Blog

  • Veri Kurtarma Fiyatları Neye Göre Belirlenir?

    Bizi arayanların en sık sorduğu sorulardan biri şudur: “1 TB’lık bir harici disk için ne kadar tutar?” Bu soruya telefonda dürüst bir rakam vermek çoğu zaman mümkün değildir. Aynı model, aynı kapasitedeki iki disk; biri yanlışlıkla formatlandığı, diğeri düşüp kafaları hasar gördüğü için çok farklı emek ve maliyet gerektirebilir. Bu yazıda veri kurtarma fiyatını gerçekte nelerin belirlediğini ve teklifleri nasıl değerlendirebileceğinizi anlatıyoruz.

    Neden önce arıza tespiti yapılır?

    Veri kurtarma, standart bir tamir işlemi gibi fiyat listesiyle yürümez. Dışarıdan aynı görünen iki belirti (“disk tanınmıyor”) tamamen farklı nedenlerden kaynaklanabilir: bozuk bir USB soketi, bozulmuş bir dosya sistemi, firmware hatası ya da kafa arızası. Her birinin gerektirdiği emek, süre ve parça ihtiyacı farklıdır. Bu nedenle sağlıklı bir fiyat ancak cihaz incelendikten sonra verilebilir.

    Bizim çalışma şeklimizde cihaz önce ön incelemeden geçer; ardından size arızanın türünü, kurtarma ihtimalini ve maliyeti içeren yazılı bir teklif sunulur. Onayınız olmadan hiçbir kurtarma işlemi yapılmaz. Sürecin tüm aşamalarını fiyatlandırma ve süreç sayfamızda bulabilirsiniz.

    Fiyatı belirleyen başlıca etkenler

    1. Arızanın türü: mantıksal mı, fiziksel mi?

    En belirleyici etken budur. Mantıksal arızalar; silinen dosyalar, formatlanan diskler, bozulan dosya sistemleri gibi cihazın donanım olarak sağlam olduğu durumlardır. Bunlar genellikle daha az emek gerektirir. Fiziksel arızalar ise okuma kafası, motor, elektronik kart veya flash çip sorunlarını kapsar. Bu vakalarda uygun laboratuvar koşulları, özel ekipman ve çoğu zaman yedek parça gerekir; maliyet de buna göre artar.

    2. Cihazın türü

    Klasik bir hard disk, SSD, hafıza kartı, telefon veya çok diskli bir RAID dizisi birbirinden çok farklı teknikler gerektirir. Örneğin SSD’lerde kontrolcü ve şifreleme gibi ek zorluklar vardır; bunları SSD’den veri kurtarmak neden daha zor yazımızda anlattık. RAID ve sunucu sistemlerinde ise birden fazla diskin ayrı ayrı imajının alınması ve dizinin yeniden oluşturulması gerekir. Bu tür sistemler hakkında RAID veri kurtarma sayfamızda bilgi bulabilirsiniz.

    3. Yedek parça ihtiyacı

    Kafa arızası olan bir hard diskte, arızalı parçaların yerine birebir uyumlu parçalar takılması gerekir. Bu parçalar genellikle aynı model, aynı üretim dönemine ait ve belirli teknik özellikleri eşleşen bir “donör” diskten alınır. Bazı modellerde uygun donör bulmak kolayken, eski veya az satılmış modellerde bu, hem süreyi hem maliyeti etkileyebilir.

    4. Hasarın boyutu

    Aynı kafa arızası, plakaları çizilmemiş bir diskte görece düzgün ilerlerken, yüzeyinde hasar olan bir diskte çok daha uzun ve hassas bir okuma süreci gerektirir. Hasarlı bölgelerin tekrar tekrar, farklı ayarlarla okunması gerekebilir.

    5. Daha önce yapılan müdahaleler

    Tıkırtı yapan bir diskte günlerce çalıştırılan kurtarma programları, kapağı açılmış diskler veya rebuild denenmiş RAID dizileri, işi zorlaştırır ve bazen kurtarma ihtimalini düşürür. Bu yüzden önceki denemeleri bize açıkça anlatmanız, doğru değerlendirme için önemlidir. Programların hangi durumlarda risk taşıdığını ücretsiz veri kurtarma programları yazımızda ele aldık.

    6. Kapasite ve veri miktarı

    Kapasite tek başına belirleyici değildir ama etkisi vardır. Büyük ve hasarlı bir diskin tamamını okumak daha uzun sürer. Öte yandan yalnızca belirli klasörlere ihtiyacınız varsa, çalışma bu verilere öncelik verilerek planlanabilir.

    7. Şifreleme ve özel yapılar

    BitLocker, FileVault veya donanımsal şifreleme kullanan cihazlar, sanal makine dosyaları ve muhasebe veritabanları gibi yapılar, kurtarmadan sonra ek doğrulama ve onarım gerektirebilir.

    8. Aciliyet

    İşletmenizin çalışması durmuşsa ve verilere hızla ihtiyaç varsa, çalışmanın öncelikli olarak planlanması mümkün olabilir. Bu, iş planlamasını etkilediği için teklife yansıyabilir. Kurumsal yapılar için seçenekleri kurumsal veri kurtarma sayfamızda bulabilirsiniz.

    Teklifleri karşılaştırırken nelere dikkat etmelisiniz?

    Farklı firmalardan teklif almanız son derece doğaldır. Karşılaştırma yaparken yalnızca rakama değil, şu sorulara da bakmanızı öneririz:

    • Teklif yazılı mı? Hangi işlemin ne karşılığında yapılacağı açıkça yazılmalıdır.
    • Arızanın ne olduğu açıklandı mı? Cihaz incelenmeden verilen kesin fiyatlar, sonradan değişebilir.
    • Onayınız alınıyor mu? Sizin onayınız olmadan işlem yapılmaması, sürprizlerin önüne geçer.
    • Gerçekçi bir dil kullanılıyor mu? “Her veriyi kurtarırız” ya da kesin garanti vaatleri, teknik gerçeklikle örtüşmez. Dürüst bir firma riskleri de anlatır.
    • Gizlilik nasıl sağlanıyor? Verilerinizin nasıl işlendiği, teslimden sonra kopyaların silinip silinmediği ve gerekirse gizlilik sözleşmesi imzalanıp imzalanmadığı sorulmalıdır.
    • Orijinal cihaz üzerinde mi çalışılıyor? Doğru yöntem, mümkün olduğunda önce imaj alıp kopya üzerinde çalışmaktır.

    Peki süre neye bağlı?

    Fiyatı belirleyen etkenlerin çoğu süreyi de belirler. Sağlam bir diskte yapılan silinen dosya kurtarma genellikle birkaç gün içinde sonuçlanabilir. Kafa değişimi gereken, yüzeyinde hasar olan veya uygun yedek parçanın tedarik edilmesi gereken disklerde ise süreç daha uzun olabilir. Çok diskli RAID ve sunucu sistemlerinde her diskin ayrı ayrı kopyalanması ve dizinin yeniden kurgulanması zaman alır. Tahmini süreyi, arıza tespitinin ardından teklifle birlikte paylaşırız; çalışma sırasında beklenmedik bir durum ortaya çıkarsa sizi bilgilendiririz.

    Maliyeti düşük tutmak için yapabilecekleriniz

    Fiyatı belirleyen etkenlerin bir kısmı sizin elinizdedir. Arıza fark edildiği anda cihazı kapatmak, kendi başınıza deneme yapmamak ve diski açmamak hem kurtarma ihtimalini korur hem de işin karmaşıklaşmasını önler. Hangi verilerin sizin için öncelikli olduğunu baştan belirtmeniz de çalışmanın verimli planlanmasını sağlar. Hard disk arızalarında ilk dakikalarda neler yapılması gerektiğini hard disk tıkırtı sesi yazımızda anlattık.

    Sık sorulan sorular

    Telefonda yaklaşık bir fiyat alabilir miyim?

    Belirtileri dinleyerek arızanın hangi gruba girebileceği konusunda fikir verebiliriz. Ancak kesin ve bağlayıcı fiyat, cihaz incelendikten sonra yazılı olarak verilir. Telefonda verilen kesin rakamlara karşı temkinli olmanızı öneririz.

    Teklifi onaylamazsam ne olur?

    Onay vermediğiniz sürece kurtarma işlemi yapılmaz ve cihazınız size iade edilir. Ön inceleme koşullarını teklif aşamasından önce sizinle açıkça paylaşırız.

    Fiyat cihazın kapasitesine göre mi belirleniyor?

    Kapasite etkenlerden yalnızca biridir. Asıl belirleyici olan arızanın türü ve kurtarma için gereken emektir. Küçük kapasiteli bir disk, fiziksel arıza nedeniyle büyük bir diskten daha maliyetli olabilir.

  • Ücretsiz Veri Kurtarma Programları Diskinize Zarar Verebilir mi?

    Bir dosyayı kaybettiğinizde internette ilk karşınıza çıkan çözüm, “ücretsiz veri kurtarma programı” olur. Bir veri kurtarma laboratuvarı olarak size bu programların tamamen işe yaramaz olduğunu söylemeyeceğiz; çünkü bu doğru olmaz. Doğru kullanıldığında, doğru durumda gerçekten fayda sağlayabilirler. Ancak yanlış durumda kullanıldıklarında, kurtarılabilir bir diski kurtarılamaz hâle getirebilirler. Bu yazıda ikisini birbirinden nasıl ayıracağınızı anlatıyoruz.

    Önemli: Disk ses yapıyorsa, düştüyse, çok yavaşladıysa veya bilgisayarda bir görünüp bir kayboluyorsa hiçbir kurtarma programı çalıştırmayın. Bu belirtiler fiziksel bir arızaya işaret eder.

    Kurtarma programları ne yapar?

