Laptop Hard Disk Veri Kurtarma: Bozulan 2.5″ Diskte Ne Yapmalı?

Kısa cevap: Bozulan laptop hard diskinden veri kurtarmak çoğu durumda mümkündür. Başarı, arızanın mantıksal mı fiziksel mi olduğuna ve plakaların durumuna bağlıdır. Tık veya sürtünme sesi, düşme ya da diskin hiç görünmemesi durumunda laptopu kapatın. Onarım araçları çalıştırmayın ve diski profesyonel bir laboratuvarda inceletin.

Laptopunuz bir sabah “No Boot Device” hatası veriyorsa ya da kasadan tık sesi geliyorsa, belgelerinize ve fotoğraflarınıza normal yoldan ulaşamazsınız. Laptop hard disk veri kurtarma işinde atacağınız ilk adımlar çok önemlidir. Doğru adım verinizi korur, yanlış adım ise kurtarmayı imkânsız hâle getirebilir.

Bu rehber, laptoplarda kullanılan 2.5″ mekanik hard diskleri (HDD) konu alıyor. Önce durumunuzu tanımanıza yardım ediyoruz. Ardından evde güvenle yapabileceklerinizi ve ne zaman durmanız gerektiğini anlatıyoruz. Son olarak profesyonel kurtarma sürecini açıklıyoruz.

Açık hard disk: plaka ve kafalar toza karşı son derece hassastır

Laptopunuzda HDD mi var, SSD mi?

Bu rehberdeki tavsiyeler mekanik disk (HDD) içindir. Bu yüzden önce laptopunuzda hangi diskin olduğunu öğrenmeniz gerekir. Yeni laptopların çoğunda SSD bulunur. SSD’lerde arıza mekanizması ve acil durumda yapılması gerekenler farklıdır.

Laptop hâlâ açılıyorsa diskin türünü şöyle öğrenebilirsiniz:

  1. Görev çubuğuna sağ tıklayın ve Görev Yöneticisi‘ni açın.
  2. Performans sekmesine geçin ve “Disk 0” satırını seçin.
  3. Sağ üstte disk modelini, altında da türünü (“HDD” veya “SSD”) görürsünüz.

Laptop açılmıyorsa ürün etiketindeki model numarasından ya da faturadaki donanım bilgisinden disk türünü öğrenebilirsiniz. Diskiniz SSD ise SSD veri kurtarma sürecimize göz atabilirsiniz. SSD’de silinen dosyalar TRIM nedeniyle kısa sürede kalıcı olarak silinebilir.

Laptop hard diskleri neden bozulur?

Laptop hard diskleri en çok taşınırken aldıkları darbeler yüzünden bozulur. Bunun dışında elektronik kart arızaları, motor sorunları, aşınma ve dosya sistemi bozulmaları da sık görülen nedenlerdir.

Masaüstü diskleri genellikle sabit durur. Laptop diskleri ise çantada taşınır, kucakta çalışır ve masadan düşebilir. Diskin içindeki okuma-yazma kafası (head), dönen plakanın (platter) yüzeyinin çok küçük bir mesafe üzerinde çalışır. Disk çalışırken gelen ani bir darbe, kafanın plakaya çarpmasına (head crash) yol açabilir.

Fiziksel ve mekanik arızalar

  • Darbe ve düşme: Kafalar zarar görebilir, plakalar çizilebilir. Genellikle tık sesiyle kendini belli eder.
  • Kafa arızası: Yıpranan kafalar veriyi okuyamaz hâle gelir. Tık sesi ya da sürekli tekrarlanan okuma denemeleri görülür.
  • Motor ve mil sıkışması (stiction): Plakalar dönmez ve diskten kısa bip ya da vızıltı sesi gelebilir.
  • Kötü sektörler (bad sector): Plaka yüzeyinin bazı bölgeleri zamanla okunamaz hâle gelir. Laptop yavaşlar ve donmalar başlar.

Elektronik ve firmware arızaları

  • Elektronik kart (PCB) arızası: Voltaj dalgalanması veya bozuk bir şarj adaptörü kartı yakabilir. Bu durumda disk hiç enerji almaz.
  • Firmware ve servis alanı (service area) sorunları: Diskin kendi yazılımı bozulur. Disk dönse bile bilgisayar onu tanımaz ya da kapasitesini yanlış gösterir.

