title: "PC-3000 Nedir, Ne İşe Yarar? Veri Kurtarma Laboratuvarlarının Standart Donanımı" description: "PC-3000, dünyada veri kurtarma laboratuvarlarının fiili standardı sayılan donanım/yazılım platformudur. ACE Laboratory ürün ailesi, vendor-specific kapsamı, forensic kullanımı ve Türkiye'de bulunabilirliği." slug: "pc-3000-nedir-ne-ise-yarar-veri-kurtarma-laboratuvar-donanim" date: "2026-06-01" author: "DSET Veri Kurtarma Mühendisliği" category: "Teknik Deep-Dive" tags: ["pc-3000", "veri kurtarma", "ace laboratory", "hdd firmware", "ssd controller", "forensic"]

PC-3000 Nedir, Ne İşe Yarar? Veri Kurtarma Laboratuvarlarının Standart Donanımı

Veri kurtarma sektöründe çalışan herkes, profesyonel bir laboratuvarın iki şeyle ayırt edildiğini bilir: temiz oda (cleanroom) sınıfı ve PC-3000 hattı. Birincisi fiziksel müdahale içindir, kafa değişimi gibi işler buradan döner. İkincisi ise tamamen mantıksal seviye, sürücünün beyni ile konuşmak için. Bu makalede PC-3000 platformunu detaylıca açıyoruz: nedir, hangi vakada işe yarar, hangi vakada yetersiz kalır, neden Türkiye'de elini her uzatanın değil sayılı laboratuvarın elinde olur.

İlerleyen bölümlerde teknik kapsamı, alternatiflerini ve gerçek vaka örnekleri içeren veri kurtarma genel rehberini referans alacağız.

PC-3000 Nedir?

PC-3000, Rusya merkezli ACE Laboratory (resmî site: https://www.acelaboratory.com) tarafından geliştirilen, sabit disk ve katı hâl sürücülerin firmware/servis alanı seviyesinde tamir edilmesi ve veri okunması için tasarlanmış profesyonel bir platformdur. Yani "PC-3000" tek bir cihaz adı değildir, ACE Lab'in 25 yılı aşkın süredir geliştirdiği ve sektörün fiili standardı hâline gelmiş ürün ailesinin ortak adıdır.

Platform üç şeyin birleşiminden oluşur:

  • Donanım: özel PCI Express kartı veya USB tabanlı port adaptörü, güç regülatörü, terminal komut kanalı.
  • Yazılım: vendor (üretici) bazlı binlerce script, firmware veritabanı, modül editörü, head map yöneticisi.
  • Veritabanı: Seagate, Western Digital, Toshiba, Samsung, Hitachi/HGST gibi üreticilerin service area modüllerine dair onlarca bin profil.

Standart bir SATA host kontrolcüsü, kendisine bağlanan diskten yalnızca ATA-8/ACS komut setine (referans: T13 ATA/ATAPI Command Set) cevap verebilen mantıksal LBA'ları okur. PC-3000 ise diskin üretici kipinde (vendor specific mode) bilmediği komutları gönderir, servis alanındaki modülleri okur/yazar, head map'i değiştirir, translator'ı yeniden inşa eder. Standart bir BIOS'un asla ulaşamayacağı yer burasıdır.

ACE Laboratory Ürün Ailesi

PC-3000'in tek bir versiyonu yoktur. Lab tipine, sürücü türüne ve mobiliteye göre farklı modelleri vardır.

PC-3000 Express. En yaygın masaüstü versiyon. PCIe arabirim kartı ana makineye takılır, harici port modülü ile SATA, SAS, USB diskler bağlanır. Sabit laboratuvar ortamında temel iş atı budur.

PC-3000 Portable III. Sahaya götürülebilen, dizüstü ile çalışan versiyon. Saha incelemesi, mahkeme tespiti veya müşteri lokasyonundan ayrılmaması gereken sürücüler için tasarlandı. Express ile aynı vendor kapsamına sahiptir, sadece formfaktör farklıdır.