    Bu yazılımlar diski baştan sona okuyarak dosya sistemi kalıntılarını ve bilinen dosya türlerinin imzalarını arar. Silinmiş olarak işaretlenmiş ama üzerine henüz yazılmamış dosyaları bulup listeler. Yani bir program, ancak veri diskte fiziksel olarak duruyorsa ve disk sağlıklı şekilde okunabiliyorsa işe yarar. Ne silinen bir dosyanın üzerine yazılan bölümü geri getirebilir ne de bozulmuş bir okuma kafasını onarabilir.

    Ne zaman işe yarayabilir?

    Aşağıdaki koşulların hepsi sağlanıyorsa, güvenilir bir programla kendi denemenizi yapmak makul bir seçenek olabilir:

    • Sorun mantıksal: dosyalar yanlışlıkla silindi, geri dönüşüm kutusu boşaltıldı veya bir hafıza kartı hızlı formatlandı.
    • Disk normal hızda çalışıyor, ses yapmıyor, düşmedi ve sıvıyla temas etmedi.
    • Silmeden sonra diske yeni veri yazılmadı.
    • Kaybolan veriler hayati değil; bir deneme yanlış giderse sonuçlarına katlanabilirsiniz.

    Bu tür vakalar hakkında daha fazla bilgiyi silinen dosyalar geri getirilebilir mi ve formatlanan diskten veri kurtarma yazılarımızda bulabilirsiniz.

    Diskinizin sağlıklı olup olmadığını nasıl anlarsınız?

    Kesin teşhis laboratuvar işidir, ama bazı basit gözlemler size yol gösterir. Disk bağlandığında birkaç saniye içinde tanınıyorsa, klasörler gecikmeden açılıyorsa, bilgisayar donmuyorsa ve diskten alışılmadık bir ses gelmiyorsa büyük ihtimalle fiziksel bir sorun yoktur. Buna karşılık diskin tanınması dakikalar sürüyorsa, dosya kopyalama hızı sürekli düşüyorsa veya Windows “Bu diski kullanmadan önce biçimlendirmeniz gerekiyor” uyarısı veriyorsa, sorun yalnızca mantıksal olmayabilir. Bu belirsizlikte en güvenli yol, programı çalıştırmadan önce danışmaktır. Bize belirtileri anlatmanız, çoğu zaman programın denemeye değer olup olmadığını söylememiz için yeterlidir.

    Ne zaman zarar verir?

    Fiziksel arızası olan disklerde

    Bir kurtarma programı, diski saatlerce, hatta günlerce kesintisiz okumaya zorlar. Okuma kafalarından biri zayıflamışsa veya yüzeyde hasarlı bölgeler varsa, bu yoğun okuma hasarı hızla büyütür. Kafa tamamen bozulabilir, plaka yüzeyinde çizikler oluşabilir. Bu noktadan sonra laboratuvarda bile kurtarılabilecek veri miktarı ciddi şekilde azalır. Programlar hasarlı bir bölgeye geldiğinde aynı yeri tekrar tekrar okumaya çalışır; profesyonel yöntemlerde ise hasarlı bölgeler atlanır, önce sağlam alanların kopyası alınır.

    Aynı diske kurulduğunda veya kaydedildiğinde

    Programı, dosyaların silindiği diske indirmek ve kurmak, tam da kurtarmak istediğiniz verilerin üzerine yazılmasına neden olabilir. Aynı şekilde kurtarılan dosyaları aynı diske kaydetmek, henüz kurtarılmamış diğer dosyaları yok edebilir. Bu, en sık karşılaştığımız ve tamamen önlenebilir bir hatadır.

    “Onarım” özelliği kullanıldığında

    Bazı programlar ve işletim sistemi araçları (örneğin chkdsk) “diski onar” seçeneği sunar. Bu araçlar dosya sistemini tutarlı hâle getirmek için bozuk görünen kayıtları silebilir veya değiştirebilir. Sonuçta disk açılır ama dosyalar kaybolmuş olabilir. Veri kurtarma öncesinde hiçbir onarım aracı çalıştırılmamalıdır.

    SSD’lerde ve RAID dizilerinde

    SSD’lerde TRIM özelliği silinen verileri kısa sürede temizleyebildiği için programlar çoğu zaman sonuç vermez; uzun taramalar da arızalı çipleri yorabilir. RAID dizilerinde ise programların diziyi yanlış parametrelerle yorumlaması veya diskleri tek tek taraması yanıltıcı sonuçlar üretir. Ayrıntılar için SSD’den veri kurtarmak neden daha zor ve RAID 5’te iki disk arızası yazılarımıza bakabilirsiniz.

    Güvenilmeyen kaynaklardan indirildiğinde

    “Lisanslı sürüm ücretsiz” vaadiyle dağıtılan kırık programlar sık sık zararlı yazılım içerir. Zaten zor bir durumdayken bilgisayarınıza bir de fidye yazılımı bulaştırmak istemezsiniz. Programları yalnızca üreticinin resmî sitesinden indirin.

    Denemeye karar verdiyseniz: güvenli kullanım kuralları

    1. Programı başka bir diske kurun. Mümkünse kaybolan verilerin bulunduğu diski başka bir bilgisayara ikincil disk olarak bağlayın.
    2. Kurtarılan dosyaları asla aynı diske kaydetmeyin. Hedef olarak ayrı bir harici disk veya başka bir sürücü seçin.
    3. Yalnızca okuma yapan işlevleri kullanın. “Onar”, “düzelt”, “bölümü geri yaz” gibi diske yazan seçeneklerden uzak durun.
    4. Taramayı izleyin. Tarama çok yavaşlarsa, uzun süre aynı yerde takılırsa veya diskten ses gelmeye başlarsa hemen durdurun ve diski kapatın.
    5. Program sayısını artırmayın. Bir program sonuç vermediyse arka arkaya beş farklı program denemek, diski boşuna yorar. Bu noktada uzman görüşü almak daha doğrudur.

    Laboratuvar yaklaşımı neden farklı?

    Profesyonel veri kurtarmada ilk adım, mümkün olduğunda diskin sektör sektör imajını almaktır. Bu kopyalama, hasarlı bölgelere takılmadan ve diski olabildiğince az yorarak yapılır; ardından tüm analiz bu kopya üzerinde gerçekleşir. Fiziksel arıza varsa önce onarım yapılır, sonra kopyalanır. Bursa’daki laboratuvarımızda uyguladığımız yöntemi laboratuvar ve çalışma yöntemimiz sayfasında anlattık. Silinen ve formatlanan veriler için hizmet ayrıntıları silinen ve formatlanan dosya kurtarma sayfamızda, fiziksel arızalar için hard disk veri kurtarma sayfamızda yer alıyor.

    Sık sorulan sorular

    Program dosyalarımı buldu ama açılmıyor. Neden?

    Dosyanın bir kısmının üzerine yazılmış olabilir veya dosya parçaları diskte dağınık durduğu için program onları doğru birleştirememiş olabilir. Bu durumda diski kullanmaya devam etmeyin; profesyonel inceleme ile daha iyi sonuç alınabilir.

    Program denedim, size getirsem yine de kurtarılabilir mi?

    Çoğu zaman evet; özellikle disk fiziksel olarak sağlamsa ve kurtarılan dosyalar aynı diske kaydedilmediyse. Hangi programı, ne kadar süre çalıştırdığınızı ve sonuçları bize anlatmanız değerlendirmeyi kolaylaştırır.

    Ücretli programlar daha mı güvenli?

    Ücretli olması tek başına güvenli olduğu anlamına gelmez. Risk, programın fiyatından değil; fiziksel olarak arızalı bir diskte kullanılmasından ve yanlış ayarlardan kaynaklanır. Bu yazıdaki kurallar ücretli programlar için de geçerlidir.

  • SSD’den Veri Kurtarmak Neden Daha Zor?

    SSD’ler bilgisayarları hızlandırdı, sessizleştirdi ve darbeye karşı daha dayanıklı hâle getirdi. Ancak veri kaybı söz konusu olduğunda tablo değişir: Hard diskte çoğu zaman kurtarılabilen bir silme işlemi, SSD’de kalıcı olabilir; bir kontrolcü arızası ise diski bir anda tamamen erişilemez kılabilir. Bu yazıda SSD’lerin neden farklı davrandığını ve veri kaybı yaşadığınızda neyin önemli olduğunu anlatıyoruz.

    Önemli: SSD’den dosya sildiyseniz veya SSD’niz garip davranıyorsa bilgisayarı mümkün olan en kısa sürede kapatın. SSD’lerde zaman, hard disklere göre çok daha kritiktir.

    SSD veriyi nasıl saklar?

    Hard disk veriyi dönen manyetik plakalara yazar ve hangi verinin nerede olduğu oldukça öngörülebilirdir. SSD ise veriyi NAND flash bellek çiplerinde saklar. Bu çiplerin ömrü sınırlı sayıda yazma ile ölçüldüğü için, SSD’nin içindeki kontrolcü adlı küçük işlemci verileri sürekli olarak farklı hücrelere dağıtır. Buna aşınma dengeleme (wear leveling) denir.

    Sonuç olarak işletim sisteminin “diskin şu bölgesi” diye gördüğü yer ile verinin fiziksel olarak durduğu çip ve hücre birbirinden tamamen farklıdır. Bu eşleşmeyi bilen tek şey kontrolcünün kendi tablosudur. Kurtarmayı zorlaştıran temel nedenlerin çoğu bu yapıdan kaynaklanır.

    Kurtarmayı zorlaştıran dört etken

    1. TRIM ve çöp toplama

    Flash hücrelerine yeni veri yazılmadan önce o hücrelerin silinmesi gerekir. Performansı korumak için işletim sistemi, silinen dosyaların yerini TRIM komutuyla SSD’ye bildirir. SSD de boş zamanlarında bu alanları temizler. Bu temizlik gerçekleştikten sonra silinen verinin geri getirilmesi genellikle mümkün olmaz. TRIM’in ne zaman devreye gireceği; işletim sistemine, SSD modeline ve bağlantı şekline göre değişir. Bu yüzden SSD’den silinen dosyalarda şansınız birkaç dakika ile sınırlı olabilir, bazen hiç olmayabilir.

