Silinen veriler neden aslında kaybolmuyor?

Bir dosyayı sildiğinizde işletim sistemi yalnızca işaretçiyi kaldırır; verinin kendisi sektörlerde fiziksel olarak kalır. HDD'de manyetik izler yıllarca çözülebilir, SSD'de ise kontrolcü hücreleri 'boş' olarak işaretler ama eski veri parçalarına erişilebilir. Gömülü yazılımlarla yapılan adli incelemeler sayesinde banka hesap bilgileri veya hasta kayıtları kolayca geri getirilir.

Hangi durumlarda profesyonel silme yaptırmalısınız?

Ofis taşınması, eski bilgisayarları satmadan veya bağışlamadan önce fiziksel silme işlemi kaçınılmazdır. Elazığ'da bir KOBİ kurumsal laptoplarını yenilerken yalnızca format atmakla yetinmemeli; 2019'da yapılan bir testte formatlanmış bir dizüstüden 12 saat içinde 2500 müşteri kaydı çıkarıldı. Aynı şekilde SSD'lerde ATA Secure Erase komutu bile tek başına yeterli değildir.

Güvenli silme için hangi standartlar kullanılır?

NIST 800-88 ve NATO standartları sektördeki en yaygın çerçevelerdir. HDD'de üzerine yazma işlemi genellikle üç geçişli (Devre 1-2-3) veya yedi geçişli (DoD 5220.22-M) olarak uygulanır. SSD'lerde ise sadece hücre boşaltma komutuyla yetinilir; her hücreye aynı anda blok düzeyinde sıfır yazılır ve kontrolcü verileri kalıcı olarak temizler.

SSD'lerde silme yöntemi HDD'lerden nasıl farklıdır?

HDD'de tek seferde bütün tabaklara yazmak yeterliyken SSD'de hücre aşınması nedeniyle farklı bir protokol gerekir. NVMe disklerde NVMe sanitize komutu, SATA SSD'lerde ise ATA Sanitize Device veya Secure Erase kullanılır. Samsung 870 EVO gibi modellerde kontrolcü içindeki şifreleme anahtarı silinmezse verilere hâlâ erişilebilir.

Silme işlemi sırasında hangi adımlar izlenir?

Önce diskin tüm sektörleri taranarak gizli bad block'lar listelenir. Ardından seçilen standarda göre sıfır veya rastgele bit desenleri tüm bloklara yazılır. Her geçişten sonra doğrulama okuması yapılır; en az bir sektörün eski veri kalıntısı taşıdığı tespit edilirse işlem tekrarlanır. Son adımda NIST raporu oluşturulur ve fiziksel parçalamaya geçilir.

Silme hizmeti fiyatlandırması nasıl belirlenir?

Maliyet disk türüne, kapasiteye ve istenen standarda göre değişir. 1 TB HDD için üç geçişli silme ortalama 45 dakika sürerken 4 TB SSD'de aynı işlem 2 saati bulabilir. Elazığ'da rahat ve güvenilir bir silme sürecinde RMS 200-400TL aralığında ücretlendirilir; fiziksel parçalama ekstra maliyet getirir.

Fiziksel parçalama mı, yoksa yazılımsal silme mi tercih edilmeli?

Yazılımsal silme, kullanılacak diski yeniden satma veya devretme ihtimali varsa uygundur. Ancak ömrünü tamamlamış veya arızalı disklerde fiziksel parçalama tek çözümdür; endüstriyel parçalayıcılar plakaları 2 mm boyutuna indirerek manyetik tabakaları yok eder. Şirket içi belgelerin yasal süre saklama yükümlülüğü olan firmalar için yazılımsal silme yetmez.

Veri silme sonrası hangi belgeler alınmalıdır?

Her silme işlemi için NIST formatlı sertifika düzenlenir; bu belgede disk seri numarası, kullanılan yöntem, geçiş sayısı ve doğrulama sonucu yer alır. Ayrıca işlem logları yedekte tutulur, böylece 3 yıl sonra dahi hangi diskin ne zaman imha edildiği kanıtlanabilir. KVKK kapsamında denetimlere karşı bu raporlar kritik öneme sahiptir.

Silme işlemi sırasında verilerin yedeklenmesi neden zorunlu?

Güvenli silme geri dönüşü olmayan bir işlemdir; teyit aşamasından önce yanlışlıkla silinen bloklar kurtarılamaz. Bu nedenle müşteriden onay alınmış yedekleme planı olmadan hiçbir disk işleme alınmaz. SSD'lerde Trim komutu önceden çalıştırılmışsa bazı hücrelerin durumu yanıltıcı olabilir; doğrulama raporu olmadan diski teslim etmemek gerekir.

Sıkça Sorulan Sorular

Veri silme işlemi ne kadar sürer?
1 TB HDD'de üç geçişli silme yaklaşık 45 dakika, SSD'de ise hücre boşaltma komutu 10-25 dakika sürer. Ancak arızalı disklerde bad block'ların varlığı süreyi iki katına çıkarabilir. Kesin süre disk türü ve kapasiteye göre belirlenir; ön inceleme sonrası net zaman verilir.
Silme işlemi sonrası disk yeniden kullanılabilir mi?
Evet, yazılımsal silme işlemi sonrası disk yeniden biçimlendirilip kullanılabilir. Ancak NIST standardına göre bu işlem diski yazma başarımında %1-2 oranında düşürebilir. Fiziksel parçalama yöntemi yalnızca hurdaya ayrılacak diskler için uygundur; bu durumda disk imha edilir.
KVKK uyumu için hangi silme standardı yeterlidir?
KVKK, Avrupa GDPR paralelinde 'kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi' şartını koşar. NIST SP 800-88 Rev.1, en düşük seviyede üç geçişli yazma önerir. Ancak mahkeme denetimlerinde DoD 5220.22-M gibi daha sıkı standartlar da kabul edilebilir.
Mac bilgisayarımdaki SSD'yi sildirebilir miyiz?
Evet, Apple T2 çipli Mac'lerde Secure Erase komutu kullanılır. Ancak FileVault şifrelemesi etkinse önce şifreleme anahtarının iptal edilmesi gerekir, aksi halde silme işlemi başarısız olur. Windows sistemlerden farklı olarak APFS birimlerinde blok düzeyinde silme protokolü uygulanır.
Silme işlemi sırasında veri sızıntısı olur mu?
Profesyonel ekipmanlar ve çevrimdışı çalışma ortamı sayesinde veri sızıntısı riski sıfıra indirilir. Diskler özel donanım bloklarına takılıp hiçbir ağa bağlanmadan silinir. İşlem sonunda elde edilen loglar şifrelenmiş USB bellekte veya basılı kağıtta müşteriye teslim edilir.
Fiziksel parçalama nerede yapılır?
Elazığ'da endüstriyel parçalama hizmeti genellikle atık yönetimi tesislerinde sunulur. Diskler yerinde parçalanamıyorsa, lisanslı bir geri dönüşüm firmasına teslim edilir. Parçalama öncesi yazılımsal silme yapılır, sonrasında disk parçaları manyetik ayırma ile metal ve plastik bileşenlerine ayrıştırılır.