Kısa cevap: Şifreli bir SanDisk USB bellek hiçbir bilgisayarda tanınmıyorsa veriler çoğu zaman kurtarılabilir. Ancak arıza denetleyicideyse ve şifreleme etkinse, bellek çipini okumak tek başına yetmez. Belleğin uyumlu bir denetleyiciyle yeniden çalışır hâle getirilmesi ve verilerin sizin parolanızla açılması gerekir. Bu iş laboratuvar ortamında yapılmalıdır.
SanDisk USB bellek veri kurtarma talepleri genelde aynı cümleyle başlar: "Belleği taktım, hiçbir şey olmadı." Bellek Bilgisayar klasöründe görünmez, ses çıkarmaz, ışığı yanmaz. İçinde bir de SanDisk SecureAccess gibi bir yazılımla şifrelenmiş dosyalar varsa durum daha da karışır.
Bu yazıda, PITS Global laboratuvarlarında çalışılan şifreli bir SanDisk Ultra vakasını temel alıyoruz. Önce belleğinizin hangi durumda olduğunu anlamanıza yardım edeceğiz. Ardından evde güvenle neler deneyebileceğinizi ve nerede durmanız gerektiğini anlatacağız.
Şifreli SanDisk USB bellek tanınmıyorsa veriler kurtarılabilir mi?
Evet, çoğu durumda kurtarılabilir; ancak süreç şifresiz bir belleğe göre daha zahmetlidir. Belirleyici olan, arızanın nerede olduğu ve parolanın sizde olup olmadığıdır.
Bir USB bellek iki ana parçadan oluşur: verilerin saklandığı NAND bellek çipi ve bu çipi yöneten denetleyici (controller). Denetleyici, bilgisayarla iletişimi kurar ve verinin çip üzerindeki yerleşimini yönetir. Denetleyici arızalandığında veri çoğu zaman yerinde durur, ama ona ulaşacak "tercüman" yok olmuştur.
Bir noktayı baştan netleştirelim: veri kurtarma laboratuvarları şifreyi kırmaz. Şifreli verileri açmak için parolanın bilinmesi gerekir. Parola yoksa, sağlam bir bellekte bile şifreli verilere erişim genellikle mümkün değildir.
Belleğiniz hangi durumda? Belirtilere göre yol haritası
Belleğin bilgisayara takıldığında verdiği tepki, arızanın türü hakkında güçlü bir ipucu verir. Aşağıdaki tablo ilk değerlendirme için hazırlandı.
| Belirti | Olası neden | Ne yapmalı | Ne yapmamalı |
|---|---|---|---|
| Hiçbir bilgisayarda tepki yok, ışık yanmıyor | Denetleyici veya güç devresi arızası | Kullanmayı bırakın, uzman değerlendirmesi alın | Defalarca takıp çıkarmak, ısıtmak, kartı kurcalamak |
| Aygıt Yöneticisi'nde "Bilinmeyen USB Aygıtı" görünüyor | Denetleyici veya firmware sorunu | Başka bir bilgisayarda bir kez deneyin, sonra durun | Sürücü kaldırma/yükleme döngüsüne girmek |
| Bellek görünüyor ama "Biçimlendirmeniz gerekiyor" uyarısı çıkıyor | Dosya sistemi bozulması | "Diski Biçimlendir"e basmadan pencereyi kapatın | Biçimlendirmek, CHKDSK çalıştırmak |
| Kapasite 0 bayt veya çok düşük görünüyor | Denetleyici, belleği tanıyamıyor | Belleği çıkarın, laboratuvara danışın | Onarım veya "düşük seviye format" araçları kullanmak |
| SecureAccess açılıyor ama parola kabul edilmiyor | Yanlış parola veya kasa dosyası hasarı | Parolayı not alın, dosyalara dokunmayın | Kasa klasörünü silmek, programı yeniden kurmak |
| Konnektör eğik, gövde kırık | Fiziksel hasar, lehim kopması | Takmadan uzmana getirin | Konnektörü elle düzeltmeye çalışmak |
Evde güvenle neler kontrol edebilirsiniz?
Yapabileceğiniz güvenli kontroller, belleğe hiçbir şey yazmayan ve onu zorlamayan basit adımlardır. Aşağıdaki sırayı izleyin ve sonuç alamazsanız denemeyi uzatmayın.
- Farklı bir USB bağlantı noktası deneyin. Masaüstü bilgisayarlarda ön panel yerine doğrudan anakarttaki arka portları kullanın. USB çoklayıcı (hub) ve uzatma kablolarını devreden çıkarın.
