Silinen bir dosya fiziksel olarak nereye gider?

Bir dosyayı sildiğinizde işletim sistemi, dosyanın kapladığı alanı ‘kullanılabilir’ olarak işaretler, ancak verinin kendisi manyetik plakalar veya NAND yongalar üzerinde aynen durur. HDD’lerde bu iz, üzerine yeni veri yazılana kadar okunabilir kalır. SSD’lerde ise TRIM komutu devreye girerek hücreleri fiziksel olarak sıfırlayabilir – bu yüzden SSD’den silinen verinin kurtarılma şansı, işletim sistemine göre dakikalar içinde düşebilir.

Hangi senaryolarda silinen veri kurtarma hizmeti devreye girer?

En yaygın senaryo, Shift+Delete ile geri dönüşüm kutusunu atlayarak yapılan yanlışlıkla silmelerdir. Biçimlendirme (format) sonrası kaybolan bölümler, bozulmuş dosya tablosu, virüs kaynaklı veri kaybı ve yanlışlıkla bölüm silme de sık karşılaşılan durumlardır. Fiziksel hasar – örneğin diskin düşmesi ya da su alması – durumunda ise doğrudan plaka veya yonga düzeyinde müdahale gerekir.

Silinen verinin kurtarılma şansını ne belirler?

En kritik faktör, silme işleminin üzerinden geçen süre ve diske yazılan yeni veri miktarıdır. Tek bir yazma işlemi bile eski verinin bir kısmını fiziksel olarak silebilir. Dosya türü de önemlidir; küçük ve parçalanmamış bir JPEG dosyası, büyük bir video dosyasına göre çok daha yüksek kurtarma şansına sahiptir. Elazığ’daki bir kullanıcının 500 GB’lık harici diski formatlamasından sonra, hiç yeni dosya kopyalamazsak yaklaşık %90 oranında veri kurtarabiliyoruz.

Silinen veri kurtarma işlemi nasıl yürütülür?

İlk adım, diskin fiziksel bir kopyasını (forensic image) alarak orijinal diske dokunmamaktır. Ardından bu kopya üzerinden özel yazılımlarla sektör seviyesinde tarama yapılır ve silinmiş dosya imzaları (file signatures) taranır. Başarılı bir taramadan sonra dosyalar ayrı bir depolama birimine aktarılır. Bu süreç, diskin boyutuna göre 1 ile 12 saat arasında sürebilir.

SSD’den silinen veri kurtarma HDD’den farklı mı?

Evet, temel fark SSD’lerdeki TRIM komutudur. Windows 10 ve 11, TRIM’i varsayılan olarak etkinleştirir ve bu komut, silinen verinin bulunduğu hücreleri hemen sıfırlar. Bu nedenle SSD’den veri kurtarmak için diski hemen sistemden çıkarmalı ve güç vermeyi kesmelisiniz. HDD’de ise TRIM yoktur, bu yüzden üzerine yazma olmadığı sürece aylar geçse bile veri kurtarılabilir.

Silinen veri kurtarma maliyetini hangi faktörler etkiler?

Maliyet; diskin türü (SSD/HDD), hasar seviyesi (mantıksal/fiziksel), kurtarılacak veri miktarı ve aciliyet derecesine göre değişir. Mantıksal bir kurtarma – yani yazılımsal sorun – genellikle 500 TL ile 2.000 TL arasında bir ücrete tabidir. Fiziksel müdahale gerektiren durumlarda, özellikle plaka değişimi veya çip sökme işlemleri 5.000 TL’yi aşabilir.

Kurtarma işlemi sırasında verilerime ne olur? Gizlilik riski var mı?

Verileriniz işlem boyunca yalnızca size ait bir ortamda tutulur; hiçbir üçüncü tarafa aktarılmaz. Çalışma diskinin fiziksel kopyası alındıktan sonra orijinal disk müşteriye teslim edilir veya korumalı bir kasada bekletilir. Kurtarma tamamlandıktan sonra kopyalanan veriler, belirli bir süre sonra güvenli silme yöntemiyle imha edilir.