PC-3000 UDMA-E. Daha eski jenerasyon, hâlâ PATA (IDE) ve eski SATA cihazlarla çalışılan laboratuvarlarda görülür. Yeni satışı kalmamıştır ama mevcut yatırımın bir kısmı bu sürümdedir.

PC-3000 SSD. Katı hâl sürücüler için ayrı bir lisans/yazılım modülüdür. SandForce, Phison, Marvell, Silicon Motion, Samsung MEX/MGX gibi denetleyici aileleriyle çalışır. Üzerinde durmamız gereken nokta, SSD modulü Express donanımına eklenir, ayrı bir cihaz değildir.

PC-3000 Flash. Tamamen ayrı bir hat. Burada artık SATA arayüzünden konuşmuyoruz, doğrudan NAND yongasının pin'lerinden veri okuyoruz. Chip-off işlemlerinde, sosket adaptörlerle TSOP48/BGA152/BGA132 yongaları okumak için kullanılır. PC-3000 SSD'nin son çare alternatifi gibi düşünülebilir, üreticisinin yardımı olmadan da fiziksel NAND'dan okuma yapar.

Data Extractor (DE). PC-3000'in image alma bileşeni. Birebir görüntü çıkarmak için kötü bloklara karşı dirençli okuma yapan, head'leri tek tek devre dışı bırakabilen, okuma sırasında diskin ısınmasını izleyen yazılım katmanıdır. Forensic taraf için temel bileşendir.

Hangi Vakalarda PC-3000 Kullanılır?

Bir vakanın PC-3000'e ihtiyaç duyup duymadığını anlamak için şu mantığı kullanın: müşteri "BIOS görmüyor", "yavaş okuyor", "kapasitesi 0 görünüyor", "her açılışta resetleniyor" gibi belirtiler söylüyorsa muhtemelen servis alanı sorunu vardır. PC-3000'in tipik kullanım senaryoları şöyle:

  1. Servis alanı (SA) modül bozulması. Diskin başlangıç tablolarından biri (translator, P-list, G-list, SMART, calibration) okunamaz hâle geldiğinde disk "ready" durumuna geçemez. PC-3000, mevcut diskten okunan SA modüllerini editleyebilir, başka bir donör diskten alınanları yazabilir.
  2. Head map manipülasyonu. Bir okuma kafası sönmüşse, çalışmayan kafayı devre dışı bırakarak diğer kafalardan okumaya devam etmek mümkündür. Kapasitenin sadece bir kısmı kurtulur ama elimizdeki tek seçenektir.
  3. Translator yeniden inşası. Fiziksel CHS adresleri ile mantıksal LBA arasındaki dönüşüm tablosu bozulduğunda dosya sistemi imzaları beklenmedik offsetlere kayar. Translator rebuild, bu eşlemeyi yeniden kurar.
  4. Firmware seviyesinde kötü sektör havuzu temizleme. G-list aşırı dolduğunda disk yavaşlar, kafa pasifleşir. Disk imajı alındıktan sonra G-list temizlenip diske test devam ettirilebilir.
  5. Vendor-specific reset. Bazı Western Digital ve Samsung modellerinde fabrika kalibrasyonu tetiklenebilir, böylece "click of death" semptomu kısa süreliğine sönümlenip image alınabilir.

Daha somut Seagate F3 ve WD Marvell vakaları için Türkiye'de sık arızalanan SSD/HDD modelleri ve DSET vaka deneyimi yazımıza göz atabilirsiniz.

Vendor-Specific Kapsam

PC-3000'i pahalı bir HDD okuyucu zannetmek hatadır. Esas değeri, her üreticinin kendi kapalı protokolüne yazılmış binlerce script'tir.

Seagate (F3 ailesi). Seagate'in serial debug terminali T,F,2 vb. seviyelerine yazılmış komut zincirleri burada. Klasik "BSY" hatası, F3 T> komutlarıyla çözülebilir. ROM bölümünün dump'lanması, SMART log temizleme, head map editleme rutin işlemdir.