- Windows'ta Disk Yönetimi'ne bakın. Başlat düğmesine sağ tıklayıp "Disk Yönetimi"ni açın. Bellek burada "Çıkarılabilir" olarak görünüyorsa, sürücü harfi olmasa bile donanım tarafı kısmen çalışıyor demektir. Hiçbir bölüm işlemi yapmayın.
- Aygıt Yöneticisi'ni kontrol edin. "Disk sürücüleri" ve "Evrensel Seri Veri Yolu denetleyicileri" başlıklarına bakın. Sarı ünlemli bir aygıt, bağlantının kurulduğunu ama düzgün tanınmadığını gösterir.
- Mac kullanıyorsanız Disk İzlencesi'ni açın. Sol menüde "Tüm Aygıtları Göster" seçeneğini işaretleyin. Bellek listede görünse bile "İlk Yardım" düğmesine basmayın.
- Başka bir bilgisayarda bir kez deneyin. Sonuç değişmiyorsa sorun büyük olasılıkla bilgisayarda değil, bellektedir.
Bu adımların daha ayrıntılı anlatımı için USB bellek görünmüyorsa yapılacak kontroller rehberimize göz atabilirsiniz.
Kesinlikle yapılmaması gerekenler
- Biçimlendirme önerisini kabul etmek veya CHKDSK gibi onarım araçlarını çalıştırmak
- Belleği saatlerce takılı bırakıp "kendine gelmesini" beklemek
- Kartı açıp lehim yapmak, saç kurutma makinesiyle ısıtmak
- Şifreli kasa klasörünü veya SecureAccess program dosyalarını silmek, taşımak
- İnternetten bulunan "USB onarım" veya üretici dışı firmware araçlarını denemek
Şifreleme veri kurtarmayı neden zorlaştırır?
Şifreli bir bellekte ham veriyi okumak yetmez, çünkü okunan veri anlamsız bir karakter yığınıdır. Anlamlı hâle gelmesi için şifre çözme mekanizmasının ve parolanın birlikte çalışması gerekir.
Şifresiz belleklerde denetleyici arızalandığında sık kullanılan yöntem çip sökmedir (chip-off). NAND çip karttan sökülür, PC-3000 Flash gibi bir okuyucuyla ham içeriği alınır. Ardından denetleyicinin veriyi nasıl dağıttığı yazılımla çözülür ve dosyalar yeniden oluşturulur.
Kaynak vakadaki SanDisk Ultra'da ise ekibimizin değerlendirmesi farklıydı. Şifreleme denetleyiciyle sıkı biçimde bağlantılıydı ve çözme için gereken bilgi NAND çipte değildi. Ham döküm alınsa bile veri şifreli kalacaktı. Tek gerçekçi yol, belleği yeniden çalışır hâle getirip SecureAccess'in normal parola ekranına ulaşmaktı.
| Konu | Şifresiz USB bellek | Şifreli USB bellek |
|---|---|---|
| Denetleyici arızasında chip-off | Çoğu durumda uygulanabilir | Tek başına genellikle sonuç vermez |
| Denetleyicinin rolü | Veri yerleşimini yönetir | Yerleşime ek olarak şifre çözmede de rol oynayabilir |
| Parola gereksinimi | Yok | Kesinlikle gerekli |
| Yedek parça ihtiyacı | Esnek | Birebir uyumlu denetleyici gerekebilir |
Laboratuvardan not: Şifreli bir bellek arızalandığında ilk sorduğumuz şeylerden biri parolanın sizde olup olmadığıdır. Parolayı bir yere yazmadıysanız, belleği bize ulaştırmadan önce hatırlamaya çalışın. Teknik onarım ne kadar başarılı olursa olsun, kasayı açacak olan sizin parolanızdır.
Vaka: Hiçbir bilgisayarda görünmeyen şifreli SanDisk Ultra
Bu vaka, şifrelemenin bir USB bellek arızasını nasıl çok katmanlı bir probleme dönüştürdüğünü gösteriyor. Olay PITS Global'in global laboratuvar ağında yaşandı.
Sorun
Bir iş yeri, aniden tamamen tepkisiz kalan bir SanDisk Ultra belleği laboratuvara gönderdi. Bellek hiçbir bilgisayarda görünmüyordu, güç ya da algılanma belirtisi vermiyordu. İçinde SanDisk SecureAccess ile şifrelenmiş gizli iş verileri vardı ve yedeği yoktu.