Mantıksal arızalar

  • Dosya sistemi bozulması: Batarya aniden bitebilir ya da güncelleme sırasında laptop kapanabilir. Bunun sonucunda NTFS veya APFS yapısı zarar görebilir.
  • Yanlışlıkla silme veya formatlama: Diskte fiziksel bir sorun yoktur ama dosyalar görünmez.
  • Virüs ve fidye yazılımı: Dosya yapıları bozulabilir ya da dosyalar şifrelenebilir.
Açılmış 2.5″ laptop diski: kafa grubu ve plaka yan yana

Laptop hard diskinin bozulduğunu nasıl anlarsınız?

Bozulan bir laptop diski genellikle ses, açılış hatası, aşırı yavaşlık ya da BIOS’ta görünmeme gibi belirtiler gösterir. Aşağıdaki tablo, gördüğünüz belirtinin ne anlama gelebileceğini ve neyi yapmamanız gerektiğini özetliyor.

Belirti Olası neden Ne yapmalı Ne yapmamalı
Düzenli tık sesi Kafa arızası, darbe hasarı Laptopu hemen kapatın Tekrar tekrar açıp denemek
Sürtünme veya kazıma sesi Kafa plakaya temas ediyor Gücü kesin, bataryayı devreden çıkarın “Bir kez daha” çalıştırmak
Bip ya da vızıltı, disk dönmüyor Motor veya mil sıkışması Kapatın, laboratuvara danışın Diski sallamak, vurmak
“No Boot Device” / disk BIOS’ta yok PCB, firmware veya kafa arızası Kabloyu ve bağlantıyı kontrol ettirin Windows’u yeniden kurmak
Aşırı yavaşlık, donmalar Kötü sektörler Önemli dosyaları hemen yedekleyin Birleştirme (defrag) ya da tarama çalıştırmak
Disk görünüyor ama “RAW” ya da “biçimlendirilsin mi?” diyor Dosya sistemi bozulması Diski kullanmayı bırakın Biçimlendirmek, CHKDSK çalıştırmak
Düşme sonrası açılmıyor Mekanik hasar Hiç açmadan profesyonele götürün “Çalışıyor mu” diye denemek

Belirtilerin daha ayrıntılı açıklaması için hard disk arıza belirtileri rehberimize bakabilirsiniz.

Laboratuvardan not: Laptop kasasından gelen her ses diskten gelmez. Fan sesi düzenli bir uğultudur. Disk kaynaklı tık sesi ise ritmik olarak tekrar eder ve çoğu zaman sistem donmasıyla birlikte duyulur. Emin değilseniz sesi kaydetmeye çalışmayın. Laptopu kapatıp belirtiyi not etmeniz yeterlidir.

Evde güvenle neler yapabilirsiniz?

Evde yalnızca diske yazmayan ve onu zorlamayan basit kontroller yapılabilir. Fiziksel bir belirti varsa bu kontrolleri de atlayın ve doğrudan profesyonel destek alın.

Güvenli kontrol listesi

  • Adaptörün ve prizin sağlam olduğunu, laptopun düzgün enerji aldığını kontrol edin.
  • Açılışta BIOS/UEFI ekranına girin. Diskin listede görünüp görünmediğini not edin. Hiçbir ayarı değiştirmeyin.
  • Hata mesajlarını, sesleri ve arızadan önce olanları (düşme, güncelleme, elektrik kesintisi) yazın.
  • Laptopun ve mümkünse diskin model bilgisini not edin.
  • Diskiniz BitLocker ile şifreliyse kurtarma anahtarınızı Microsoft hesabınızdan ya da kurumunuzun BT biriminden şimdiden bulun. Anahtar olmadan şifreli veri okunamaz.

Kesinlikle yapılmaması gerekenler

  • CHKDSK, “Diski denetle ve onar”, birleştirme (defrag) ya da macOS’ta Disk İzlencesi > İlk Yardım çalıştırmayın. Bu araçlar bozuk yapıyı “düzeltirken” verinin üzerine yazabilir.
  • Windows’u yeniden kurmayın. Sıfırlama veya fabrika ayarlarına dönme işlemi başlatmayın.
  • Tık sesi yapan diski tekrar tekrar çalıştırmayın. Her açılış, zayıf kafaların plakayı çizme riskini artırır.
  • Diskin kapağını açmayın. Gözle görülmeyen toz bile plakalara kalıcı zarar verebilir.
  • Başka bir diskten PCB takmayın. Modern disklerde kart üzerindeki ROM bilgisi diske özeldir.
  • Veri önemliyse, deneme yanılmayla çalışan kurtarma programlarını arızalı diskte çalıştırmayın.

