanındadır: Çankaya Üniversitesi, Hacettepe (Sıhhıye yerleşkesi yakın, Beytepe komşu), ODTÜ ve Bilkent. Tez verisi kaybı, jüri tarihinin sabit olması nedeniyle dakikalık baskı altında yaşanır. SPSS çıktıları, NVivo proje dosyaları, MATLAB simülasyon kayıtları, mikroskop görüntüleri ve laboratuvar log dosyaları, yedeklenmediğinde bir doktora çalışmasının yıllarını sıfırlayabilir.

Resmi Kurumlar ve Sivil Toplum

TBMM, bakanlıklar, yüksek yargı, meslek odaları, vakıflar ve dernekler Çankaya'da yoğundur. Bu kurumlardan gelen taleplerde gizlilik sözleşmesi, fiziksel tesis erişim kontrolü ve veri imha protokolü standart olmalıdır. Kurum verisinin doğası gereği yalnızca veri kurtarma değil, sonrasındaki imha aşaması da belgelenmek zorundadır. Müşteri talep ederse imaj ve geçici kopyalar tutanaklı şekilde, gözetim altında ve geri döndürülemez yöntemlerle imha edilir; bu işlem ayrı bir teslim belgesiyle raporlanır.

Sağlık Profesyonelleri ve Klinikler (Çankaya, Sıhhıye Hattı)

Hacettepe Sıhhıye yerleşkesi ve Çankaya'daki özel klinik, görüntüleme merkezi ve diş hekimi muayenehaneleri yoğun bir hasta verisi üretir. PACS sunucusunun çökmesi, panoramik röntgen arşivinin bulunduğu diskin kafa arızası, hasta takip yazılımının veri tabanı dosyasının bozulması bu kategoride en sık karşılaştığımız sahnelerdir. Sağlık verisi KVKK kapsamında özel nitelikli veridir; kurtarma süreci bu hassasiyete uygun yürütülmelidir.

Süreç: Çankaya'dan Çıkan Disk Beytepe'de Ne Görür?

ISO/IEC 27037 standardı, dijital delil tanıma, toplama, edinme ve koruma süreci için uluslararası referans niteliğindedir. Veri kurtarma adli bilişim ile aynı şey olmasa da, ileride bir uyuşmazlığa konu olabilecek diskin operasyon sırasında bozulmaması için aynı disiplin uygulanmalıdır.

Süreç adımları:

  1. Telefon görüşmesi ve ön triaj. Cihazın markası, modeli, kapasitesi, arıza belirtisi, kaybedilen veri türü ve aciliyet düzeyi konuşulur. Mantıksal mı fiziksel mi olabileceğine dair ilk tahmin paylaşılır.
  2. Teslim. Müşteri Beytepe'ye gelir ya da Çankaya içi kurye ile yollar. Tutanak imzalanır. Cihaz seri numarası, fiziksel durumu ve teslim alan teknisyenin imzası kayıt altına alınır.
  3. Yazma korumalı ön teşhis. Cihaz yalnızca okuma izniyle bağlanır. SMART verisi okunur, fiziksel ses ve elektriksel davranış gözlemlenir. Mantıksal hata mı, kafa arızası mı, PCB sorunu mu, firmware (servis alanı) bozulması mı netleştirilir.
  4. Yazılı teklif. Vaka kategorisi, tahmini süre ve fiyat aralığı yazılı verilir. Onay alınmadan ücretli işlem başlamaz.
  5. İmaj alma. Diskin bire bir kopyası alınır. Orijinal cihaza bundan sonra dokunulmaz, tüm kurtarma çalışması imaj üzerinden yapılır. ISO/IEC 27037 temel ilkesi budur.
  6. Kurtarma. Mantıksal vakalarda dosya sistemi yeniden inşası, fiziksel vakalarda kafa donörü ile parça değişimi ya da PCB onarımı yapılır. SSD vakalarında üretici çiplerine doğrudan erişim ve yeniden montaj gerekir.
  7. Doğrulama ve teslim. Kurtarılan veri müşteriye listelenir, yeni ve sağlam bir taşıyıcıda teslim edilir. İmaj kopyaları sözleşmede belirtilen süreye uygun şekilde imha edilir.

KVKK kapsamında özel nitelikli veri içeren cihazlar için Veri İşleyen sıfatımızdan doğan yükümlülükleri (asgari güvenlik tedbirleri, erişim kayıtları, ihlal bildirim süreçleri) sözleşmeyle netleştiriyoruz. KVKK'nın yayımladığı Kişisel Verilerin İşlenmesinde Veri Sorumlularının Yükümlülüklerine Dair Rehber referans dokümandır.

Sık Görülen Cihaz Grupları ve Yaklaşımımız

HDD (Mekanik Disk)

Kafa sesi, tıkırtı, dönmeme, BIOS'ta görünmeme klasik fiziksel belirtilerdir. PCB yanığı kokusu açıkça hissedilir. Bu vakalarda asla ev tipi yazılımla deneme yapılmamalıdır; her tekrar deneme platterı (manyetik tabaka) çizebilir ve kurtarma şansını düşürür.