    2. Kontrolcü ve firmware arızaları

    SSD’lerin en sık görülen fiziksel arızalarından biri kontrolcü veya firmware kaynaklıdır. Disk BIOS’ta hiç görünmeyebilir, çok küçük bir kapasiteyle ya da anlamsız bir model adıyla görünebilir. Bu durumda veriler çiplerin içinde dursa bile, eşleşme tablosu okunamadığı için anlamlı bir bütüne dönüştürülemez. Kurtarma, her model için farklı olan özel teknik yaklaşımlar gerektirir ve her model için çözüm bulunmayabilir.

    3. Donanımsal şifreleme

    Pek çok modern SSD, veriyi çiplere yazarken kendi içinde şifreler. Kullanıcı bunu fark etmez, ama çipler kontrolcüden ayrılıp doğrudan okunduğunda karşımıza anlamsız veri çıkar. Şifreleme anahtarı kontrolcüye bağlı olduğundan, kontrolcüsü ağır hasar görmüş bir diskte kurtarma çok sınırlı kalabilir. BitLocker veya FileVault gibi yazılımsal şifreleme açıksa, kurtarma sonrası verilere ulaşmak için kurtarma anahtarınızın da elinizde olması gerekir.

    4. Lehimli ve tümleşik tasarımlar

    Bazı ince dizüstü bilgisayarlarda ve özellikle yeni nesil Mac’lerde depolama çipleri doğrudan ana karta lehimlidir ve güvenlik çipine bağlıdır. Bu cihazlarda disk çıkarılıp başka bir bilgisayara takılamaz. Ana kart arızası, veri erişimini doğrudan etkiler. Bu tür cihazlar için Mac veri kurtarma sayfamızda ek bilgi bulabilirsiniz.

    SSD’ler arızadan önce uyarı verir mi?

    Hard diskler bozulmadan önce çoğu zaman ses, yavaşlama veya okuma hatası gibi işaretler verir. SSD’lerde ise arıza bazen hiçbir uyarı olmadan, bir sabah bilgisayarın açılmamasıyla ortaya çıkar. Yine de dikkat etmeniz gereken bazı belirtiler vardır:

    • Bilgisayarın ara ara donması, özellikle dosya kaydederken takılması
    • Dosyaların açılırken bozuk görünmesi veya kaydedilen değişikliklerin kaybolması
    • Diskin aniden “salt okunur” duruma geçmesi; bu, birçok SSD’nin ömrünün sonuna yaklaştığında kendini korumak için kullandığı bir moddur
    • Sağlık izleme programlarında (S.M.A.R.T.) kalan ömrün hızla düşmesi

    Bu belirtilerden birini görüyorsanız, disk hâlâ çalışırken önemli verilerinizi hemen başka bir ortama kopyalayın.

    SSD’de veri kaybı yaşadıysanız ne yapmalısınız?

    1. Dosya sildiyseniz bilgisayarı hemen kapatın. Normal kapatma da arka planda yazma yapar; mümkünse güç düğmesiyle kapatmak daha az risklidir. Bilgisayarı açık bırakmak TRIM’e zaman tanır.
    2. SSD görünmüyorsa tekrar tekrar takıp çıkarmayın. Elektriksel bir sorun varsa her deneme hasarı büyütebilir.
    3. Firmware güncellemesi yapmayın. Arızalı bir SSD’ye güncelleme yüklemek, kurtarma için gereken bilgileri silebilir.
    4. Şifreleme bilgilerinizi bulun. BitLocker kurtarma anahtarı veya Apple kimliği gibi bilgiler, sonradan verilere erişmek için gerekli olabilir.
    5. Kurtarma programıyla uzun taramalar yapmayın. Zayıflayan çiplerde sürekli okuma, durumu kötüleştirebilir.

    Laboratuvarda SSD kurtarma nasıl ilerler?

    Bursa’daki laboratuvarımıza gelen bir SSD’de önce arızanın türü belirlenir: mantıksal bir sorun mu, firmware arızası mı, yoksa elektronik bir hasar mı? SATA, NVMe ve M.2 formlarındaki SSD’lerin her biri farklı bir yaklaşım gerektirir. Disk okunabilir durumdaysa ilk iş, tüm içeriğin güvenli bir imajını almaktır; analiz bu kopya üzerinde yapılır.

    Tespit sonucunda kurtarma ihtimalini ve maliyeti açıkça paylaşırız. SSD’lerde bazı arızaların bugünkü teknik imkânlarla çözümü olmayabilir; bunu baştan dürüstçe söylemeyi, boşuna beklenti yaratmaya tercih ediyoruz. Hizmetin ayrıntıları SSD veri kurtarma sayfamızda yer alıyor.

    Hard disk mi daha güvenli, SSD mi?

    Bu soruya tek bir cevap yok. SSD’ler darbeye ve titreşime karşı çok daha dayanıklıdır, mekanik aşınma yaşamaz. Hard diskler ise arızalandığında daha öngörülebilir davranır ve silinen veriler daha uzun süre yerinde kalır. Asıl mesele hangi depolama türünü seçtiğiniz değil, düzenli yedek alıp almadığınızdır. Hard disk tarafını merak ediyorsanız hard disk tıkırtı sesi yazımıza, silme vakalarının genel mantığı için silinen dosyalar geri getirilebilir mi yazımıza bakabilirsiniz.

    Sık sorulan sorular

    SSD’den silinen dosyalar hiç kurtarılamaz mı?

    Her zaman değil. TRIM devre dışıysa, SSD bir USB kutusu üzerinden kullanılıyorsa veya silmenin hemen ardından cihaz kapatıldıysa kurtarma mümkün olabilir. Ancak hard disklere kıyasla ihtimal belirgin şekilde düşüktür.

    SSD’m bilgisayarda hiç görünmüyor. Veriler gitti mi?

    Görünmemesi verilerin silindiği anlamına gelmez. Sorun çoğu zaman kontrolcü, firmware veya güç devresindedir ve veriler çiplerde durmaya devam eder. Kurtarılıp kurtarılamayacağı arıza tespitinden sonra netleşir.

    SSD kurtarma hard diske göre daha mı pahalı?

    Arızanın türüne bağlıdır. Basit mantıksal sorunlar benzer maliyette olabilirken firmware ve kontrolcü arızaları daha fazla emek gerektirir. Fiyatı belirleyen etkenleri veri kurtarma fiyatları yazımızda anlattık.

  • Silinen Dosyalar Geri Getirilebilir mi?

    Yanlış klasörü seçip Shift+Delete’e bastınız ya da geri dönüşüm kutusunu boşalttıktan sonra içinde önemli bir dosya olduğunu fark ettiniz. İlk soru hep aynıdır: “O dosya geri gelir mi?” Kısa cevap şu: çoğu durumda evet, ama bu şans her geçen dakika ve diske yazılan her yeni veriyle azalır. Aşağıda silme işleminin arka planında ne olduğunu, kurtarmayı neyin zorlaştırdığını ve hemen ne yapmanız gerektiğini anlatıyoruz.

    Önemli: Dosyanın silindiği diske yeni bir şey kaydetmeyin, program kurmayın, güncelleme yapmayın. Silinen verinin bulunduğu alan, üzerine yazılana kadar kurtarılabilir durumdadır.

    Bir dosyayı sildiğinizde gerçekte ne olur?

    Dosya sistemleri (NTFS, FAT32, exFAT, APFS gibi) diskteki verilerin yerini bir tür içindekiler tablosunda tutar. Bir dosyayı sildiğinizde işletim sistemi çoğu zaman dosyanın içeriğini fiziksel olarak temizlemez; yalnızca tablodaki kaydı “silindi” olarak işaretler ve o alanı yeniden kullanılabilir ilan eder. Yani veri hâlâ oradadır, ancak sistem artık o alanı boş kabul eder.

    Sorun da buradan doğar: Siz bilgisayarı kullanmaya devam ettikçe tarayıcı önbelleği, güncellemeler, geçici dosyalar ve yeni kayıtlar bu “boş” alanlara yazılır. Üzerine yazılan bölüm, bilinen yöntemlerle geri getirilemez hâle gelir.

    Kurtarma şansını belirleyen etkenler

    Silme sonrasında diskin ne kadar kullanıldığı

    En belirleyici etken budur. Silmeden hemen sonra kullanımı durdurulan bir diskte şans yüksektir. Günlerce kullanılmaya devam edilen, özellikle işletim sisteminin de bulunduğu bir diskte dosyaların bir kısmı kalıcı olarak kaybolmuş olabilir.

    Diskin türü: HDD mi, SSD mi?

    Klasik hard disklerde silinen veri genellikle üzerine yazılana kadar yerinde durur. SSD’lerde ise TRIM adı verilen bir özellik, silinen alanları arka planda temizleyebilir. Bu nedenle SSD’den silinen dosyaların kurtarılması çok daha belirsizdir. Konuyu SSD’den veri kurtarmak neden daha zor yazımızda ayrıntılı ele aldık.

    Dosyanın türü ve büyüklüğü

    Büyük video dosyaları veya parçalı (fragmente) şekilde kaydedilmiş dosyalar, küçük ve bütün hâlde duran belgelere göre daha zor kurtarılır. Bir dosyanın yalnızca bir kısmının üzerine yazılmışsa, dosya açılsa bile bozuk görünebilir.

    Silme yöntemi

    Normal silme, Shift+Delete ve geri dönüşüm kutusunu boşaltmak teknik olarak benzer sonuçlar doğurur. Ancak “güvenli silme” araçları veya sıfırlama işlemleri verinin üzerine bilinçli olarak yazar; bu durumda kurtarma genellikle mümkün olmaz.