Laptop bozuk ama disk sağlam görünüyorsa

Bazen sorun diskte değil, laptopun anakartında ya da ekranındadır. Diskte ses, düşme veya başka bir fiziksel belirti yoksa disk laptoptan çıkarılabilir. Ardından bir USB adaptörle başka bir bilgisayara bağlanıp yalnızca okuma amacıyla incelenebilir. Bu işlemi yaparken Windows bir biçimlendirme ya da onarım önerirse kabul etmeyin. Disk Disk Yönetimi‘nde “Başlatılmadı” ya da “RAW” görünüyorsa bağlantıyı kesin ve bir uzmana danışın.

Bazı laptop modellerinde diski çıkarmak için kasanın büyük bölümünü sökmek gerekir. Emin değilseniz laptopu bütün olarak getirmeniz daha güvenlidir.

Bozulan laptop hard diskinden veri kurtarılabilir mi?

Evet, bozulan laptop hard diskinden veri kurtarmak çoğu durumda mümkündür. Belirleyici olan arızanın türü ve plakaların ne kadar hasar gördüğüdür. Mantıksal ve elektronik arızalarda şans genellikle yüksektir. Plakaları derin çizilmiş disklerde ise kurtarma sınırlı kalabilir.

Burada zamanlama önemlidir. Düşen ve bir kez tık sesi yapan diskte plaka yüzeyi çoğu zaman hâlâ sağlamdır. Ancak arızalı kafalarla yapılan her yeni çalıştırma, yüzeyi çizme riskini artırır. Darbe alan diskler için ayrıntılı bilgiyi düşen hard disk yazımızda bulabilirsiniz.

Laboratuvarda laptop hard disk veri kurtarma nasıl yapılır?

Profesyonel kurtarma, önce arızanın teşhis edilmesiyle başlar. Ardından gerekiyorsa fiziksel onarım yapılır, diskin imajı alınır ve veriler bu imaj üzerinden çıkarılır. PITS Global Veri Kurtarma Hizmetleri olarak Ataşehir’deki laboratuvarımızda bu sırayı izliyoruz:

  1. Ücretsiz ön analiz: Disk güvenli şekilde laptoptan çıkarılır. Donanımı ve firmware’i PC-3000 Express ya da PC-3000 Portable III ile incelenir. Arızanın mantıksal, elektronik, firmware ya da mekanik olup olmadığı belirlenir.
  2. Bilgilendirme ve onay: Bulguları ve izlenecek yolu size açıklarız. İşleme ancak onayınızdan sonra başlarız.
  3. Gerekirse temiz odada onarım: Kafa arızasında, uyumlu bir donör diskten kafa grubu değişimi (head stack replacement) yapılır. Motor sıkışmasında plakalar başka bir gövdeye aktarılabilir. Bu işlemler yalnızca sertifikalı temiz oda (cleanroom) ortamında yapılır.
  4. Kontrollü imaj alma (imaging): Orijinal diske hiçbir şey yazılmaz. DeepSpar Disk Imager ile disk sektör sektör, okuma koşulları kontrol edilerek sağlam bir ortama kopyalanır. Önce kolay okunan bölgeler alınır, zayıf alanlara sonra dönülür.
  5. İmajdan veri çıkarma: Bozuk dosya sistemi, ACE Lab Data Extractor gibi araçlarla imaj üzerinden yeniden yapılandırılır. Kurtarılan dosya listesi sizinle birlikte doğrulanır.
  6. Teslim: Verileriniz yeni bir depolama ortamına aktarılarak teslim edilir.
İnce iş laptopları: diski çıkarmak dikkatli söküm gerektirir

Laboratuvardan not: 2.5″ disklerde parçalar arasındaki mesafeler çok küçüktür. Donör kafa grubunun yalnızca modeli değil, firmware ve üretim özellikleri de uyumlu olmalıdır. Uyumsuz bir parça diski çalıştırmayabilir ya da plakaya zarar verebilir. Bu yüzden parça değişimi, adaptif parametreler (adaptives) dikkate alınarak yapılır.

Sürecin tüm ayrıntılarını veri kurtarma süreci sayfamızda bulabilirsiniz.

Neden kendi başınıza kurtarmayı denememelisiniz?

Fiziksel arızası olan bir laptop diskinde evde yapılan denemeler genellikle sonuç vermez. Daha kötüsü, profesyonel kurtarmayı da zorlaştırabilir.

  • Plaka hasarı: Kafası zayıflamış bir diskte saatlerce tarama yapan yazılımlar, kafaların plakayı çizmesine yol açabilir.
  • Yanlış söküm: 2.5″ diskler hassastır. Laptoptan çıkarırken uygulanan fazla kuvvet ya da statik elektrik yeni bir hasar oluşturabilir.
  • Temiz oda eksikliği: Normal oda havasında açılan diskin içine giren toz zarara yol açar ve veri çoğu zaman kurtarılamaz hâle gelir.
  • Yazılımın sınırı: Hiçbir program kafa arızasını, PCB sorununu ya da bozuk servis alanını onaramaz.