Western Digital (Marvell ve eski ROYL ailesi). WD'nin VSC (vendor specific commands) seti üzerinden modül okuma/yazma. Özellikle "slow responding" semptomu ve 11 numaralı modül (translator) bozulması en sık görülen senaryolar.

Toshiba. Toshiba'nın MK serisi ve sonrası MQ ailesinde adaptive parametrelerin dump'lanması. NVRAM'in okunması bu sürücülerde özellikle hassastır.

Samsung HDD. Samsung'un HDD bölümü 2011'de Seagate'e devredildi ama eski Samsung F1/F3/F4 ailesi hâlâ sahada. PC-3000, bu modellere özgü ROM-RAM dengelerini ve resource tablolarını editleyebilir.

Hitachi/HGST. ARM tabanlı kontrolcü mimarisi, "spinup" rutininin firmware seviyesinde tetiklenmesini gerektirir. PC-3000'in HGST modülü bu konuda en kapsamlı eklentilerden biridir.

Samsung SSD özelinde ise hikâye farklı işliyor. SSD denetleyicisi (genellikle Samsung MEX, MGX veya Polaris) "ROM bootloader"a düştüğünde PC-3000 SSD modülü ile loglar okunabilir, kötü blok haritası yeniden çizilebilir. Detaylı süreç için Samsung SSD veri kurtarma süreç ve riskler yazımıza bakın.

SSD Modülü ve Modern Sürücüler

PC-3000 SSD modülünün ayrı satılmasının bir nedeni var: SSD veri kurtarma fiziksel HDD kurtarmadan çok daha farklı bir disiplindir. Denetleyiciye TRIM komutu gitmişse veri uçmuştur, geri dönüşü yoktur. Bu nedenle ilk müdahale her zaman:

  • Sürücüyü güç vermeden taşımak.
  • ATA Security/Opal şifreleme açıksa anahtarı çıkarmak.
  • Mümkünse denetleyiciyi "factory mode"a düşürmek, böylece host komutları arka planda garbage collection tetiklemez.

Bu üçü PC-3000 SSD'nin var olma nedenidir. NAND yongaları sağlamken denetleyici firmware'i bozulmuş bir SSD'yi, normal host kanalından okuyamazsınız. Disk "0 MB" görünür. PC-3000 ise denetleyicinin servis kanalından konuşur, denetleyicinin kendi FTL (Flash Translation Layer) tablolarını yeniden inşa eder. JEDEC'in yayımladığı JESD218 (SSD endurance) ve JESD219 (workload) standartları (referans: https://www.jedec.org), NAND'ın ömür ve aşınma davranışını tanımlar, PC-3000 kararlarında bu davranışlar dikkate alınır.

Detaylı laboratuvar görsel turu için Hacettepe Teknokent veri kurtarma laboratuvar mikroskop galerisine bakabilirsiniz.

Forensic Mode ve Kanıt Zinciri

Adli bilişimde delil zinciri (chain of custody) kritik. ISO/IEC 27037 standardı, dijital delillerin tanımlanması, toplanması ve korunması için yöntem tarif eder. NIST SP 800-86 ise olay müdahalesinde adli analiz rehberidir. Bu iki dokümanın ortak şartı: kaynak medya değiştirilemez, hash'i ve yazılım izi belgelenir.

PC-3000 Data Extractor'ın forensic modu üç şeyi sağlar:

  • Yazma kilidi (write blocker) aktif iken sadece okuma yapılır.
  • Tüm okuma operasyonu log'lanır, hangi sektörün kaç denemede okunduğu kayda geçer.
  • Çıkarılan image'in MD5/SHA-256 hash'i otomatik üretilir.

Bu çıktı bir bilirkişi raporunda doğrudan kullanılabilir. Raporun formatı için adli bilişim bilirkişi raporu yapısı, format ve bölümler yazımız var.