Teşhis
İnceleme, arızanın denetleyicide olduğunu gösterdi. Normalde bu tabloda chip-off düşünülürdü. Fakat şifreleme nedeniyle ham verinin okunamaz kalacağı anlaşıldı. Hedef, belleğin kendisini yeniden işler hâle getirmek olarak belirlendi.
Laboratuvarda yapılanlar ve nedenleri
- Denetleyicinin kimliğini belirleme: Arızalı denetleyici sökülerek üzerindeki işaretler ve firmware sürümü kayıt altına alındı. SanDisk, farklı revizyonlarda çok sayıda denetleyici kullanır. Küçük bir revizyon farkı bile uyumsuzluğa yol açabilir. Uzun bir aramanın ardından aynı revizyona sahip bir donör denetleyici bulundu.
- Denetleyici değişimi: Yüksek hassasiyetli lehim ekipmanıyla arızalı denetleyici, birebir eşiyle değiştirildi. Çevredeki küçük bileşenlere zarar vermemek ve tüm pin bağlantılarının tam oturması için çok dikkatli çalışmak gerekiyordu.
- Belleği başlatma ve kasayı açma: Bellek enerji aldı ve bilgisayar tarafından tanındı. SecureAccess uygulaması açıldı. Müşterinin verdiği parolayla şifreli bölüm açıldı ve dosya sistemine erişildi.
- İmaj alma ve doğrulama: Şifresi çözülmüş birimin hemen sektör sektör imajı (imaging) alındı. Böylece onarılmış bellek tekrar arızalansa bile veriler güvence altına alındı. Ardından dosyaların bütünlüğü kontrol edildi.
Sonuç
Bellek yeniden çalışır hâle getirildi ve SecureAccess ile korunan dosyalar açıldı. Müşterinin istediği verilerin tamamı kurtarıldı ve yeni bir USB belleğe aktarılarak teslim edildi.
Okur için ders
Şifreleme, verinizi yetkisiz kişilere karşı korur; ama donanım arızasında kurtarmayı belirgin biçimde zorlaştırır. Bu tür belleklerde başarı; doğru teşhis, birebir uyumlu parça ve sizin parolanız üçlüsüne bağlıdır. Belleği evde kurcalamak, bu üçlüden ilk ikisini tehlikeye atar.
Ne zaman profesyonel yardım almalısınız?
Güvenli kontrollerden sonuç alamadıysanız ve veriler sizin için önemliyse, bu noktada durup uzmana başvurmanız en doğru karardır. Özellikle şu durumlarda deneme yapmayı bırakın:
- Bellek hiçbir bilgisayarda hiçbir tepki vermiyorsa
- Kapasite 0 bayt görünüyor ya da "Bilinmeyen USB Aygıtı" hatası alıyorsanız
- Bellek şifreliyse ve içinde yedeği olmayan veriler varsa
- Konnektör eğilmiş, gövde kırılmış veya bellek sıvıyla temas etmişse
PITS Global Veri Kurtarma Hizmetleri, İstanbul Ataşehir'deki laboratuvarında USB bellek, hafıza kartı ve monolit çiplerde denetleyici onarımı, chip-off ve NAND okuma işlemleri yapar. Süreç ücretsiz ön analizle başlar; bulgular ve seçenekler size iletilir, onayınız olmadan işlem yapılmaz. Ayrıntılar için USB flash bellek veri kurtarma sayfamıza ve veri kurtarma sürecimize bakabilirsiniz.
Gövdesi kırılan belleklerde izlenecek yol farklıdır; bu konuda kırık USB bellek veri kurtarma yazımız yol gösterir.
Şifreli USB bellek kullananlar için öneriler
Şifreleme kullanmaya devam edin; ama yedeği ve parola yönetimini ihmal etmeyin. Şu alışkanlıklar ileride büyük sıkıntıları önler:
- Tek kopya tutmayın. Şifreli bellekteki önemli dosyaların en az bir kopyası başka bir ortamda, tercihen yine şifreli olarak bulunsun.
- Parolanızı güvenli bir yerde saklayın. Bir parola yöneticisi veya kilitli bir ortamda saklanan yazılı kayıt işinizi görür.
- Belleği güvenli şekilde çıkarın. Windows'ta "Donanımı Güvenle Kaldır", Mac'te "Çıkar" komutunu kullanın. Yazma sırasında çekilen bellekte dosya sistemi bozulabilir.
- USB belleği arşiv olarak kullanmayın. USB bellekler taşıma için tasarlanmıştır; uzun süreli tek depolama yeri olmamalıdır.