SSD ve NVMe

SSD'de ön belirti çoğu zaman olmaz. Disk bir anda görünmez, ya da kapasitesi 0 byte gözükür. Denetleyici çipi (controller) çökmüştür. Bu durumda chip-off yöntemi ya da üretici özel komut seti (vendor-specific) ile kurtarma gerekir. Yanlış elde yapılan TRIM ya da format işlemi sonrası SSD'de veri kurtarma şansı, geleneksel HDD'ye göre çok daha düşüktür.

RAID Sistemleri

NAS cihazları (Synology, QNAP, TerraMaster), DAS kabinleri ve sunucu içi RAID kontrolcüleri. Yapı bilgisi (stripe size, disk sırası, parity rotation) bilinmiyorsa imaj üzerinden yeniden inşa edilir. Asla orijinal disklerle "rebuild" denemesi tavsiye etmiyoruz; başarısız rebuild ikinci diskin de düşmesine ve veri kaybının kalıcı hale gelmesine yol açar.

USB Bellek ve SD Kart

Fiziksel kırılma, su teması, kontak sorunu ya da denetleyici çökmesi. Mikroskop altında lehim onarımı ile çoğu vakada veri erişimi mümkündür.

Telefon ve Tablet

Şifrelenmiş bir iPhone'dan yedeği olmayan veri kurtarmak mümkün değildir; bu noktada dürüst olmak zorundayız. Android tarafında köklendirilmemiş yeni nesil cihazlarda da senaryo benzerdir. Fiziksel hasar sonrası şifresi bilinen cihazlarda mantıksal kurtarma mümkündür.

Fiyatlama Konusunda Dürüst Çerçeve

Bu sayfada sayısal bir fiyat vermiyoruz. Çünkü gerçekçi olmak istiyoruz: aynı 1 TB harici diskin fiyatı, mantıksal silinmiş dosya kurtarmada bir aralıkta, kafa donörü gerektiren fiziksel vakada başka bir aralıkta, RAID 5'in iki diski düşmüş NAS'ında bambaşka bir aralıktadır. Telefon görüşmesinde sizden cihaz bilgisini ve arıza belirtisini aldıktan sonra, sözlü olarak bir tahmini yelpaze paylaşıyoruz; teşhis sonrası yazılı kesin teklif veriyoruz. Onay vermeden ücret talep etmiyoruz.

Piyasada sık karşılaşılan iki tuzak vardır: (1) telefonda kesin fiyat veren atölyeler, çoğunlukla teşhis sonrası fiyatı katlar; (2) "veri çıkmazsa ücret yok" sloganının ardındaki "veri çıkmazsa" tanımı sözleşmede genellikle çok geniş tutulur. Yazılı teklif ve şeffaf tanım hakkınızdır.

Ankara Genelinde ve Yakın Konularda Daha Fazla Okuma

Çankaya'ya özel bu sayfaya ek olarak şu yazılarımız sürecin farklı boyutlarını anlatır:

Otorite Kaynaklar

Bu sayfadaki süreç tasarımı şu kaynaklara dayanır:

  • KVKK (Kişisel Verileri Koruma Kurumu), Veri Sorumlusu ve Veri İşleyen yükümlülükleri, özel nitelikli kişisel veri rehberi, ihlal bildirim süreleri. kvkk.gov.tr
  • ISO/IEC 27037, "Information technology · Security techniques · Guidelines for identification, collection, acquisition and preservation of digital evidence". Yazma koruması, imaj alma, gözetim zinciri (chain of custody) ilkeleri bu standarttan gelir.
  • USOM (Ulusal Siber Olaylara Müdahale Merkezi), fidye yazılımı sonrası diskle yapılmaması gerekenler, olay yönetimi rehberleri. usom.gov.tr

Çankaya'dan İletişim

Çankaya merkez, Aşağı Ayrancı, Bahçelievler, Cebeci, Kavaklıdere, Maltepe, Çukurambar, Tunalı Hilmi ve Söğütözü hattından bize ulaşmanın yolu sade: telefon edip cihazı tarif edin, biz sözlü ön değerlendirme yapalım, sonra Beytepe Hacettepe Teknokent ofisimize cihazı getirin ya da kurye ile yollayın. Trafik dışı saatlerde Eskişehir Yolu üzerinden 15 dakikadasınız.

Adres: Hacettepe Teknokent, Beytepe, Ankara Telefon: +90 536 662 38 09

Çankaya'nın yoğun iş temposunda, bir dava dosyasının, bir tez verisinin, bir muhasebe veri tabanının ya da bir mimari projenin kaybı hayatın akışını durdurabilir. Doğru ilk hamle, cihazı kapatıp uzman bir laboratuvara ulaştırmaktır. Sonraki her tıklama, her "kurtarma yazılımı" denemesi, her "tanıdığım var" hamlesi kurtarma şansını azaltır. İlk telefonla başlayan disiplinli bir süreç, çoğu zaman verinin sağ salim geri gelmesi anlamına gelir.