    Dosyayı sildiğinizi fark ettiğiniz anda

    1. Önce geri dönüşüm kutusuna ve bulut eşitlemesine bakın. OneDrive, Google Drive veya Dropbox gibi hizmetlerin kendi “çöp kutusu” ve sürüm geçmişi vardır. Dosya orada duruyor olabilir.
    2. Diski kullanmayı bırakın. Dosya sistem diskinden silindiyse bilgisayarı kapatmak en güvenli yoldur. Harici disk veya USB bellekse güvenli şekilde çıkarın.
    3. Aynı diske kurtarma programı yüklemeyin. Programı kurmak bile silinen verinin üzerine yazılmasına neden olabilir.
    4. Kurtarılan dosyaları aynı diske kaydetmeyin. Kendi başınıza bir deneme yapacaksanız, kurtarılan veriyi mutlaka farklı bir diske yazın.
    5. Veri kritikse uzmana danışın. Bir kez yanlış yapılan deneme, ikinci bir şansı ortadan kaldırabilir.

    Kendiniz mi denemelisiniz, uzmana mı gitmelisiniz?

    Disk fiziksel olarak sağlamsa ve silinen dosyalar sizin için hayati değilse, güvenilir bir kurtarma yazılımını başka bir bilgisayara kurup diski salt okunur biçimde taramak makul bir ilk adım olabilir. Bu konudaki artıları ve eksileri ücretsiz veri kurtarma programları yazımızda dengeli bir şekilde anlattık.

    Ancak şu durumlarda kendi başınıza denemeyi önermiyoruz:

    • Disk ses yapıyor, yavaşladıysa veya zaman zaman kayboluyorsa
    • Silinen veriler bir şirketin muhasebe, müşteri veya proje dosyalarıysa
    • Daha önce bir program denendi ve sonuç alınamadıysa
    • Dosyalar bir RAID dizisinde, NAS cihazında veya sunucuda bulunuyorsa

    Laboratuvarımızda silinen dosya vakalarında öncelikle diskin bir imajı alınır ve tüm analiz bu kopya üzerinde yapılır. Böylece orijinal disk üzerinde hiçbir değişiklik olmaz. Dosya sistemi kayıtları, yetim kalmış dizin girdileri ve dosya imzaları üzerinden tarama yapılarak mümkün olan en fazla veriye ulaşılmaya çalışılır. Hizmetin kapsamını silinen ve formatlanan dosya kurtarma sayfamızda bulabilirsiniz.

    Bir daha yaşamamak için küçük alışkanlıklar

    Silinen dosya vakalarının büyük bölümü, basit önlemlerle hiç yaşanmayabilirdi. Geri dönüşüm kutusunu otomatik boşaltan ayarları kapatmak, Shift+Delete alışkanlığını bırakmak ve önemli klasörler için sürüm geçmişi tutan bir yedekleme kullanmak, en sık karşılaştığımız kayıpları önler. Windows’ta “Dosya Geçmişi”, macOS’ta “Time Machine” bu iş için hazır araçlardır. İşletmeler için daha kapsamlı bir plan arıyorsanız 3-2-1 yedekleme rehberimizi okuyabilirsiniz.

    Unutmayın: yedek, kurtarmadan her zaman daha hızlı, daha ucuz ve daha kesin bir çözümdür. Kurtarma ise yedeğin olmadığı anlar içindir.

    Telefon ve hafıza kartlarında durum farklı mı?

    Evet, kısmen. Fotoğraf makinesi kartları ve USB bellekler mantık olarak hard disklere benzer; silinen fotoğraflar çoğu zaman yeni çekim yapılmadıysa kurtarılabilir. Bu nedenle kartı hemen cihazdan çıkarıp kullanmamak önemlidir. Ayrıntılar için USB bellek ve hafıza kartı veri kurtarma sayfamıza göz atabilirsiniz. Akıllı telefonlar ise varsayılan olarak şifreli depolama kullandığı için silinen verilerin kurtarılması çok daha sınırlıdır; telefonda önce bulut yedeklerini ve uygulamaların kendi çöp kutularını kontrol etmenizi öneririz.

    Sık sorulan sorular

    Aylar önce sildiğim bir dosya geri gelir mi?

    Mümkün olabilir, ancak garanti edilemez. Disk o süre boyunca yoğun kullanıldıysa dosyanın bulunduğu alanın üzerine yazılmış olma ihtimali yüksektir. Disk az kullanılan bir arşiv diskiyse şans daha iyidir.

    Kurtarılan dosyaların isimleri neden farklı çıkıyor?

    Dosya sistemi kaydı da silinmiş veya bozulmuşsa, dosyalar içerik imzalarına göre bulunur. Bu durumda içerik kurtarılsa bile orijinal dosya adı ve klasör yapısı kaybolmuş olabilir.

    Bilgisayarı kapatmak verileri korur mu?

    Kapatmak, arka planda diske yeni veri yazılmasını durdurur. Silinen dosya sistem diskinde bulunuyorsa bu, alabileceğiniz en etkili önlemdir.

  • RAID 5’te İki Disk Arızalanırsa Ne Olur?

    Sunucunuzun veya NAS cihazınızın yönetim panelinde dizinin durumu “Failed”, “Offline” ya da “Crashed” olarak görünüyor; paylaşılan klasörlere ulaşılamıyor. Kontrol ettiğinizde RAID 5 dizisindeki iki diskin arızalı işaretlendiğini görüyorsunuz. Bu, RAID 5’in tasarım gereği tek başına aşamayacağı bir durumdur. Ancak dizinin çökmesi, verilerin kaybolduğu anlamına gelmez. Bu yazıda ne olduğunu, şimdi ne yapmanız gerektiğini ve en sık yapılan, geri dönüşü zor hataları anlatıyoruz.

    Önemli: Diziyi yeniden oluşturmayın (create / initialize), zorla çevrim içi yapmayın, rebuild başlatmayın ve disklerin yerini değiştirmeyin. Sistemi düzgün şekilde kapatın ve disklerin hangi yuvada olduğunu not edin.

    RAID 5 nasıl çalışır?

    RAID 5, en az üç diskten oluşur. Veriler küçük bloklar hâlinde disklere dağıtılır ve her satır için bir de eşlik (parity) bilgisi hesaplanır. Bu eşlik bilgisi de disklere dönüşümlü olarak yazılır. Disklerden biri arızalandığında, kayıp bloklar diğer disklerdeki veri ve eşlik bilgisinden matematiksel olarak yeniden hesaplanabilir. Bu sayede dizi, bir disk eksik olsa bile çalışmaya devam eder. Bu duruma degraded (bozulmuş) mod denir.

    İkinci bir disk de devre dışı kaldığında ise eksik blokları hesaplamak için yeterli bilgi kalmaz. Denetleyici diziyi durdurur ve veriler erişilemez hâle gelir.

    İki disk gerçekten aynı anda mı bozuldu?

    Çoğu zaman hayır. Laboratuvara gelen vakalarda sık gördüğümüz senaryolar şunlardır:

    • Fark edilmeyen ilk arıza: Disklerden biri haftalar, hatta aylar önce devre dışı kalmış, dizi degraded modda çalışmaya devam etmiş ve uyarılar kimsenin dikkatini çekmemiştir. İkinci disk de arızalandığında dizi çöker.
    • Rebuild sırasında gelen ikinci arıza: Arızalı disk değiştirilip yeniden oluşturma (rebuild) başlatıldığında, kalan tüm diskler baştan sona okunur. Aynı dönemde alınmış ve benzer yaşa gelmiş diskler bu yoğun yük altında okuma hatası verebilir ve dizi tamamen düşer.
    • Elektriksel sorunlar: Elektrik kesintisi, arızalı güç kaynağı veya kablo sorunu birden fazla diskin aynı anda diziden düşmesine yol açabilir. Bu durumda diskler aslında sağlam olabilir.
    • Denetleyici veya NAS yazılım hatası: Sağlam bir disk hatalı şekilde “arızalı” işaretlenmiş olabilir.

    Bu ayrım önemlidir; çünkü hangi diskin ne zaman düştüğü, kurtarmanın hangi disklerle yapılacağını belirler. Örneğin aylar önce düşen bir diskteki veriler eskimiştir ve diziye dahil edilirse güncel dosyalar bozuk çıkar. Doğru diskleri seçmek, kurtarmanın temelidir.

    Hemen yapmanız gerekenler

    1. Sistemi kapatın. Arızalı diskler mekanik sorun yaşıyorsa her çalışma hasarı büyütür. Mümkünse işletim sistemi üzerinden düzgün kapatın.
    2. Durumu belgeleyin. Kapatmadan önce denetleyici veya NAS panelindeki ekranların, hata kayıtlarının ve disk durumlarının fotoğrafını çekin.
    3. Diskleri etiketleyin. Diskleri çıkarmanız gerekiyorsa her birine yuva numarasını yazın. Sıralama bilgisi kurtarmayı kolaylaştırır.
    4. Bilinenleri not edin. RAID seviyesi, disk sayısı, denetleyici veya NAS modeli, daha önce disk değişimi yapılıp yapılmadığı ve son yapılan işlemler.
    5. Uzmanla iletişime geçin. Dizideki tüm diskleri, arızalı görünenler dahil, birlikte ulaştırmanız gerekir.