Silinen veri kurtarma için evde hangi adımları atmalıyım?

İlk kural: diske hiçbir şey yazmayın. Dosya kopyalamayın, yeni program kurmayın, hatta bilgisayarı normal şekilde kapatıp açmayın. İkinci olarak, diski sökün ve başka bir bilgisayara harici bağlantı ile bağlayın. Ücretsiz yazılımlarla tarama yapabilirsiniz ancak başarı oranı düşüktür. En kötü senaryoda, Elazığ’daki bir teknik servise diski fiziksel olarak ulaştırmak en güvenli yoldur.

Silinen veri kurtarma hizmeti ne kadar sürede tamamlanır?

Mantıksal arızalar için ortalama süre 1-3 iş günüdür. Fiziksel hasar durumunda, yedek parça temini ve temiz oda koşullarında çalışma gerektiğinden bu süre 1-2 haftayı bulabilir. Acil durum talepleri için 24 saat içinde ön inceleme ve raporlama yapılabilir. Kesin süre, diskin modeline ve hasarın derinliğine bağlı olarak değişir.

Sıkça Sorulan Sorular

Dosyayı sildikten sonra bilgisayarı kapattım, şimdi açsam veri kaybolur mu?
Hayır, bilgisayarı açmanız tek başına verinin kaybolmasına neden olmaz, asıl risk işletim sisteminin normal çalışması sırasında diske geçici dosyalar yazmasıdır. Yine de en güvenlisi, bilgisayarı açmadan diski söküp başka bir sistemde kurtarma yapmaktır. Açmak zorundaysanız, hiçbir program çalıştırmayın ve internete bağlanmayın.
Geri dönüşüm kutusu boşaltıldıktan sonra kurtarma mümkün mü?
Evet, mümkün. Geri dönüşüm kutusu yalnızca dosya tablosundaki referansı siler, fiziksel veri diskte kalır. Hemen diske yeni veri yazmazsanız çoğu dosya kurtarılabilir. Ancak işletim sistemi, boşalan alanı yeni dosyalar için hemen kullanıma açtığından hızlı davranmak gerekir.
Silinen veri kurtarma yazılımı işe yarar mı? Yoksa profesyonel hizmet mi almalıyım?
Yazılımlar, basit silinmelerde ve diskin sağlam olduğu durumlarda işe yarayabilir. Ancak yanlış kullanım, dosyaların üzerine yazılmasına ve kalıcı kayba yol açar. Fiziksel hasar, karmaşık dosya sistemleri veya büyük miktarda veri söz konusuysa profesyonel müdahale daha güvenlidir.
Silinen bir veri ne kadar süre sonra kalıcı olarak kaybolur?
Bu tamamen diskin kullanım yoğunluğuna bağlıdır. HDD’de aylarca kalabilir, ancak bir kere üzerine yazıldı mı geri dönüşü yoktur. SSD’lerde TRIM komutu işletim sistemine bağlı olarak saniyeler içinde veriyi silebilir. Bu nedenle 'ne kadar süre' sorusunun net bir cevabı yoktur; en kısa sürede müdahale etmek en doğrusudur.
SSD’den silinen veri kurtarmak neden daha zordur?
SSD’ler, yazma performansını korumak için TRIM adlı bir komut kullanır. Bu komut, işletim sistemi dosyayı sildiğinde ilgili hücreleri hemen fiziksel olarak boşaltır. HDD’de böyle bir mekanizma olmadığından veri daha uzun süre kalır. Ayrıca SSD’lerde veri, hücrelere dağıtıldığı için parçalanma daha karmaşıktır.
Kurtarma sonrası verilerim düzgün çalışır mı?
Evet, çoğu durumda dosyalar tamamen işlevsel olarak kurtarılır. Ancak dosya sisteminde bir bozulma varsa, bazı dosyalar açılmayabilir veya adları bozuk gelebilir. Kurtarma işlemi sonrası her dosyanın bütünlüğü kontrol edilir ve size raporlanır.