Ne zaman profesyonel yardım almalısınız?

Aşağıdaki durumlardan biri varsa denemeyi bırakın ve doğrudan profesyonel değerlendirme isteyin:

  • Diskten tık, sürtünme, bip ya da vızıltı sesi geliyorsa
  • Laptop düştüyse, üzerine sıvı döküldüyse ya da elektrik dalgalanmasından sonra açılmıyorsa
  • Disk BIOS’ta hiç görünmüyorsa veya kapasitesi yanlış görünüyorsa
  • Veriler iş açısından, hukuki açıdan ya da duygusal olarak vazgeçilmezse
  • Bir kurtarma programı denediniz ve sonuç alamadıysanız

Kurumsal laptoplarda kişisel veri bulunuyorsa, verilerin gizlilik ilkesiyle ve KVKK’ya (6698 sayılı Kişisel Verilerin Korunması Kanunu) uygun şekilde işlenmesi de önemlidir. Laptop türlerine özel ayrıntılar için laptop ve notebook veri kurtarma hizmet sayfamıza göz atabilirsiniz.

Önemli Noktalar

  • Önce laptopunuzda HDD mi SSD mi olduğunu öğrenin. Acil durumda yapılacaklar farklıdır.
  • Ses, düşme veya sıvı teması varsa laptopu kapatın ve tekrar çalıştırmayın.
  • CHKDSK, İlk Yardım, formatlama ve Windows’u yeniden kurmak veriyi riske atar.
  • Diski asla temiz oda dışında açmayın. Başka bir diskin kartını takmayın.
  • Profesyonel kurtarmada önce imaj alınır, veriler bu kopya üzerinden çıkarılır.
  • Kurtarma şansı arızanın türüne ve plakaların durumuna bağlıdır. Erken müdahale bu şansı korur.

Laptop diskiniz için ücretsiz analiz

PITS Global Veri Kurtarma Hizmetleri, ABD merkezli PITS Global’in Türkiye şubesidir. Global ağı 3 kıtada 7 şubeden oluşur. İstanbul Ataşehir’deki ISO sertifikalı temiz oda laboratuvarımızda arızalı laptop disklerini ücretsiz olarak analiz ediyoruz. Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimiz ile ücretsiz kargo seçeneği sayesinde laptopunuzu ya da diskinizi güvenle gönderebilirsiniz. Veriniz kurtarılamazsa ücret alınmaz. Bize (0216) 599 00 11 numarasından ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Laptop açılmıyorsa içindeki dosyalar silinmiş olur mu?

Hayır, laptopun açılmaması genellikle verilerin silindiği anlamına gelmez. Sorun anakartta, ekranda, güç devresinde ya da diskin kendisinde olabilir. Disk sağlamsa veriler çoğu zaman yerindedir. Önemli olan, Windows'u yeniden kurmak ya da fabrika ayarlarına dönmek gibi diske yazan işlemlerden kaçınmaktır. Diskin durumu laboratuvar analiziyle güvenle belirlenebilir.

Tık sesi yapan laptop diskini dondurucuya koymak işe yarar mı?

Hayır, bu yöntem önerilmez. Soğuyan diskin içinde nem yoğuşabilir. Bu nem plakalara ve kafalara zarar verir ve kurtarma şansını ciddi şekilde düşürür. Tık sesi çoğunlukla kafa arızasını gösterir. Yapılması gereken, laptopu kapatmak ve diski temiz oda ortamı olan bir laboratuvarda inceletmektir. Diski sallamak veya ona vurmak da aynı şekilde zararlıdır.

Laptop hard diskini çıkarıp başka bilgisayara takabilir miyim?

Diskte ses, düşme veya sıvı teması gibi fiziksel bir belirti yoksa bu yapılabilir. Disk bir USB adaptörle başka bilgisayara bağlanıp yalnızca okuma amacıyla incelenebilir. Windows biçimlendirme veya onarım önerirse kabul etmeyin. Disk RAW ya da başlatılmamış görünüyorsa bağlantıyı kesin. Fiziksel belirti varsa diski hiç çalıştırmadan uzmana götürün.

BitLocker ile şifreli laptop diskinden veri kurtarılabilir mi?

Disk fiziksel olarak onarılıp imajı alınabilirse, şifreli veriye ancak doğru BitLocker kurtarma anahtarı veya parola ile erişilebilir. Bu anahtar genellikle Microsoft hesabınızda ya da kurumunuzun BT biriminde kayıtlıdır. Laboratuvara başvurmadan önce anahtarınızı bulmanız süreci hızlandırır. Anahtar olmadan şifreli içeriğin okunması mümkün değildir.