    Durumu kötüleştiren hatalar

    Panik anında yapılan bazı müdahaleler, kurtarılabilir bir diziyi kurtarılamaz hâle getirebilir:

    • Diziyi yeniden oluşturmak: Denetleyicide yeni bir dizi tanımlamak ve başlatmak (initialize) disklerdeki yapı bilgilerinin üzerine yazar.
    • Arızalı diski zorla çevrim içi yapmak: Eskimiş bir diski diziye geri almak, güncel verilerin eski bilgilerle hesaplanmasına ve bozulmaya yol açar.
    • Rebuild başlatmak: Zayıf disklerle yapılan rebuild, yarıda kaldığında eşlik bilgilerini karıştırabilir.
    • Diskleri farklı yuvalara takmak veya başka bir cihazda denemek: Bazı denetleyiciler bu durumda diskleri yeni dizi olarak algılayabilir.
    • Dosya sistemi onarım araçları çalıştırmak: Dizi kısmen açılsa bile chkdsk veya fsck gibi araçlar, bozuk görünen yapıları silerek kalıcı kayba neden olabilir.

    Laboratuvarda RAID 5 kurtarma nasıl yapılır?

    Bursa’daki laboratuvarımızda RAID çalışmalarının ilk kuralı, orijinal disklere yazma yapmamaktır. Önce her diskin sağlık durumu incelenir; fiziksel arızası olan diskler gerekirse onarılır ve her diskin sektör sektör imajı alınır. Sonraki tüm işlemler bu imajlar üzerinde yürütülür.

    Ardından dizinin parametreleri belirlenir: disk sırası, blok (stripe) boyutu, eşlik bilgisinin dağılım düzeni ve başlangıç noktası. Hangi diskin en son ne zaman güncel olduğu analiz edilerek en tutarlı disk kombinasyonu seçilir. Dizi, orijinal denetleyiciye ihtiyaç duyulmadan sanal olarak yeniden oluşturulur ve dosya sistemi bu sanal yapı üzerinden okunur. RAID 5’te iki diskten biri okunabilir hâle getirilebildiğinde, verilerin önemli bir kısmına ulaşmak çoğu zaman mümkündür.

    Dizi içinde sanal makineler (VMware, Hyper-V) veya veritabanları varsa, bu dosyaların tutarlılığı ayrıca kontrol edilir. Hizmetin kapsamı için RAID veri kurtarma ve sunucu veri kurtarma sayfalarımıza, Synology veya QNAP gibi cihazlar için NAS veri kurtarma sayfamıza bakabilirsiniz.

    Bir daha yaşamamak için

    RAID bir yedekleme çözümü değildir; yalnızca bir disk arızasında sistemin çalışmaya devam etmesini sağlar. Silinen dosyaları, fidye yazılımını veya ikinci bir disk arızasını engellemez. İşletmenizde şu önlemleri öneririz:

    • Disk arızası uyarılarının e-posta veya bildirimle sorumlu kişiye ulaştığından emin olun.
    • Degraded durumda rebuild başlatmadan önce güncel bir yedeğiniz olduğunu doğrulayın.
    • Büyük kapasiteli disklerde iki disk arızasını tolere eden RAID 6 veya RAID 10’u değerlendirin.
    • Diziden bağımsız, ağdan ayrı tutulan bir yedek kopya bulundurun.

    Bunun nasıl kurulacağını işletmeler için 3-2-1 yedekleme rehberi yazımızda adım adım anlattık. Dizideki disklerden biri ses yapıyorsa tıkırtı sesi yapan diskler hakkındaki yazımız da işinize yarayabilir.

    Sık sorulan sorular

    Arızalı iki diski yenileriyle değiştirsem dizi geri gelir mi?

    Hayır. RAID 5’te iki disk eksikken yeni disklerle veriler yeniden hesaplanamaz. Aksine, yeni disklerle yapılan işlemler mevcut yapı bilgilerini bozabilir. Arızalı diskleri atmayın; kurtarma için onlara ihtiyaç var.

    RAID denetleyicisini de göndermem gerekir mi?

    Çoğu durumda gerekmez, çünkü dizi yazılımsal olarak yeniden oluşturulur. Ancak denetleyici modeli ve ayarları hakkındaki bilgiler süreci hızlandırır. NAS cihazlarında cihazın kendisini göndermek bazen faydalı olabilir; bunu görüşme sırasında birlikte değerlendiririz.

    Şirket verilerimizin gizliliği nasıl korunur?

    Talep etmeniz hâlinde gizlilik sözleşmesi (NDA) imzalıyoruz. Veriler yalnızca kurtarma amacıyla işlenir ve teslimden sonra laboratuvardaki kopyalar güvenli şekilde silinir. Ayrıntılar için kurumsal veri kurtarma sayfamıza bakabilirsiniz.

  • İşletmeler İçin Yedekleme Rehberi: 3-2-1 Kuralı

    Bir veri kurtarma laboratuvarında çalışırken en sık duyduğumuz cümlelerden biri şudur: “Yedeğimiz vardı ama…” Yedek, sunucuyla aynı odadaki ve aynı ağdaki bir NAS’taydı ve fidye yazılımı onu da şifreledi. Ya da yedekleme görevi aylar önce sessizce durmuştu ve kimse fark etmemişti. Bu rehberde, işletmenizin büyüklüğünden bağımsız olarak uygulayabileceğiniz 3-2-1 yedekleme kuralını ve onu gerçekten işe yarar kılan pratik ayrıntıları anlatıyoruz.

    3-2-1 kuralı nedir?

    3-2-1, veri güvenliği alanında uzun yıllardır kabul gören basit bir ilkedir:

    • 3 kopya: Verinizin biri asıl, ikisi yedek olmak üzere en az üç kopyası bulunmalıdır.
    • 2 farklı ortam: Kopyalar en az iki farklı türde ortamda tutulmalıdır; örneğin sunucu diski ve ayrı bir NAS ya da harici disk.
    • 1 farklı konum: Kopyalardan en az biri fiziksel olarak başka bir yerde, örneğin bulutta veya farklı bir binada bulunmalıdır.

    Mantığı basittir: Tek bir olayın (disk arızası, yangın, su baskını, hırsızlık, fidye yazılımı) bütün kopyaları aynı anda yok etmesini engellemek.

    Günümüz koşullarında: 3-2-1-1-0

    Fidye yazılımlarının yedekleri de hedef alması nedeniyle kurala iki ek yapılmıştır. İlk ek “1”, kopyalardan birinin çevrim dışı veya değiştirilemez (immutable) olması gerektiğini söyler; yani saldırgan ağa girse bile o kopyaya dokunamamalıdır. Sondaki “0” ise geri yükleme testlerinde sıfır hata hedefini ifade eder. Test edilmemiş bir yedek, yalnızca bir umuttur.

    Yedek sandığımız ama yedek olmayan şeyler

    • RAID: Bir disk arızasında sistemin çalışmasını sürdürür ama silinen dosyaya, fidye yazılımına veya ikinci bir disk arızasına karşı koruma sağlamaz. Ne olabileceğini RAID 5’te iki disk arızası yazımızda anlattık.
    • Bulut eşitleme: OneDrive veya Google Drive gibi eşitleme hizmetleri, şifrelenen ya da silinen dosyayı da eşitler. Sürüm geçmişi işe yarayabilir ama tek başına yedekleme stratejisi sayılmaz.
    • Sürekli bağlı harici disk: Sunucuya veya bilgisayara sürekli takılı duran bir disk, aynı saldırıdan ve aynı elektrik dalgalanmasından etkilenir.
    • Aynı disk üzerindeki ikinci bölüm: Disk arızalandığında her iki kopya birlikte kaybolur.

    KOBİ’ler için uygulama adımları

    1. Neyi yedekleyeceğinizi belirleyin

    İşe bir envanterle başlayın. Muhasebe ve ERP veritabanları, dosya sunucusundaki ortak klasörler, e-posta kutuları, sanal makineler, müşteri ve personel kayıtları, tasarım ve proje dosyaları bu listenin başında gelir. Çalışanların masaüstünde tuttuğu dosyaları da unutmayın; kayıpların önemli bir kısmı oradan çıkar. Muhasebe programı veritabanlarının doğru şekilde yedeklenmesi özellikle önemlidir; programın kendi yedekleme aracını kullanmak, açık veritabanı dosyalarını kopyalamaktan daha güvenlidir.

    2. Ne kadar veri kaybını göze alabileceğinizi sorun

    “Bir günlük işi kaybetsek ne olur?” sorusunun cevabı, yedekleme sıklığınızı belirler. Faturaların sürekli kesildiği bir muhasebe bürosunda günde birkaç kez yedek gerekebilirken, arşiv klasörleri için haftalık yedek yeterli olabilir. Aynı şekilde, sistemler durduğunda ne kadar sürede yeniden çalışmanız gerektiğini de belirleyin. Bu iki cevap, hangi çözümü seçeceğinizi doğrudan etkiler.

    3. Kopyaları ayırın

    Örnek bir düzen şöyle olabilir: Asıl veri sunucuda; birinci yedek ofisteki ayrı bir NAS’ta, yalnızca yedekleme yazılımının erişebildiği bir hesapla; ikinci yedek ise sürüm geçmişi ve değiştirilemezlik özelliği olan bir bulut depolamada ya da haftalık olarak değiştirilip ofis dışında saklanan harici disklerde. NAS’ınızın kendisi de arızalanabilir; bu tür cihazlarda yaşanan sorunlar için NAS veri kurtarma sayfamıza bakabilirsiniz.

    4. Sürüm geçmişi tutun

    Yalnızca son kopyayı saklayan bir yedek, şifrelenmiş veya bozulmuş dosyayı da yedekleyip sağlam sürümün üzerine yazabilir. Günlük, haftalık ve aylık sürümleri belirli bir süre saklayan bir düzen, fark edilmesi geç olan sorunlarda sizi korur.

    5. Yedeklerinizi koruyun

    Yedek erişim bilgilerini günlük kullanılan yönetici hesaplarından ayırın, mümkünse iki aşamalı doğrulama kullanın ve yedekleri şifreleyin. Kişisel veri içeren yedekler KVKK kapsamında da korunması gereken verilerdir; bulut sağlayıcısının verileri nerede sakladığını da değerlendirin. Fidye yazılımlarına karşı hazırlık için fidye yazılımında ilk 10 dakika yazımız da faydalı olacaktır.