ATA-8 ACS spesifikasyonu (T13 tarafından yayımlanır) "READ NATIVE MAX ADDRESS" gibi komutlarla HPA (Host Protected Area) ve DCO (Device Configuration Overlay) varlığını ortaya çıkarmayı standartlaştırır. PC-3000 bu alanlara erişebildiği için, üzerinde HPA ile gizlenmiş veri varsa onu da imaja dâhil eder. Normal bir Windows host bunu göremez.

Türkiye'de PC-3000 Bulunabilirliği

PC-3000 Türkiye'de "köşe başında bulunan" bir cihaz değildir. ACE Laboratory'nin Türkiye'de doğrudan distribütörü yoktur, satış genellikle Avrupa veya BAE üzerinden, eğitim sertifikası şartı ile yapılır. Lisans sahibi laboratuvar sayısı çok azdır ve büyük çoğunluğu İstanbul ve Ankara'da yoğunlaşır.

DSET, Hacettepe Teknokent Ankara laboratuvarında PC-3000 Express, PC-3000 SSD ve Data Extractor lisanslarını birlikte kullanır. Cleanroom kafa değişim ekipmanı ile kombinasyon hâlinde, hem mekanik hem mantıksal vakaları aynı tesiste kapatabiliyoruz. RAID dizilerinde tek tek üye sürücüleri PC-3000 ile imajladıktan sonra RAID parametrelerini geri inşa etme yöntemini RAID 5 çöktü, kurtarma süreci ve maliyet yazımızda anlattık.

Alternatifler: DeepSpar, MRT Lab, Atola

PC-3000 sektör standardı olsa da tek seçenek değildir. Karşılaştırma için kısa bir not:

  • DeepSpar Disk Imager. Kanada menşeli. Image alma konusunda çok güçlü, özellikle "okunamayan sektör" karşısındaki dayanıklılığı PC-3000'in Data Extractor'undan bazı senaryolarda üstündür. Ama vendor servis alanı yazma kapasitesi PC-3000 kadar geniş değildir.
  • MRT Lab. Çin merkezli, PC-3000'e benzer kapsam vaat eder, fiyatı belirgin biçimde daha düşüktür. Topluluk desteği ve yazılım stabilitesi açısından PC-3000 hâlâ önde değerlendirilir.
  • Atola Insight Forensic. Ağırlıklı olarak forensic image hızlandırma. Veri kurtarma değil, soruşturma laboratuvarları için ideal. PC-3000 ile rakip değil tamamlayıcıdır.

Profesyonel laboratuvarların bir kısmında her üçü birden bulunur, vakaya göre en uygun aletle başlanır.

PC-3000 Yetersiz Kaldığı Vakalar

Bazı senaryolarda PC-3000 tek başına çözüm değildir:

  • PCB yanmış, TVS diyot kömürleşmiş HDD. Önce PCB onarımı veya ROM transferi gerekir, sonra PC-3000 sahnedir.
  • Kafa hasarlı disk. Cleanroom'da kafa değişimi (head swap) önceliklidir, sonra Data Extractor devreye girer.
  • NAND yongaları fiziksel olarak çatlamış SSD. Chip-off bile imkânsız hâle gelir, PC-3000 Flash hiçbir mucize yaratmaz.
  • Donanım şifreleme açık, parola bilinmiyor. AES anahtarı denetleyicide ise ve denetleyici de bozulmuşsa, NAND'dan okunan veri zaten şifrelidir, anahtar olmadan çözülemez.

PC-3000 gümüş kurşun değildir. Doğru kullanım için doğru teşhis ve doğru sıralama şarttır.

Kullanmak İçin Ne Lazım?

PC-3000 satın almak işin %10'udur. Geriye kalan %90:

  1. ACE Laboratory eğitimi. Vendor başına haftalarca süren eğitim programları. Seagate F3, WD Marvell ve SSD modülleri ayrı sertifikalandırılır.
  2. Lisans yenileme aboneliği. Yıllık script güncellemesi, yeni denetleyici desteği için zorunludur.
  3. Donör disk havuzu. Aynı model, aynı firmware ve aynı head map'e sahip ikinci disk. PC-3000 modüllerin çoğunu donör olmadan veremez.
  4. Cleanroom alt yapısı. Mantıksal seviye yetmediğinde mekanik müdahale için ISO 14644-1 sınıf 5 veya altı temiz oda.
  5. Sabır. Bir vaka 4 saatte de bitebilir, 4 günde de. Tahmin işi değil, mühendislik işidir.