Laptop diski kurtarılırken verilerimin gizliliği nasıl korunur?

Profesyonel kurtarmada veriler, yalnızca kurtarma işlemi için ve gizlilik ilkesine uygun şekilde işlenir. Türkiye'de kişisel verilerin işlenmesi 6698 sayılı KVKK kapsamındadır. Kurumsal laptoplarda müşteri veya personel bilgisi bulunabileceği için, cihazı teslim etmeden önce firmanın gizlilik uygulamalarını sormanız ve teslim sürecini kayıt altına almanız iyi bir uygulamadır.

Surface Pro Veri Kurtarma: Su Dökülen Surface Pro 5 Vakası

Kısa cevap: Sıvı teması yaşayan Surface Pro 5’ten veri kurtarmak çoğu durumda mümkündür. Ama depolama birimi anakarta lehimli olduğu ve donanım şifrelemesi kullandığı için bu iş sıradan programlarla yapılamaz. Cihazı hemen kapatın, şarja takmayın, açmaya çalışmayın. Ardından NAND çip okuma ve şifreli veri yapılandırma yapabilen bir laboratuvara başvurun.

Surface Pro’ya su, çay ya da kahve dökülmesi çok sık yaşanan bir kazadır. Cihaz genellikle hemen kapanır ve bir daha açılmaz. Böyle bir durumda Surface Pro veri kurtarma sıradan bir laptop kurtarmasına benzemez. Diski söküp başka bir bilgisayara takma şansınız çoğu zaman yoktur.

Bu yazıda önce sıvı temasından sonraki ilk dakikalarda ne yapmanız gerektiğini anlatıyoruz. Ardından PITS Global laboratuvarlarında çözülen gerçek bir Surface Pro 5 vakasını adım adım inceliyoruz. Son olarak da böyle bir kaybı nasıl önleyebileceğinizi özetliyoruz.

Surface Pro 5: Laptop ile tablet arası, depolaması anakarta entegre bir cihaz

Su dökülen Surface Pro’dan veri kurtarılabilir mi?

Evet, cihaz sıvı temasından sonra hemen kapatıldıysa veri kurtarma şansı genellikle yüksektir. Verinin tutulduğu NAND bellek çipleri suya karşı kart üzerindeki diğer bileşenlerden çoğu zaman daha dayanıklıdır. Asıl zarar, cihaz çalışırken akım geçen devrelerde oluşan kısa devre ve sonrasında başlayan korozyondan gelir.

Belirleyici olan, kazadan sonra ne yaptığınızdır. Cihazı tekrar tekrar açmaya çalışmak ya da şarja takmak, kısa devrenin denetleyiciye veya bellek çiplerine yayılmasına neden olabilir. Korozyon ise zaman içinde ilerler. Bu yüzden beklemek de iyi bir seçenek değildir.

Surface Pro’da veri kurtarmayı zorlaştıran nedir?

Surface Pro’yu zorlu bir vaka yapan üç şey vardır: lehimli depolama, donanım şifrelemesi ve TPM’e bağlı anahtarlar. Bu özellikler verinizi hırsızlığa karşı çok iyi korur. Ancak cihaz arızalandığında aynı koruma sizin erişiminizi de engeller.

Özellik Ne işe yarar? Veri kurtarmaya etkisi
Anakarta lehimli SSD İnce ve hafif tasarım sağlar Disk sökülüp başka bilgisayara takılamaz; kurtarma programları cihaza ulaşamaz
Kendinden şifreli sürücü (SED) Veriyi donanım düzeyinde AES ile şifreler Denetleyici (controller) bozulursa çiplerden okunan veri şifreli ve anlamsız görünür
TPM (Trusted Platform Module) Şifreleme anahtarını cihaz donanımına bağlar Anahtar cihazın dışına kolayca taşınamaz; kart dışı kurtarma çok zorlaşır
BitLocker / cihaz şifrelemesi Windows düzeyinde disk şifrelemesi sağlar Kurtarma anahtarı biliniyorsa süreç önemli ölçüde kolaylaşır

Kısacası, cihaz açılmıyorsa evde uygulanabilecek bir kurtarma yöntemi pratikte yoktur. Bu, genel laptop ve notebook veri kurtarma işlerinden daha ileri düzeyde bir mikro elektronik çalışması gerektirir.

Surface Pro’ya su döküldüyse ilk ne yapmalısınız?