    6. Geri yüklemeyi test edin

    Düzenli aralıklarla, örneğin ayda bir, rastgele seçtiğiniz birkaç dosyayı ve en az bir veritabanını yedekten geri yükleyin. Geri yüklenen veritabanının gerçekten açılıp açılmadığını kontrol edin. Yedekleme yazılımının “başarılı” raporu, verilerin kullanılabilir olduğunu her zaman göstermez.

    Hızlı kontrol listesi

    • Kritik verilerimizin listesi ve her biri için yedekleme sıklığı belli mi?
    • En az üç kopya, iki farklı ortam ve bir farklı konum var mı?
    • Kopyalardan biri çevrim dışı veya değiştirilemez mi?
    • Yedekleme hataları sorumlu kişiye bildirim olarak ulaşıyor mu?
    • Son geri yükleme testi ne zaman yapıldı ve sonuç başarılı mıydı?
    • Ömrünü tamamlamış yedek diskleri güvenli şekilde imha ediyor muyuz?

    Son madde sıklıkla atlanır. Kullanım dışı kalan yedek diskleri ve eski sunucu disklerini çöpe atmak ya da satmak, ciddi bir veri sızıntısı riskidir. Bu konuda güvenli veri imha hizmetimizden yararlanabilirsiniz.

    Yedek yoksa veya işe yaramadıysa

    Her şeye rağmen yedek eksik kalmış veya geri yüklenememiş olabilir. Bu durumda arızalı sistemlere müdahale etmeden önce uzman görüşü alın. Bursa’daki laboratuvarımızda sunucu, RAID ve veritabanı kurtarma çalışmalarında talep edilirse gizlilik sözleşmesi imzalıyor, verileri yalnızca kurtarma amacıyla işliyoruz. Ayrıntılar için kurumsal veri kurtarma ve veritabanı kurtarma sayfalarımızı inceleyebilirsiniz.

    Sık sorulan sorular

    Küçük bir ofisiz, 3-2-1 bizim için fazla değil mi?

    Hayır. Birkaç bilgisayarlı bir ofiste bile 3-2-1, bir NAS ve bir bulut yedekleme hizmetiyle ya da dönüşümlü kullanılan iki harici diskle uygulanabilir. Önemli olan, kopyaların aynı riske maruz kalmamasıdır.

    Bulut yedekleme tek başına yeterli mi?

    Bulut, “farklı konum” şartını karşılayan iyi bir bileşendir ama tek kopya olmamalıdır. Büyük veri miktarlarında buluttan geri yükleme uzun sürebilir; yerel bir kopya, kısa sürede çalışmaya dönmenizi sağlar.

    Yedekleme disklerini ne sıklıkla yenilemeliyiz?

    Diskler zamanla yıpranır. Sağlık durumlarını düzenli olarak izleyin, hata veren diskleri beklemeden değiştirin ve yedek ortamlarını belirli aralıklarla yenilemeyi planlayın.

  • Hard Disk Tıkırtı Sesi Yapıyorsa Ne Yapmalısınız?

    Bilgisayarınızı açtınız ve kasanın içinden düzenli aralıklarla “tık… tık…” diye bir ses geliyor. Disk ya hiç görünmüyor ya da dosyalar açılırken sistem donuyor. Bu durumda yapacağınız ilk birkaç hamle, verilerinizin geri alınıp alınamayacağını doğrudan etkileyebilir. Bu yazıda sesin ne anlama geldiğini, hemen ne yapmanız gerektiğini ve hangi hatalardan uzak durmanız gerektiğini sade bir dille anlatıyoruz.

    Önemli: Diskten tıkırtı geliyorsa cihazı hemen kapatın ve tekrar açmayın. Her yeni çalıştırma, arızalı parçaların disk yüzeyine daha fazla zarar vermesine yol açabilir.

    Tıkırtı sesi neden olur?

    Klasik bir hard disk (HDD), hızla dönen manyetik plakalar ve bu plakaların birkaç nanometre üzerinde süzülen okuma-yazma kafalarından oluşur. Disk açıldığında kafalar plakadaki servo bilgisini okuyarak konumunu bulmaya çalışır. Bir şeyler ters gittiğinde kafa kolu başlangıç noktasına geri döner ve yeniden dener. Duyduğunuz tıkırtı, çoğu zaman bu başarısız denemelerin sesidir.

    Bu sesin arkasında birkaç farklı neden olabilir:

    • Okuma kafası arızası: Kafalardan biri veya birkaçı zayıflamış ya da hasar görmüş olabilir. En sık karşılaşılan nedendir.
    • Yüzey hasarı: Plakalarda çizik veya bozulmuş bölgeler varsa kafa bu alanları okuyamaz ve tekrar tekrar dener.
    • Firmware (yazılım) sorunu: Diskin kendi çalışma bilgileri plakanın özel bir bölümünde tutulur. Bu alan bozulduğunda disk “kendini tanıyamaz” ve benzer sesler çıkarabilir.
    • Yetersiz güç: Özellikle harici disklerde zayıf bir USB portu veya arızalı kablo, kafaların düzgün çalışmasını engelleyebilir. Bu, nispeten masum bir nedendir ama ayırt etmek için dikkatli olmak gerekir.
    • Darbe: Disk çalışırken düştüyse veya sarsıldıysa kafalar plakaya temas etmiş olabilir.

    İlk dakikalarda yapmanız gerekenler

    Panik anında en doğru hareket, hiçbir şey yapmamaya en yakın olanıdır. Aşağıdaki adımları sırayla uygulayın:

    1. Cihazı kapatın. Masaüstü bilgisayarda normal kapatma mümkün değilse güç düğmesine basılı tutarak kapatabilirsiniz. Harici diskte kabloyu çıkarın.
    2. Tekrar açmayın. “Belki bu sefer açılır” denemesi, kafanın sağlam kalan yüzeyi de çizmesine neden olabilir.
    3. Belirtileri not edin. Sesin ne zaman başladığını, diskin düşüp düşmediğini, öncesinde elektrik kesintisi olup olmadığını yazın. Bu bilgiler arıza tespitini kolaylaştırır.
    4. Öncelikli verilerinizi belirleyin. Hangi klasörlerin sizin için en önemli olduğunu (fotoğraflar, muhasebe dosyaları, projeler) bir kenara yazın.
    5. Uzman bir laboratuvara danışın. Diski yerinden çıkarmadan, cihazla birlikte veya yalnızca diski güvenli şekilde paketleyerek ulaştırabilirsiniz.

    Kesinlikle kaçınmanız gerekenler

    İnternette tıkırtı yapan diskler için dolaşan pek çok “pratik çözüm” vardır. Bunların çoğu, kurtarılabilir bir arızayı kurtarılamaz hâle getirme riski taşır.

    • Diski dondurucuya koymak: Nem yoğuşması plakalarda kalıcı hasara yol açabilir.
    • Vurmak veya sallamak: Takılı kalmış kafayı kurtarmak yerine plakaya kalıcı çizik bırakabilir.
    • Diskin kapağını açmak: Plakalar ortamdaki toz ve parmak izine karşı son derece hassastır. Uygun laboratuvar koşulları olmadan açılan disk, ciddi zarar görür.
    • Kurtarma programı çalıştırmak: Yazılımlar diski saatlerce okumaya zorlar. Mekanik arızası olan bir diskte bu, hasarın büyümesi demektir. Ayrıntılar için ücretsiz veri kurtarma programlarının riskleri yazımıza göz atabilirsiniz.
    • Elektronik kartı değiştirmek: Aynı model bir diskten kart takmak çoğu zaman işe yaramaz; modern disklerde kart üzerinde o diske özel bilgiler bulunur.

    Diskten gelen diğer sesler ne anlatır?

    Her ses aynı arızayı göstermez, ama hepsi dikkat gerektirir. Aşağıdaki tarif, durumu bize anlatırken de işinize yarar:

    • Düzenli tık-tık sesi: Genellikle kafaların konum bulamadığını gösterir; kafa veya yüzey kaynaklı olabilir.
    • Vızıltı veya bip sesi, dönmeyen disk: Plakalar dönemiyor olabilir. Kafaların plakaya yapışması ya da motorun kilitlenmesi bu tabloya yol açar.
    • Sürtünme veya cızırtı: Kafa plakaya temas ediyor olabilir. Bu, en hızlı ilerleyen ve en riskli belirtilerden biridir; disk hemen kapatılmalıdır.
    • Açılıp kapanma döngüsü: Disk dönmeye başlıyor, birkaç saniye sonra duruyor ve yeniden deniyor. Güç veya firmware kaynaklı olabileceği gibi kafa arızasına da işaret edebilir.

    Laboratuvarda süreç nasıl işler?

    Bursa’daki laboratuvarımıza ulaşan tıkırtı yapan bir diskte önce arıza tespiti yapılır: sesin kaynağı kafa mı, yüzey mi, firmware mı, yoksa basit bir güç sorunu mu, bunu anlamaya çalışırız. Tespitin ardından size yazılı bir fiyat teklifi sunulur; onayınız olmadan hiçbir işlem yapılmaz.

    Onay sonrasında gerekiyorsa mekanik onarım uygun ortamda yapılır ve disk, mümkün olan en kısa sürede sektör sektör kopyalanır. Kurtarma çalışmaları bu imaj üzerinden yürütülür; böylece zayıf durumdaki orijinal disk gereksiz yere yorulmaz. Çalışma yöntemimizi laboratuvar ve çalışma yöntemimiz sayfasında daha ayrıntılı anlattık.

    Süre, arızanın türüne göre değişir. Yalnızca firmware sorunu olan bir disk görece hızlı ilerlerken, kafa değişimi gerektiren ve yüzeyinde hasar olan bir disk daha uzun zaman alabilir.

    Tıkırtı her zaman veri kaybı mı demek?

