Format Atıldı, Fotoğraflar Geri Gelir Mi? SD Kart, Telefon ve Bilgisayar Kurtarma Rehberi

TL;DR: Format atıldıktan sonra fotoğrafların geri gelip gelmeyeceği, format türüne ve cihazın depolama teknolojisine bağlı. Quick format yalnızca dosya tablosunu sıfırlar, veri NAND ya da HDD plakalarında durur, kurtarma şansı yüksektir. Full format her sektörü sıfırla doldurur, geri dönüş pratikte yoktur. SSD ve modern SD kartlarda TRIM aktifse veri saatler içinde gerçekten silinir. HDD'de aylar sonra bile şans vardır. İlk kural net: cihazı kullanma, yeni veri yazma, mümkün olan en kısa sürede laboratuvara getir.

Bu yazı, Veri Kurtarma Rehberi 2026 pillar makalesinin format ve fotoğraf kurtarma odaklı destek yazısıdır. Telefon, kamera ve bilgisayar üzerinde "yanlışlıkla formatladım" senaryosuna teknik düzeyde bakıyoruz.

"Quick format" ile "Full format" arasındaki fark

Format kelimesi tek bir işlem değil. Pratikte iki tür var ve geri dönüş şansı tamamen buna göre değişiyor.

Quick format, dosya sisteminin meta verisini (FAT, MFT, ya da exFAT bitmap'i) sıfırlar. Microsoft'un NTFS dokümantasyonunda belirtildiği gibi NTFS, dosya kayıtlarını $MFT içinde tutar. Quick format sırasında $MFT yeniden yazılır, ama veri kümeleri (clusters) içindeki fotoğraf, video, doküman içerikleri olduğu yerde kalır. Aynı durum exFAT spesifikasyonunda tarif edilen FAT tabanlı yapı için de geçerli: dosya tablosu sıfırlanır, kümelerdeki ham bayt dizisi durur.

Full format, Windows Vista'dan itibaren her sektöre sıfır yazar. Yani 256 GB disk için 256 GB sıfır yazımı yapılır. Sektörler fiziksel olarak üzerine yazıldığı için içerik gerçekten kaybolur. Bu noktadan sonra ham veri carving bile sonuç vermez.

Kamera, telefon ve Android için "format" düğmesi neredeyse her zaman quick formattır. Bilgisayarda kullanıcı "Hızlı biçimlendir" kutusunu açık bırakırsa yine quick olur. Bu yüzden çoğu format vakası teknik olarak kurtarılabilir kategorisindedir.

Cihaz türüne göre kurtarma şansı

Format türü kadar önemli olan ikinci değişken, depolamanın altındaki donanım. HDD ile SSD aynı format komutuna çok farklı tepki verir.

HDD (mekanik disk)

HDD'de TRIM komutu yok. Manyetik plakaya yazılan veri, üzerine yeni veri yazılana kadar fiziksel olarak durur. Quick format atılmış bir HDD üzerinde aylar, hatta yıllar sonra bile R-Studio, TestDisk ve PhotoRec gibi araçlarla yüksek başarı oranı görülür. Asıl risk, formatdan sonra diske yeni dosya yazılması; her yeni yazma eski sektörleri kaplayabilir.

SSD ve NVMe

SSD'de durum tamamen farklı. JEDEC'in NAND flash standartlarında (jedec.org) tarif edilen wear leveling ve garbage collection mekanizmaları, SSD denetleyicisinin sürekli arka planda hücreleri yeniden düzenlediği anlamına gelir. İşletim sistemi format sırasında TRIM komutu yollarsa, denetleyici bu blokları "silinebilir" olarak işaretler ve garbage collection devreye girer. Dakikalar içinde NAND hücreleri gerçekten sıfırlanır. SSD'de format vakasında erken müdahale şart, "yarın bakarız" diyecek lüks yok.