İlk iş, cihazı enerjisiz bırakmaktır. Ardından verinin bulunduğu kartı daha fazla riske atmadan uzman değerlendirmesine göndermelisiniz. Şu sırayı izleyin:

  1. Cihaz açıksa güç düğmesini kapanana kadar basılı tutarak kapatın.
  2. Şarj adaptörünü, Type Cover klavyeyi ve tüm USB aygıtlarını çıkarın.
  3. Dış yüzeydeki sıvıyı emici, tüy bırakmayan bir bezle silin.
  4. Sıvının portlardan içeri ilerlememesi için cihazı ekranı aşağı bakacak şekilde, düz bir yüzeye bırakmayın; kenarı üzerinde, portlar aşağıda olacak biçimde tutup sızan sıvının akmasını sağlayın.
  5. Dökülen sıvının ne olduğunu (su, şekerli içecek, kahve vb.) ve olayın saatini not edin. Bu bilgi teşhiste işe yarar.
  6. Veriniz önemliyse cihazı açmayı denemeden bir veri kurtarma laboratuvarına ulaştırın.

Kesinlikle yapılmaması gerekenler

  • Cihazı açmayı ya da şarja takmayı denemeyin. Islak devreye verilen her akım kısa devreyi büyütebilir.
  • Saç kurutma makinesi, fırın veya kalorifer kullanmayın. Sıcaklık bileşenlere zarar verir ve sıvıyı daha derine iter.
  • Pirince gömmeyin. İçerideki nemi ve kalıntıyı temizlemez, yalnızca zaman kaybettirir.
  • Surface’i kendiniz açmayın. Ekran yapıştırılmıştır ve cam kırılabilir. Pil de yapışkanla sabitlenmiştir; zorlanması tehlikelidir.
  • “Kurur, sonra açarım” diye günlerce beklemeyin. Özellikle şekerli ve asitli sıvılarda korozyon sessizce ilerler.

Belirtiye göre ne yapmalı?

Belirti Olası anlamı Ne yapmalı?
Sıvı döküldü, cihaz hâlâ çalışıyor Henüz kısa devre oluşmamış olabilir Hemen kapatın; yedeğiniz yoksa açıp dosya kopyalamaya çalışmak yerine uzman görüşü alın
Cihaz kendiliğinden kapandı Koruma devresi devreye girdi veya kısa devre oldu Tekrar açmayı denemeyin, şarja takmayın
Açılıyor ama sürekli yeniden başlıyor Kartta kararsız güç veya bileşen hasarı Gücü kesin; her açılış denemesi riski artırır
Açılışta BitLocker kurtarma anahtarı istiyor Donanım değişikliği algılandı veya TPM doğrulaması başarısız Anahtarı Microsoft hesabınızda arayın; rastgele deneme yapmayın
Yanık kokusu, ısınma veya şişme Ciddi kısa devre ya da pil hasarı Cihazı güvenli bir yere alın, kesinlikle çalıştırmayın

Vaka: Tez yazarken su dökülen Surface Pro 5

Bu vaka, PITS Global’in uluslararası laboratuvar ağında çözülmüş bir Surface Pro 5 kurtarmasıdır. Bir yüksek lisans öğrencisi, tezi üzerinde çalışırken cihazına su dökmüştü. Doğru olanı yaptı ve cihazı hemen kapattı. Bu karar, hasarın sınırlı kalmasını sağladı.

1. Teşhis: Denetleyicide kısa devre

Cihaz, kontaminasyon riski olmadan açılabilmesi için ISO sertifikalı temiz oda (cleanroom) ortamında incelendi. Bulgular, vakanın neden zor olduğunu açıkça gösteriyordu:

  • SSD doğrudan anakarta lehimliydi.
  • SSD denetleyicisi kısa devre nedeniyle çalışmıyordu.
  • TPM’e bağlı donanım şifrelemesi etkindi.
  • Depolama birimine standart yöntemlerle hiçbir şekilde erişilemiyordu.
Surface Pro anakartı ve karttan sökülen bellek çipi

2. Chip-off: NAND çiplerin karttan sökülmesi

Denetleyici çalışmadığı için veriye cihazın kendi yolu üzerinden ulaşmak mümkün değildi. Bu nedenle chip-off yöntemi uygulandı. NAND flash bellek çipleri, sıcaklık kontrollü hassas ekipmanla karttan söküldü. Ardından özel bir flash okuyucu ile çipin tam ikili imajı (binary dump) alındı.

Ancak bu imaj tek başına okunabilir değildi. Sürücü kendinden şifreli olduğu için çipten çıkan veri şifreliydi.