- Kişisel veri içeren belleklerde dikkatli olun. Müşteri veya çalışan verisi taşıyorsanız, 6698 sayılı KVKK kapsamındaki yükümlülüklerinizi kurumunuzla birlikte değerlendirin. Laboratuvarımızda veriler gizlilik ilkesiyle ve KVKK'ya uygun şekilde işlenir.
Önemli Noktalar
- Tanınmayan bir USB bellekte veri çoğu zaman NAND çipte durur; sorun genellikle denetleyicidedir.
- Şifreli belleklerde chip-off tek başına yetmeyebilir; belleğin uyumlu bir denetleyiciyle çalışır hâle getirilmesi gerekebilir.
- Laboratuvarlar şifre kırmaz; şifreli verilere erişmek için parolanız gereklidir.
- Evde yalnızca port, bilgisayar, Disk Yönetimi ve Disk İzlencesi kontrolleri yapın.
- Biçimlendirme, CHKDSK, İlk Yardım ve onarım araçlarından uzak durun.
- Onarılan bellekten önce imaj alınır, veriler imaj üzerinden kurtarılır ve yeni ortama aktarılır.
Şifreli veya şifresiz SanDisk belleğiniz tanınmıyorsa, kurcalamadan önce bize ulaşın. PITS Global Veri Kurtarma Hizmetleri'ne (0216) 599 00 11 numarasından ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz. Ataşehir merkez laboratuvarımızın yanında İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimizden destek alabilir, cihazınızı ücretsiz kargoyla gönderebilirsiniz. Veri kurtarılamazsa ücret alınmaz.
Sık sorulan sorular
SanDisk SecureAccess parolamı unuttum, verilerimi kurtarabilir misiniz?
Parola olmadan şifreli verilere erişim genellikle mümkün değildir. Veri kurtarma laboratuvarları şifreleme sistemlerini kırmaz; arızalı donanımı onararak verilere sizin parolanızla ulaşılmasını sağlar. Bu nedenle parolanızı hatırlamaya çalışın, olası parolaları bir yere not edin ve kasa klasörünü silmeyin ya da programı yeniden kurmayın. Kasa dosyaları yerinde durduğu sürece, parolayı hatırladığınızda erişim mümkün olabilir.
USB bellek takınca hiç tepki vermiyor, bozuldu mu?
Hiçbir bilgisayarda ışık, ses veya Aygıt Yöneticisi kaydı yoksa büyük olasılıkla denetleyici ya da güç devresi arızalanmıştır. Önce farklı bir port ve farklı bir bilgisayarla bir kez deneyin. Sonuç değişmiyorsa belleği tekrar tekrar takmayın. Bu durumda veri çoğu zaman NAND çipte sağlam durur ve laboratuvarda denetleyici onarımı veya çip okuma yöntemleriyle kurtarılabilir.
Bozuk USB belleğin denetleyicisini kendim değiştirebilir miyim?
Önerilmez. Denetleyici değişimi, birebir aynı revizyonda bir donör parça ve hassas lehim ekipmanı gerektirir. Küçük bir revizyon farkı bile belleğin çalışmamasına yol açabilir. Hatalı ısıtma NAND çipe veya çevre bileşenlere kalıcı zarar verebilir. Şifreli belleklerde bu hata, verilere erişimin tek yolunu ortadan kaldırabilir. Bu işi laboratuvara bırakmak en güvenli seçenektir.
Chip-off yöntemi nedir, her USB bellekte işe yarar mı?
Chip-off, NAND bellek çipinin karttan sökülüp özel bir okuyucuyla ham içeriğinin alınması ve dosyaların yazılımla yeniden oluşturulmasıdır. Şifresiz belleklerde denetleyici arızasında sık kullanılır. Ancak şifrelemenin denetleyiciyle bağlantılı olduğu belleklerde ham veri şifreli kalabilir. Bu durumda belleği uyumlu bir denetleyiciyle yeniden çalıştırmak gerekir. Monolit belleklerde ise farklı okuma teknikleri uygulanır.
Bilgisayar USB belleği biçimlendirmemi istiyor, ne yapmalıyım?
Biçimlendirme önerisini kabul etmeyin ve pencereyi kapatın. Bu uyarı genellikle dosya sisteminin bozulduğunu gösterir; veriler hâlâ bellekte olabilir. Biçimlendirmek veya CHKDSK gibi onarım araçlarını çalıştırmak, kurtarmayı zorlaştırabilir. Belleği güvenle çıkarın ve kullanmayı bırakın. Veriler önemliyse belleği bir uzmana değerlendirtmek en doğru adımdır.