SD kart (kamera ve telefon)

SD kart küçük bir NAND flash sistemi. Üzerinde wear leveling vardır ama TRIM uygulaması üreticiye ve karta göre değişir. Çoğu kamerada ve telefonda SD format komutu quick formattır, sadece FAT/exFAT tablosunu yeniler. Bu yüzden file signature carving ile başarı oranı genelde yüksektir; özellikle JPEG ve RAW dosyaları imzalardan rahatlıkla çıkarılır.

Telefon dahili depolama

Modern telefonlarda dahili depolama şifrelidir. Android 10 ve sonrası file-based encryption kullanır, iPhone'da Secure Enclave anahtarları yönetir. Factory reset, çoğu modelde şifreleme anahtarını silen bir işlemdir; veri NAND'de olsa bile anahtar gittiği için çözülemez. Üstelik factory reset TRIM tetikler. Bu yüzden telefon factory reset sonrası fotoğraf kurtarma çoğu modern cihazda mümkün değildir. Eski Android sürümleri (şifrelemenin zorunlu olmadığı dönem) istisnadır.

Kamera (DSLR, mirrorless, action cam)

Kameraların büyük çoğunluğu çıkarılabilir SD ya da CF kart kullanır. Format kamera menüsünden yapıldıysa neredeyse her zaman quick formattır. Karta yeni çekim yapılmadıysa carving başarı oranı çok yüksektir.

"Yanlışlıkla formatladım, ne yapmalı?"

İlk dakikalar belirleyici. Sıralı uygulama:

  1. Cihazı kullanma. Telefon ise uçak moduna al, kamera ise kapat, kart ise bilgisayardan çıkar.
  2. Yeni dosya yazma. Tek bir fotoğraf bile çekmek, eski sektörlerin üstüne yazabilir.
  3. Senkronizasyon kapat. Google Photos, iCloud, OneDrive arka planda yeni durumu senkronize edip bulut tarafındaki kopyayı da güncelleyebilir. Bağlantıyı kes.
  4. Disk yönetimini kontrol et. Windows Disk Management ya da macOS Disk Utility ile diskin hâlâ tanındığını teyit et, ama formatla, başlat, sil önerilerine tıklama.
  5. Karar ver. Quick format ve mantıksal hasar varsa kurtarma yazılımı bir seçenek. Fiziksel hasar şüphesi varsa doğrudan profesyonele yönlen.

Kendin yapma ile profesyonel kurtarma

Mantıksal hasar (quick format)

Bu kategoride kurtarma yazılımı işe yarar. R-Studio, EaseUS Data Recovery, Disk Drill ve ücretsiz PhotoRec/TestDisk iyi bilinen seçenekler. Üç kritik kural var:

  • Yazılımı kurtarılacak diske kurmayın. Sistemi başka bir bilgisayara ya da farklı bir diske kurun. Aynı diske kurulan program, kurtaracağınız sektörleri kaplayabilir.
  • Kurtarılan dosyaları farklı bir hedefe yazın. Asla aynı SD karta, aynı telefona, aynı diske geri yazmayın.
  • Önce diskin bir bayt-bayt klonunu alın, kurtarmayı klon üzerinde yapın. Orijinal medyaya hiç dokunmamak güvenli yol.

Fiziksel hasar

Konnektör kopması, NAND aşınması, kontrol çipi arızası, su veya darbe hasarı varsa yazılım denemeleri durumu kötüleştirir. Kart "tanınmıyor" diyorsa, kamera "kart hatası" veriyorsa, bilgisayar "lütfen biçimlendir" uyarısı veriyorsa, kart yazılımsal olarak da tıkanmış olabilir. Profesyonel laboratuvarda chip-off, JTAG ya da kontrol çipi adaptörleriyle ham NAND okuması yapılır. Bu işlem evde tekrarlanabilir bir süreç değildir.

File signature carving nedir?