Chip-off sonrası NAND çipinin lehim topları görünen alt yüzü

3. Şifreli verinin çözümlenmesi

SSD, anahtarı Surface Pro’nun TPM’ine bağlı donanımsal AES şifrelemesi kullanıyordu. Denetleyici bozuk olduğu için cihazın normalde kendi yaptığı şifre çözme işlemi devre dışıydı. Mühendisler ham imaj üzerinde ileri analiz, özel betikler ve şifre çözme araçlarıyla çalıştı. Önce meta veri yapısı tespit edildi. Ardından şifreleme başlığı ve algoritma referansları bulundu. Son olarak çözülen veri bloklarıyla özgün dosya sistemi yeniden oluşturuldu.

Laboratuvardan not: Şifreli cihazlarda başarı, büyük ölçüde anahtar bilgisine ulaşılıp ulaşılamamasına bağlıdır. Her şifreli cihaz bu vakadaki gibi çözülebilir diye bir kural yoktur. Bu yüzden BitLocker kurtarma anahtarınızı bilmek, kurtarma sürecini çoğu zaman belirgin biçimde kolaylaştırır.

4. Dosya sistemi kontrolü ve teslim

Şifre çözüldükten sonra kullanıcı profilleri, tez dosyaları dâhil belgeler, fotoğraflar, videolar ve uygulama verileri yapılandırıldı. Dosyaların bütünlüğü sağlama toplamı (checksum) ile doğrulandı ve önizlemeyle tek tek kontrol edildi. Veriler yeni bir harici SSD’ye aktarıldı. Öğrenci, kritik belgelerinin tamamının yerinde olduğunu onayladı.

Surface Pro’nun iç yapısı: yapışık piller ve kompakt anakart

Bu vakadan çıkarılacak ders

Kurtarmayı mümkün kılan iki şey vardı: Öğrencinin cihazı hemen kapatması ve şifreli NAND üzerinde çalışabilen bir ekibe ulaşması. Cihaz ıslakken tekrar tekrar açılsaydı, kısa devre bellek çiplerine de zarar verebilirdi. O noktada chip-off bile işe yaramayabilirdi.

Profesyonel Surface Pro veri kurtarma süreci nasıl işler?

Profesyonel süreç, orijinal cihaza hiçbir şey yazmadan, önce teşhis sonra kontrollü okuma mantığıyla ilerler. PITS Global Veri Kurtarma Hizmetleri olarak izlediğimiz veri kurtarma süreci şöyledir:

  1. Ücretsiz ön analiz: Sıvı hasarının boyutu, denetleyici ve çiplerin durumu incelenir.
  2. Bilgilendirme ve onay: Bulgular ve önerilen yöntem size açıklanır, onayınız alınır.
  3. Fiziksel işlem: Gerekirse temiz odada kart temizliği, onarım veya chip-off uygulanır.
  4. İmaj alma (imaging): Veri, orijinal ortama yazılmadan kopyalanır.
  5. Kurtarma ve doğrulama: Dosyalar imaj üzerinden yapılandırılır, dosya listesi sizinle birlikte kontrol edilir.
  6. Teslim: Veriler yeni bir ortama aktarılarak teslim edilir.

Surface cihazlarda kullanılan depolama, teknik olarak bir SSD’dir. Bu yüzden denetleyici ve NAND tarafındaki çalışmalar SSD veri kurtarma uzmanlığı gerektirir. Kişisel verilerinizi gizlilik ilkesiyle ve KVKK’ya uygun şekilde işleriz.

Ne zaman profesyonel yardım almalısınız?

Surface Pro’nuz sıvı temasından sonra açılmıyorsa ve içindeki veri sizin için önemliyse, evde deneme yapmadan doğrudan profesyonel yardım almalısınız. Aşağıdaki durumlardan biri geçerliyse beklemeyin:

  • Cihaz kapandı ve bir daha açılmadı.
  • Şekerli, sütlü veya asitli bir içecek döküldü.
  • BitLocker kurtarma anahtarı isteniyor ve anahtara ulaşamıyorsunuz.
  • Yanık kokusu, ısınma veya pilde şişme fark ettiniz.
  • Bulut veya harici yedeğiniz yok.

Cihazın kendisini onarmak ile veriyi kurtarmak farklı işlerdir. Bir tamir servisi cihazı çalıştırmak için anakartı değiştirebilir. Ancak lehimli depolamada anakart değişimi, verinin de gitmesi anlamına gelebilir. Önceliğiniz veriyse, bunu servise baştan açıkça söyleyin.

Surface Pro’da veri kaybı nasıl önlenir?

En etkili önlem düzenli yedekleme ve kurtarma anahtarınızı güvenli bir yerde tutmaktır.