Sık Sorulan Sorular

PC-3000 her diski kurtarır mı? Hayır. Mantıksal/firmware seviyedeki sorunlarda yüksek başarı oranı verir, fiziksel olarak hasarlı kafa/plaka veya NAND yongası kırılmış SSD için yetersiz kalır.

PC-3000 ile silinen dosyalar geri gelir mi? PC-3000'in görevi silinen dosya kurtarmak değildir. Onun görevi diskin imajını sağlam alabilmek için diski "konuşur" hâle getirmektir. İmaj alındıktan sonra silinmiş dosya analizi PhotoRec, R-Studio, X-Ways gibi yazılımlarla yapılır.

Fiyatı nedir? ACE Lab fiyatlarını kamuya açık olarak yayımlamaz, lisanslı satıcı üzerinden teklif istenir. Bu makalede uydurma rakam vermiyoruz. Net olan, sıradan bir teknoloji yatırımı olmadığıdır.

Türkiye'de kaç laboratuvarda var? Kamuya açık doğrulanmış liste yoktur. Lisanslı kullanım, sektör profesyonelleri arasında genellikle iletişim ve referansla bilinir. DSET, Hacettepe Teknokent laboratuvarında platformu aktif kullanır.

PC-3000 SSD ile her SSD denetleyicisi destekleniyor mu? Hayır, denetleyici ailesi bazında destek listesi vardır. SandForce, Phison, Marvell, Silicon Motion ve Samsung'un büyük çoğunluğu kapsamdadır. Çok yeni denetleyiciler bazen aylar sonra eklenir.

TRIM komutu çalışmış SSD'de PC-3000 ne yapar? TRIM çalıştıysa NAND blokları fiziksel olarak silinmiştir. PC-3000 dahil hiçbir donanım bunu geri getiremez. PC-3000'in faydası, sürücü zaten okuma yapamıyorsa onu okutmaktır, silineni geri getirmek değil.

PC-3000 kullanan bir laboratuvar, kullanmayan birinden neden daha hızlı sonuç verir? Çünkü Seagate F3 BSY hatası, WD 11 numaralı modül bozulması, Samsung translator çöküşü gibi vakalarda haftalarca süren manuel çözümler yerine, vendor servis modunu doğrudan açıp dakikalar içinde modül editleyebilir.

Müşteri olarak PC-3000 bulunan bir lab seçmem şart mı? Mantıksal/firmware seviye semptomu varsa evet, kritik fark yaratır. Tamamen mekanik bir vakada (kafa sesi, dönmüyor) önce cleanroom kapasitesini sorgulayın.

Sonuç ve Lab Ziyareti

PC-3000, bir laboratuvarın kendisini "veri kurtarma yapıyoruz" diyebilmesi için tek başına yeterli değildir, ama olmadan da modern HDD ve SSD vakalarının önemli bir kısmı eksik kalır. Profesyonel iş, doğru cihazların doğru ellerde, doğru sırayla kullanılmasıdır.

DSET olarak Hacettepe Teknokent Ankara laboratuvarımızda PC-3000 Express, PC-3000 SSD, Data Extractor ve cleanroom altyapısını birlikte işletiyoruz. Lab ziyareti randevuludur, kurumsal müşteriler için ekipman gösterimi ve süreç sunumu yapıyoruz.

İletişim: +90 536 662 38 09

Konum: Hacettepe Üniversitesi Teknokent, Ankara

Vaka aciliyetinize göre teklif ve tahmin için arayın, sürücünüzü yola çıkarmadan önce ön telefon görüşmesi yapmanız çoğu zaman doğru ilk müdahale için belirleyicidir.