Dosya sistemi metadata'sı (dosya adı, klasör yapısı, boyut, tarih) silindiğinde bile her dosyanın kendine özgü bayt imzası vardır. PhotoRec gibi araçlar diskin başından sonuna kadar tarayıp bu imzaları arar:

  • JPEG: FF D8 FF E0 ya da FF D8 FF E1 başlığı.
  • PNG: 89 50 4E 47 0D 0A 1A 0A.
  • MP4 ve MOV: ftyp atom başlığı.
  • RAW formatlar: Nikon NEF, Canon CR2, Sony ARW, Adobe DNG, her birinin TIFF tabanlı kendi imzası.
  • Office: DOCX, XLSX, PPTX gerçekte ZIP arşivi olduğundan 50 4B 03 04 ile başlar.

Carving sonucu dosya adı kaybolur; dosyalar genelde f000001.jpg, f000002.nef gibi sıralı isimlerle çıkar. İçerik gelir, isim bilgisini sonra elle düzenlemek gerekir.

Hangi dosya formatları kurtarılabilir?

Pratikte standart bir laboratuvar şu formatları imza tabanlı çıkarır: JPEG, PNG, HEIC, WebP, GIF, TIFF; RAW (NEF, CR2, CR3, ARW, DNG, RAF, ORF); MP4, MOV, MKV, AVI, 3GP; WAV, MP3, FLAC, AAC; PDF, DOCX, XLSX, PPTX, ODT; PSD, AI, INDD; ZIP, RAR, 7Z. Yeni telefon formatları (HEIC, HEVC) son nesil carving motorlarında destekleniyor.

TRIM'li SSD ve SD kart için son şans

Format komutunun ardından TRIM tetiklendiyse, kazanılacak tek şey zaman. SSD denetleyicisinin garbage collection döngüsü tamamlanmadan cihazı kapatmak (güç kesmek), kalan veriyi NAND'de tutabilir. Pratikte:

  • SSD'yi format atıldıktan hemen sonra kapatın, kabloyu çıkarın.
  • SD karta da yeni veri yazmadan kartı çıkarın.
  • Saatler içinde laboratuvara getirin; bekledikçe denetleyicinin tetiklenme şansı artar.

Bu süreçte cihazı bilgisayara takıp "bir bakayım" demek bile garbage collection'ı tetikleyebilir.

Bulut yedeklemenin sessiz desteği

Format vakalarının önemli bir kısmı aslında bulut yedek kontrolü ile çözülür. Google Photos, iCloud Photos, OneDrive Camera Roll çoğu kullanıcıda varsayılan olarak aktiftir. Format öncesinde bulut tarafına gönderilmiş fotoğraflar genelde duruyor. Dikkat edilecek noktalar:

  • Senkronizasyon iki yönlü çalışıyorsa, format sonrası "boş" durum buluta da yansıyabilir. Bu yüzden format farkına varır varmaz cihazın bulut senkronizasyonunu kesmek önemli.
  • Silinen öğeler genellikle 30 ila 60 gün arası "Çöp" ya da "Son silinenler" klasöründe tutulur. Bu süre dolmadan kontrol edin.
  • Bulut hesabınızın başka bir cihaza giriş yapmış olması, oradaki yerel kopyaların yedek görevi görmesi anlamına gelebilir.

Profesyonel kurtarma süreci

DSET laboratuvarında format vakası şu akıştan geçer:

  1. Cihaz teşhisi. Mantıksal mı, fiziksel mi; tanınıyor mu, denetleyici sağlıklı mı.
  2. Klonlama. Orijinal medyanın bayt-bayt imajı alınır. Sonraki tüm işlemler bu imaj üzerinde çalışır.
  3. Dosya sistemi rebuild. $MFT, FAT, exFAT bitmap'i sağlamsa metadata kurtarılır, dosya isimleri ve klasör yapısı geri gelir.
  4. Carving. Metadata yıkıldıysa imza tabanlı tarama yapılır, dosyalar tip tip çıkarılır.
  5. Doğrulama. Çıkan dosyalar açılabiliyor mu, bozulmuş mu, video kareleri tam mı; her dosya kontrol edilir.
  6. Teslim. Müşteri kendi diskinde sonuçları görür, onaylar, ardından teslim alır.