  • Yedek alın: OneDrive gibi bir bulut hizmeti veya harici disk ile önemli dosyalarınızı düzenli kopyalayın. Tez gibi kritik işlerde günlük yedek alışkanlığı edinin.
  • BitLocker anahtarınızı kaydedin: Anahtar genellikle Microsoft hesabınızdaki cihazlar bölümünde saklanır. Ayrıca bir çıktısını veya ayrı bir kopyasını güvenli bir yerde tutun.
  • İçeceği uzak tutun: Surface’in klavye kapağı sıvıyı doğrudan cihaz gövdesine yönlendirebilir.
  • Kaza anında gücü kesin: İlk saniyelerde cihazı kapatmak, sonucun en önemli belirleyicisidir.

Önemli Noktalar

  • Sıvı temasından sonra Surface Pro’yu hemen kapatın, şarja takmayın ve açmayı denemeyin.
  • Lehimli SSD, donanım şifrelemesi ve TPM nedeniyle kurtarma programları bu durumda işe yaramaz.
  • Denetleyici bozulduğunda chip-off ile NAND çipler doğrudan okunabilir; şifreli veri ayrıca çözümlenmelidir.
  • BitLocker kurtarma anahtarınızı bilmek, şifreli cihazlarda kurtarmayı belirgin biçimde kolaylaştırır.
  • Veriniz önemliyse anakart değişimi gibi onarımlardan önce veri kurtarma uzmanına danışın.

Surface Pro’nuz için ücretsiz analiz

PITS Global Veri Kurtarma Hizmetleri, Ataşehir’deki ISO sertifikalı temiz oda laboratuvarında sıvı hasarlı ve şifreli cihazlardan veri kurtarır. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir veya cihazınızı ücretsiz kargoyla gönderebilirsiniz. Ön analiz ücretsizdir; veri kurtarılamazsa ücret alınmaz. Bize (0216) 599 00 11 numarasından ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Surface Pro'ya çay döküldü, kurumasını bekleyip açabilir miyim?

Önerilmez. Çay, kahve ve şekerli içecekler kuruduktan sonra kart üzerinde iletken ve aşındırıcı kalıntı bırakır. Cihaz görünüşte kurusa bile açıldığında kısa devre oluşabilir. Korozyon da beklerken ilerlemeye devam eder. Veriniz önemliyse cihazı kapalı tutun ve en kısa sürede bir veri kurtarma laboratuvarına değerlendirme için ulaştırın.

Surface Pro'nun SSD'sini çıkarıp başka bir bilgisayara takabilir miyim?

Bu vakadaki gibi depolamanın anakarta lehimli olduğu modellerde bu mümkün değildir. Sökülebilir modüllerde bile veri çoğu zaman BitLocker ile şifrelidir ve kurtarma anahtarı olmadan başka bilgisayarda okunamaz. Ayrıca Surface'i açmak ekran camının kırılması ve yapışık pilin zarar görmesi riskini taşır. Bu işlemi bir laboratuvara bırakmak daha güvenlidir.

BitLocker kurtarma anahtarımı nerede bulabilirim?

Cihazda Microsoft hesabıyla oturum açtıysanız anahtar genellikle bu hesabın cihazlar bölümünde kayıtlıdır. Kurumsal cihazlarda anahtarı şirketinizin bilgi işlem birimi saklıyor olabilir. Kurulum sırasında anahtarı yazdırdıysanız veya bir USB belleğe kaydettiyseniz o kopyayı arayın. Anahtar, şifreli cihazdan veri kurtarmada çok değerli bir bilgidir.

Surface Pro'yu tamire verirsem verilerim silinir mi?

Olabilir. Tamir servisleri cihazı çalışır hâle getirmeyi hedefler ve lehimli depolamalı cihazlarda anakart değiştirmek sık başvurulan bir çözümdür. Anakart değişirse eski depolama ve içindeki veri de onunla birlikte gider. Önceliğiniz verilerinizse, herhangi bir onarımdan önce bir veri kurtarma uzmanına danışın ve bunu servise de baştan bildirin.

Chip-off yöntemi nedir, her cihazda işe yarar mı?

Chip-off, NAND bellek çiplerinin karttan sökülüp özel okuyucularla doğrudan okunmasıdır. Denetleyici bozulduğunda veriye ulaşmanın yollarından biridir. Ancak okunan ham veri, denetleyicinin düzenlemesine ve şifrelemeye göre yeniden yapılandırılmalıdır. Başarı; çiplerin sağlamlığına, şifreleme türüne ve anahtar bilgisine bağlıdır. Bu nedenle sonuç önceden garanti edilemez.

Exit mobile version