    Hayır. Tıkırtı ciddi bir uyarıdır ama verilerinizin kaybolduğu anlamına gelmez. Erken müdahale edilen ve plakaları zarar görmemiş disklerde verilerin önemli bir kısmına ulaşmak çoğu zaman mümkündür. Sonucu en çok belirleyen etken, ses başladıktan sonra diskin ne kadar çalıştırıldığıdır. Bu nedenle “bir kez daha deneyeyim” düşüncesine karşı koymak, verilerinizi korumak için yapabileceğiniz en değerli şeydir.

    Disk bir dizüstü bilgisayarın içindeyse laptop ve masaüstü veri kurtarma, harici bir kutudaysa harici disk veri kurtarma sayfalarımızda o cihazlara özgü bilgileri bulabilirsiniz. Genel bilgi için hard disk veri kurtarma hizmet sayfamızı inceleyebilirsiniz.

    Sık sorulan sorular

    Disk tıkırtı yapıyor ama dosyalarımı hâlâ görebiliyorum. Ne yapmalıyım?

    En önemli birkaç dosyayı hemen başka bir ortama kopyalamak cazip gelebilir, ancak büyük kopyalama işlemleri zayıflamış kafaları tamamen bozabilir. Veriler sizin için kritikse diski kapatıp uzman görüşü almanız daha güvenlidir.

    Tıkırtı yapan disk tamir edilip yeniden kullanılabilir mi?

    Veri kurtarma amacıyla yapılan onarım, diski yalnızca verileri kopyalayacak kadar çalışır hâle getirmeyi hedefler. Mekanik arıza yaşamış bir diskin yeniden günlük kullanıma alınmasını önermiyoruz.

    Bursa dışındayım, diski nasıl gönderebilirim?

    Diski darbeye karşı korunaklı şekilde paketleyerek kargo ile gönderebilirsiniz. Paketleme önerileri için kargo ile veri kurtarma sayfamıza bakabilirsiniz.

  • Formatlanan Diskten Veri Kurtarma Mümkün mü?

    Windows “Bu diski kullanmadan önce biçimlendirmeniz gerekiyor” uyarısı verdi ve siz de “Tamam”a bastınız. Ya da yeni bir işletim sistemi kurarken yanlış bölümü seçtiniz. Ekranda boş bir disk görmek insanı korkutur; ama formatlama, verilerin silinmesiyle her zaman aynı şey değildir. Bu yazıda formatlamanın arka planda ne yaptığını, hangi durumlarda verilerin geri alınabildiğini ve hemen şimdi ne yapmanız gerektiğini anlatıyoruz.

    Önemli: Formatlanan diske hiçbir şey kopyalamayın, işletim sistemi kurmaya devam etmeyin ve diski yeniden formatlamayın. Diski bilgisayardan ayırmak veya cihazı kapatmak, şansınızı korumanın en etkili yoludur.

    Formatlama aslında ne yapar?

    Formatlama, bir diske yeni ve boş bir dosya sistemi yapısı kurmak demektir. Kitap benzetmesiyle anlatırsak, sayfalara dokunmadan yalnızca içindekiler bölümünü sıfırdan yazmak gibidir. Kitabın sayfaları çoğu zaman hâlâ oradadır; sadece hangi bilginin hangi sayfada olduğunu gösteren liste kaybolmuştur.

    Ancak her formatlama aynı değildir. Kurtarma şansını belirleyen en önemli fark, yapılan işlemin türüdür.

    Hızlı format

    Windows’ta “Hızlı biçimlendir” kutusu işaretliyken yapılan format, yalnızca dosya sistemi yapısını yeniden oluşturur. Verilerin kendisine dokunulmaz. Hard disklerde bu durumda kurtarma ihtimali genellikle iyidir; klasör yapısı ve dosya adları bile çoğu zaman geri getirilebilir.

    Tam (normal) format

    Windows Vista’dan bu yana, hızlı biçimlendir kutusu işaretlenmeden yapılan tam format, diskin tüm alanının üzerine sıfır yazar. Bu işlem tamamlandıysa veriler kalıcı olarak silinmiş olur. İşlem yarıda kesildiyse, henüz üzerine yazılmamış bölümlerden kurtarma yapılabilir.

    Farklı dosya sistemine format

    Örneğin NTFS bir diskin exFAT ya da macOS’ta APFS olarak formatlanması, eski dosya sistemi kayıtlarının bir kısmını bozabilir. Bu durumda dosyalar çoğu zaman içerik imzalarından tanınarak kurtarılır; ancak dosya adları ve klasör düzeni kaybolabilir.

    Bölümlerin silinmesi veya yeniden bölümleme

    Formatlamaya çok benzeyen bir başka durum da disk bölümlerinin (partition) silinmesidir. Windows kurulumu sırasında “Sürücü seçenekleri” ekranında bölümleri silip tek parça hâlinde yeniden oluşturmak ya da Disk Yönetimi’nde yanlış bölümü kaldırmak sık yapılan hatalardır. Bölüm tablosu silindiğinde içindeki veriler genellikle yerinde kalır; yalnızca diskin hangi kısmının hangi bölüme ait olduğu bilgisi kaybolur. Bölümün eski başlangıç ve bitiş noktaları bulunabildiğinde kurtarma çoğu zaman başarılı olur. Ancak ardından yeni bölüm formatlanıp üzerine kurulum yapıldıysa, durum yukarıda anlattığımız format senaryolarına döner.

    Disk Yönetimi’nde diskinizin “Ayrılmamış” ya da “RAW” olarak göründüğünü fark ederseniz, yeni bölüm oluşturmadan ve formatlamadan önce durun. Bu iki işlem de geri dönüşü zorlaştırır.

    Kurtarma şansını azaltan durumlar

    • Formattan sonra işletim sistemi kurulması: Kurulum, diske birkaç on gigabaytlık yeni veri yazar ve bu yazma genellikle diskin başlangıç bölgesine denk gelir. Eski verilerin bir kısmı kaybolur.
    • Diskin SSD olması: SSD’lerde formatlama sırasında TRIM komutu tüm diske gönderilebilir. Bu durumda veriler kısa sürede temizlenir. Bu konuyu SSD’den veri kurtarmak neden daha zor yazımızda anlattık.
    • Formattan sonra yeni veri kopyalanması: Diske kopyalanan her dosya, eski verilerin üzerine yazılma riskini artırır.
    • Fabrika ayarlarına sıfırlama: Telefonlarda ve bazı cihazlarda sıfırlama, şifreleme anahtarını da yok eder. Bu durumda veriler pratikte geri getirilemez.

    “Diski biçimlendirmeniz gerekiyor” uyarısını gördüyseniz

    Bu uyarı genellikle diskin dosya sisteminin bozulduğunu veya diskin fiziksel olarak sorun yaşadığını gösterir. Windows diski tanıyamadığı için formatlamayı önerir. Bu noktada “Biçimlendir” düğmesine basmayın. Uyarı özellikle harici disklerde, düzgün çıkarılmadan çekilen veya darbe alan disklerde sık görülür. Disk ayrıca yavaşlıyor ya da ses yapıyorsa sorun fizikseldir ve formatlamak hiçbir şeyi çözmez. Harici diskler için harici disk veri kurtarma sayfamızda daha fazla bilgi bulabilirsiniz.

    Hemen yapmanız gerekenler

    1. İşlemi durdurun. Format veya kurulum hâlâ devam ediyorsa ve iptal etme seçeneği varsa iptal edin; yoksa cihazı kapatın.
    2. Diski kullanmayın. Harici diskse çıkarın, sistem diskiyse bilgisayarı açmayın.
    3. Ne yaptığınızı not edin. Hangi formatın yapıldığı, eski ve yeni dosya sistemi, sonrasında kurulum yapılıp yapılmadığı uzmanın işini kolaylaştırır.
    4. Kendi denemenizi yapacaksanız disk sağlam olmalı. Kurtarma yazılımını başka bir diske kurun ve kurtarılan dosyaları asla formatlanan diske kaydetmeyin.
    5. Kritik verilerde profesyonel destek alın. Yanlış bir deneme, kalan şansı da tüketebilir.

    Laboratuvarda formatlanan disk nasıl incelenir?

    Formatlanan bir disk laboratuvarımıza geldiğinde önce sağlık durumu kontrol edilir; ardından diskin sektör sektör tam bir kopyası alınır. Tüm çalışma bu kopya üzerinde yürütülür, orijinal diske yazma yapılmaz. Eski dosya sisteminden kalan izler, yedek önyükleme kayıtları ve dosya imzaları birlikte değerlendirilerek mümkün olduğunca orijinal klasör yapısıyla kurtarma yapılmaya çalışılır.

    Arıza tespitinden sonra size hangi verilere ulaşılabileceğini ve maliyeti yazılı olarak bildiririz; onayınız olmadan işleme geçilmez. Hizmetin kapsamını silinen ve formatlanan dosya kurtarma sayfamızda, sürecin nasıl işlediğini fiyatlandırma ve süreç sayfamızda bulabilirsiniz.

    Sık sorulan sorular

    Formattan sonra Windows kurdum. Dosyalarım tamamen gitti mi?

    Tamamen gitmiş olmayabilir. Kurulum diskin bir bölümüne yazar; geri kalan alandaki veriler hâlâ kurtarılabilir olabilir. Ne kadarının kurtarılabileceği diskin boyutuna, kurulumdan sonraki kullanıma ve format türüne bağlıdır.

    Hafıza kartını fotoğraf makinesinde formatladım. Fotoğraflar geri gelir mi?

    Fotoğraf makinelerindeki format genellikle hızlı formattır. Kartla yeni çekim yapmadıysanız fotoğrafların önemli bir kısmının kurtarılması çoğu zaman mümkündür. Kartı hemen kullanmayı bırakın.

    Hızlı mı yoksa tam format mı yaptığımı nasıl anlarım?

    Hızlı format birkaç saniyede biter. Tam format diskin boyutuna göre dakikalar hatta saatler sürer. İşlemin ne kadar sürdüğünü hatırlıyorsanız bu, iyi bir ipucudur.

    Kurtarılan dosyaları nereye kaydetmeliyim?

    Daima formatlanan diskten farklı bir diske. Kurtarılan dosyaları aynı diske yazmak, henüz kurtarılmamış verilerin üzerine yazılmasına yol açar. Laboratuvarımızda kurtarılan veriler sizin belirleyeceğiniz ayrı bir ortama teslim edilir.

  • Fidye Yazılımına Yakalandınız: İlk 10 Dakikada Yapılacaklar

    Dosyalarınızın uzantısı bir anda değişti, hiçbiri açılmıyor ve masaüstünde “Dosyalarınız şifrelendi” diye başlayan bir not duruyor. Bu, bir fidye yazılımı (ransomware) saldırısıdır. Şu an verdiğiniz kararlar, saldırının diğer bilgisayarlara yayılıp yayılmayacağını, yedeklerinizin kurtulup kurtulmayacağını ve sonradan yapılacak incelemenin ne kadar sağlıklı olacağını belirler. Aşağıdaki adımları sırayla uygulayın.

    Önemli: İlk iş, etkilenen cihazı ağdan ayırmaktır. Ethernet kablosunu çekin, Wi-Fi’yi kapatın. Fidye ödemeyin, saldırganlarla iletişime geçmeyin ve hiçbir dosyayı silmeyin.

    İlk 10 dakika: adım adım

    1. dakika: Cihazı ağdan ayırın

    Fidye yazılımları ağdaki paylaşılan klasörlere, NAS cihazlarına ve diğer bilgisayarlara yayılmaya çalışır. Ağ kablosunu çıkarın, Wi-Fi ve Bluetooth’u kapatın. Bilgisayara takılı USB disk veya yedek diski varsa çıkarın. Birden fazla cihaz etkilenmiş görünüyorsa, işletmenizdeki ağ anahtarının (switch) veya modemin bağlantısını kesmek de bir seçenektir.

    2-3. dakika: Kapatma kararını bilinçli verin

    Burada tek doğru cevap yoktur. Şifreleme hâlâ sürüyorsa, yani dosyaların gözünüzün önünde değiştiğini görüyorsanız, cihazı kapatmak henüz şifrelenmemiş dosyaları koruyabilir. Şifreleme tamamlanmış görünüyorsa, cihazı ağdan ayrılmış hâlde açık bırakmak, bellekte kalabilecek izlerin sonraki incelemede değerlendirilmesine imkân tanır. Emin değilseniz cihazı ağdan ayırıp dokunmadan bırakın ve uzman görüşü alın.

    4-5. dakika: Fidye notunu ve ekranı belgeleyin

    Fidye notunun ve şifrelenmiş dosya uzantılarının cep telefonunuzla fotoğrafını çekin. Notta yer alan e-posta adresleri, kimlik numaraları ve bağlantılar, yazılımın türünü belirlemek için çok değerlidir. Notu ve şifreli dosyaları silmeyin; bazı fidye yazılımı türleri için güvenlik araştırmacılarının yayınladığı çözücüler bulunur ve bunlar orijinal şifreli dosyalara ihtiyaç duyar.

    6-7. dakika: Yedeklerinizi koruyun

    Yedekleriniz nerede? Ağa sürekli bağlı bir NAS veya paylaşılan bir disk varsa onu da ağdan ayırın. Çevrim dışı tuttuğunuz bir yedek diski kesinlikle etkilenen bilgisayara takmayın. Bulut yedeklemeniz varsa, eşitlemenin şifreli dosyaları buluta taşımaması için eşitlemeyi durdurun; birçok bulut hizmeti eski sürümleri belirli bir süre saklar.

    8-9. dakika: Kimlik bilgilerini temiz bir cihazdan değiştirin

    Saldırganlar çoğu zaman sisteme ele geçirilmiş bir şifreyle girer. Etkilenmemiş bir cihazdan e-posta, uzak masaüstü, VPN ve yönetici hesaplarınızın şifrelerini değiştirin. Etkilenen bilgisayardan hiçbir hesaba giriş yapmayın.

    10. dakika: Destek isteyin ve kayıt tutun

    Ne zaman fark ettiğinizi, hangi cihazların etkilendiğini ve hangi adımları attığınızı saat bilgisiyle not edin. Ardından veri kurtarma ve adli bilişim konusunda deneyimli bir ekiple iletişime geçin. Saldırıyı emniyetin siber suçlarla mücadele birimlerine bildirmeyi de değerlendirin.

    Kesinlikle yapmamanız gerekenler

    • Hemen fidye ödemek: Ödeme, çözücü anahtarın verileceğinin veya çalışacağının garantisi değildir. Üstelik sizi yeniden hedef hâline getirebilir.
    • Diski formatlamak veya Windows’u yeniden kurmak: Kurtarma ve inceleme için gereken izler tamamen kaybolur.
    • Şifreli dosyaları silmek veya yeniden adlandırmak: İleride bir çözücü bulunsa bile dosyalar kullanılamaz hâle gelebilir.
    • İnternetten bulunan rastgele “çözücü” programları çalıştırmak: Bunların bir kısmı ikinci bir zararlı yazılımdır.
    • Yedek diski etkilenen sisteme takmak: Son sağlam kopyanız da şifrelenebilir.

    Gerçekçi beklentiler: veriler geri gelir mi?

    Modern fidye yazılımları güçlü şifreleme algoritmaları kullanır ve anahtar olmadan bu şifreyi kırmak genellikle mümkün değildir. Bunu açıkça söylemek istiyoruz. Ancak bu, her şeyin kaybolduğu anlamına da gelmez. Kurtarma ihtimali olan durumlar şunlardır:

    • Yazılımın türü için güvenlik toplulukları tarafından yayınlanmış bir çözücü bulunması
    • Şifreleme sırasında oluşturulan geçici kopyaların veya orijinal dosyaların silinmiş ama üzerine yazılmamış kalıntılarının diskte durması
    • Büyük dosyaların, özellikle veritabanı ve sanal disk dosyalarının yalnızca bir kısmının şifrelenmiş olması
    • Gölge kopyaların, bulut sürüm geçmişinin veya gözden kaçmış bir yedeğin sağlam kalmış olması

    Laboratuvarımızda önce etkilenen disklerin imajı alınır, tüm inceleme bu kopyalar üzerinde yapılır. Yazılımın türü belirlenir, olası kurtarma yolları değerlendirilir ve size dürüst bir tablo sunulur. Ayrıntılar için fidye yazılımı sonrası veri kurtarma sayfamıza bakabilirsiniz. Şifrelenen veriler bir muhasebe programı veya SQL veritabanıysa veritabanı kurtarma hizmetimiz de devreye girebilir.

    Saldırgan sisteme nasıl girdi?

    Verileri geri almak kadar önemli bir soru daha vardır: Saldırı nereden geldi ve saldırgan hâlâ sistemde mi? Giriş noktası kapatılmadan yedeklerden geri dönmek, birkaç gün sonra aynı tablonun tekrarlanmasına yol açabilir. En sık karşılaşılan giriş yolları şunlardır:

    • İnternete açık bırakılmış uzak masaüstü (RDP) bağlantıları ve zayıf şifreler
    • Fatura, kargo veya resmî yazı görünümündeki e-posta ekleri
    • Güncellenmemiş VPN cihazları, sunucu yazılımları ve eklentiler
    • Daha önce sızdırılmış ve değiştirilmemiş kullanıcı hesapları

    Adli bilişim geçmişimiz sayesinde, kurtarma çalışmasına ek olarak olay kayıtlarını ve diskteki izleri inceleyerek saldırının nasıl gerçekleştiğine dair bulguları raporlayabiliyoruz. Bu bulgular hem güvenlik açığını kapatmak hem de olası hukuki süreçler için önemlidir.

    İşletmeler için ek sorumluluklar

    Saldırı müşteri, çalışan veya hasta bilgileri gibi kişisel verileri etkilediyse, bu durum KVKK kapsamında bir veri ihlali olabilir. Kişisel Verileri Koruma Kurulu, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde bildirim yapılmasını beklemektedir. Bu nedenle saldırının kapsamını erken belirlemek ve yapılanları belgelemek önemlidir. Kurumsal yapılarda olay müdahalesi ve sözleşmeli destek için kurumsal veri kurtarma sayfamızı inceleyebilirsiniz.

    Saldırıdan sonra en kalıcı ders genellikle yedekleme üzerinedir. Ağdan ayrı tutulan ve düzenli test edilen bir yedek, fidye yazılımına karşı en güçlü korumadır. Nasıl kurulacağını işletmeler için 3-2-1 yedekleme rehberi yazımızda anlattık.

    Sık sorulan sorular

    Fidye ödersem dosyalarım kesin geri gelir mi?

    Hayır. Ödeme yapılan pek çok vakada anahtar hiç gelmeyebilir ya da gelen anahtar dosyaların bir kısmını açamayabilir. Ödeme kararını, olası tüm kurtarma yolları değerlendirilmeden vermemenizi öneririz.

    Antivirüs programı fidye yazılımını temizlerse dosyalarım açılır mı?

    Hayır. Antivirüs zararlı yazılımı kaldırabilir ama şifrelenmiş dosyaları çözemez. Üstelik temizleme işlemi, incelemede işe yarayacak izleri de silebilir.

    Şifrelenmiş diskleri size nasıl ulaştırabilirim?

    Diskleri veya cihazı kapalı hâlde, ağa bağlamadan getirebilir ya da Bursa dışındaysanız kargo ile gönderebilirsiniz. Talep etmeniz hâlinde gizlilik sözleşmesi imzalıyoruz.

Hemen AraTeklif İste