Sürecin tüm aşamaları Veri Kurtarma Rehberi 2026 içinde detaylandırılıyor.

Maliyet

Format kurtarma maliyeti tek bir fiyat etiketi değil. Belirleyici değişkenler:

  • Cihaz türü (HDD, SSD, SD, telefon).
  • Hasar tipi (mantıksal mı, fiziksel mi).
  • Veri miktarı ve istenen format çeşitliliği.
  • Aciliyet (acil servis ek maliyet getirir).

DSET'te keşif aşaması ücretsiz. Veri çıkmazsa ücret alınmaz. Fiyat ancak teknik teşhisten sonra somut olarak verilebilir.

KVKK ve gizlilik

Fotoğraflar ve telefon yedekleri Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli olabilir. KVKK'nın tanımladığı veri sorumlusu yükümlülükleri (kvkk.gov.tr) doğrultusunda DSET şu önlemleri uygular: yazılı veri işleme sözleşmesi, NDA, air-gapped laboratuvar ağı, işlem sonrası imaj imha protokolü, müşteri onayı olmadan üçüncü taraf paylaşımı yok.

SSS

Quick format ile full format arasında veri kurtarma açısından fark var mı?

Çok büyük fark var. Quick formatta veri sektörlerde durur, kurtarma genelde mümkündür. Full format her sektöre sıfır yazdığı için pratikte geri dönüş yoktur.

Telefon factory reset sonrası fotoğraflar geri gelir mi?

Modern Android (10 ve üstü) ve tüm iPhone'larda factory reset şifreleme anahtarını sildiği için fotoğraflar çözülemez. Eski Android cihazlarında, şifreleme aktif değildiyse şans vardır. En sağlam yol bulut yedek ve hesabı bağlı başka cihazları kontrol etmek.

SD kart "lütfen formatla" diyor, tıklamadım, veri var mı?

Büyük ihtimalle veriler duruyor. Bu uyarı genelde dosya sistemi başlığının bozulduğunu gösterir, hücrelerin sıfırlandığını değil. Tıklamayın, kartı çıkarın, bir uzmana getirin.

"Yazılımı kurtarılacak diske kurma" derken ne kastediliyor?

Eğer C: sürücünüzü kurtarmak istiyorsanız, kurtarma yazılımını C: sürücüsüne kurmak demek, programı kurtarmak istediğiniz sektörlerin üzerine yazmak demektir. Bu, kurtarılabilir verinin bir kısmını yok eder. Yazılım her zaman ayrı bir diskte olmalı.

Kamera SD'sini hemen müdahale edersem şans nedir?

Quick format atılmış ve karta yeni çekim yapılmamış bir SD'de, ilk saatler içinde getirilirse fotoğraf ve RAW dosyalarının büyük çoğunluğu carving ile çıkarılabilir.

Ücretsiz PhotoRec ve TestDisk işe yarar mı?

Evet. Açık kaynak ve teknik açıdan sağlam araçlar. Doğru kullanım kritik: ayrı bir bilgisayardan çalıştırın, hedefi farklı diske yazın, mümkünse orijinal medyanın klonu üzerinde çalıştırın. Bilgi ve sabır ister; kritik aile arşivinde profesyonel hâlâ daha güvenli yoldur.

iPhone fabrika ayarına döndüm, geri gelir mi?

iCloud yedeği varsa oradan dönülebilir. Yerel veri ise Secure Enclave anahtarı silindiği için pratikte geri gelmez.

DSET ile çalışmak

Format vakası bekleyemez. Cihazınızı şimdi kullanmayı bırakın, yeni veri yazmayın, en kısa sürede iletişime geçin. Daha geniş bağlam için Veri Kurtarma Rehberi 2026 yazısını okuyabilirsiniz.

DSET Veri Kurtarma Laboratuvarı Hacettepe Teknokent, Ankara Telefon: +90 536 662 38 09 Ücretsiz keşif, veri çıkmazsa ücret yok.

Kaynaklar: