Kısa cevap: Neme maruz kalmış HPE LTO-7 kartuşlarından veri kurtarmak çoğu zaman mümkündür. Bunun koşulu, teybin sürücüde tekrar tekrar zorlanmamasıdır. Kartuş önce temiz oda ortamında incelenir ve temizlenir. Ardından hata yönetimli yöntemlerle imajı alınır. Exchange gibi veritabanları da bu imaj üzerinden yeniden yapılandırılır. Bu vakada 80’den fazla posta kutusu bu yolla geri getirildi.
HPE LTO-7 veri kurtarma talepleri genellikle acil bir durumla başlar. Yıllardır dokunulmamış yedek kartuşlar bir gün gerçekten gerekir ve sürücü onları okumayı reddeder. Bu yazıda PITS Global laboratuvarlarında ele alınan bir vakayı anlatıyoruz. Vakada nem nedeniyle bozulan LTO-7 teyplerden, bir dava sürecinde istenen Microsoft Exchange posta kutusu arşivleri kurtarıldı. Ayrıca nemin teyplere ne yaptığını ve elinizdeki kartuş okunmuyorsa neler yapmanız gerektiğini de bulacaksınız.
Teyp arızalarına genel bir bakış için LTO teyp veri kurtarma rehberimize göz atabilirsiniz. Bu yazı ise tek bir gerçek vakaya ve nem hasarına odaklanıyor.
Vaka neydi? Okunmayan teyplerde dava için gereken e-postalar
Kurtarılması gereken veriler, birden fazla lokasyonu olan bir sağlık hizmetleri kuruluşuna ait Exchange Server yedekleriydi. Kuruluş, hasta bakım koordinasyonuyla ilgili bir davada karşı taraftan bir talep aldı. Talep, yöneticiler ve vaka sorumluları dahil birçok çalışanın beş yıllık e-postalarının saklanmasını ve sunulmasını kapsıyordu.
Bu e-postalar yalnızca HPE LTO-7 kartuşlarındaki Exchange yedeklerinde vardı. Kartuşlar aylık rotasyonla arşive alınıyor, ikinci bir binadaki bir teknik dolapta saklanıyordu. Dolapta ne havalandırma ne de nem kontrolü vardı. Yıllar sonra kartuşlar kuruluşun kendi LTO-7 sürücüsünde okunamaz hale gelmişti.
Kurum içi BT ekibi neyle karşılaştı?
Şirketin BT ekibi yedekleri mevcut altyapıyla geri yüklemeyi denedi. Her denemede şu hatalarla karşılaştı:
- Sürücünün kartuşu yükleyememesi (mount hatası)
- Makara gerginliği (tension) hataları
- Okuma sırasında tekrarlanan denemeler ve CRC hataları
- Yedekleme yazılımının Exchange kataloğunu yükleyememesi
Mahkemenin verdiği süre dolmak üzereydi ve elde başka güvenilir yedek yoktu. Kuruluş bu noktada acil hizmet kapsamında PITS Global’e başvurdu.
Laboratuvardan not: Nem görmüş bir kartuşu sürücüye takıp çıkarmak masum bir deneme gibi görünür. Ama yapışkan kalıntı taşıyan bant her yüklemede sürücü kafasına ve yol üzerindeki parçalara sürtünür. Bant kopabilir, kıvrılabilir ya da kafayı kirleterek sonraki okumaları da bozabilir. İlk iki başarısız denemeden sonra durmak en doğru karardır.
Nem LTO teyplere ne yapar?
Nem, manyetik bantların en sinsi düşmanlarından biridir. Çünkü kartuş hiç düşmese, hiç hor kullanılmasa bile zarar verir. Bant, bir taşıyıcı film ile üzerindeki manyetik katmandan oluşur. Bu katmanı bir arada tutan bağlayıcı malzeme nemli ortamda bozulabilir.
Uzun süre neme maruz kalan bir kartuşta tipik olarak şu sorunlar görülür:
- Yapışkan kalıntı: Bant yüzeyi yapışkanlaşır. Bu, yüklemeyi zorlaştırır ve kafa ile bant arasındaki teması bozar.
- Kenar deformasyonu: Bant kenarlarında hafif eğrilmeler oluşur ve sürücü bandı doğru izde tutmakta zorlanır.
- Küf: Havasız ve nemli ortamda bant yüzeyinde küf oluşabilir ve yüzeydeki bozulmayı hızlandırır.
- Zayıflayan sinyal: Manyetik katman zarar gördükçe okunan sinyal zayıflar ve hata düzeltme sınırları aşılır.
- Gerginlik kaybı: Makaradaki sargı gevşer ve bant hizasız sarılır ya da sıkışır.
Okunmayan teypte belirtiler ne anlama gelir?
Sürücünün verdiği tepki, kartuşun durumuna dair önemli ipuçları taşır. Aşağıdaki tablo ilk değerlendirmeyi yapmanıza yardımcı olur:
| Belirti | Olası neden | Ne yapmalı | Ne yapmamalı |
|---|---|---|---|
| Kartuş yüklenmiyor, sürücü geri çıkarıyor | Bant başlangıcında yapışma, lider pim sorunu, kartuş deformasyonu | Kartuşu çıkarın, etiketleyin ve ayrı bir kaba koyun | Defalarca yeniden takmak, kartuşu açmak |
| Gerginlik (tension) hatası | Makarada gevşek ya da hizasız sargı, yapışan bant katmanları | Denemeyi durdurun, kartuşu dik ve sabit tutun | Bandı elle sarmak veya geri sarma komutlarını zorlamak |
| CRC ve okuma tekrarları | Zayıf manyetik sinyal, kirli yüzey, kirlenmiş sürücü kafası | Okumayı sonlandırın, hangi kartuşta olduğunu not edin | Aynı bölgeyi tekrar tekrar okutmak |
| Yedek kataloğu yüklenmiyor | Eksik veya hasarlı yedek seti, yazılım sürümü farkı, şifreleme anahtarı eksikliği | Yazılım sürümünü ve şifreleme bilgilerini toplayın | Kartuşu yeniden etiketlemek, “initialize” ya da silme işlemi başlatmak |
| Görünür beyaz/gri lekeler, koku | Küf | Kartuşu kapalı bir poşette ayırın, başka kartuşlardan uzak tutun | Silmek, alkol sürmek veya sürücüye takmak |
Laboratuvarda HPE LTO-7 veri kurtarma nasıl yapıldı?
Kurtarma süreci, kartuşu fiziksel olarak güvenli hale getirmekle başladı ve verilerin hukuki kullanıma uygun teslimiyle bitti. Her adımın amacı, kalan sağlam veriyi bir daha okuma fırsatı olmayabileceği varsayımıyla korumaktı.
1. Temiz odada teslim alma ve değerlendirme
Dört kartuş ISO sertifikalı temiz oda (cleanroom) laboratuvarında incelendi. Hepsinde farklı derecelerde hasar vardı. Bant kenarlarında hafif eğrilmeler, bant başlangıcı (BOT, Beginning of Tape) bölgesinde yapışkan kalıntı ve bir kartuşta küf izleri tespit edildi.
2. Temizleme ve stabilizasyon
Her kartuş antistatik malzemeler ve banda zarar vermeyen çözücülerle elle temizlendi. Küf ve yüzey kirleri manyetik katmana dokunulmadan uzaklaştırıldı. Bu adım atlanırsa kalıntılar okuma sırasında sürücü kafasına taşınır ve diğer kartuşları da tehlikeye atar.
3. Sürücü eşleştirme ve kontrollü imaj alma
İmaj alma (imaging) için aynı nesilden bir HPE LTO-7 Ultrium harici sürücü kullanıldı. Sürücü önce benzer kartuşlarla kalibre edilip test edildi. Okuma, hata yönetimli yöntemlerle blok blok yapıldı. Böylece sürücü kafasının aşınması ve düzeltilemeyen blok kaybı önlendi.
4. Exchange veritabanının yeniden yapılandırılması
İmajlardan çıkan veri, birden çok yedek setine dağılmış Exchange EDB dosyaları ve günlük (log) dosyalarıydı. Ekip, Exchange veritabanını kurtarma yöntemleriyle (soft recovery) tutarlı hale getirdi. Sahipsiz kalan posta kutusu parçaları ayrıca tespit edildi. Posta kutuları klasör yapısı ve meta verileri korunarak PST dosyalarına aktarıldı. Son olarak gönderen, konu ve tarih aralığı gibi dava kriterlerine göre filtrelendi.
5. Delil zinciri ve güvenli teslim
Her posta kutusu çıktısı için hash değeri üretildi. Bu değer, dosyanın kurtarıldığı andan sonra değişmediğini kanıtlar. Süreç, hukuki inceleme için bir delil zinciri (chain of custody) raporuyla belgelendi. Dosyalar şifreli harici bir ortamda ve güvenli bir aktarım kanalıyla teslim edildi.
Sonuç ne oldu?
Kurtarma, mahkemenin verdiği süre içinde tamamlandı. Vakanın öne çıkan sonuçları şunlardır:
- 160 GB’ın üzerinde sıkıştırılmış Exchange EDB ve log verisi kurtarıldı.
- Mahkeme talebinde adı geçenler dahil 80’den fazla kullanıcı posta kutusu geri getirildi.
- 2016–2021 arasındaki ilgili tüm yazışmalar indekslenip dışa aktarıldı.
- Süreç 72 saatte tamamlandı.
Kurtarılan e-postalar davanın ifade alma aşamasında kuruluşun savunmasında kullanıldı. Kuruluşun hukuk ekibi, bu veriler olmadan delil sunma yükümlülüğünü yerine getiremeyeceklerini ve yaptırımla karşılaşabileceklerini belirtti.
Laboratuvardan not: Teyp kurtarmada işin yarısı bant, yarısı yazılımdır. Bant kusursuz okunsa bile yedekleme yazılımının sürümü, katalog bilgisi ya da şifreleme anahtarı yoksa veriye ulaşmak çok zorlaşır. Bu yüzden kartuşla birlikte bu bilgileri de toplamanızı isteriz.
Teybiniz okunmuyorsa evde ne yapabilirsiniz?
Güvenle yapabileceğiniz şey, kartuşu daha fazla zarar görmeden korumak ve bilgi toplamaktır. Bandın kendisine müdahale etmek uzman işidir.
Yapabilecekleriniz
- Kartuştaki yazma koruma anahtarını kilitli konuma getirin.
- Sürücünün verdiği hata mesajlarını ve kodlarını not edin.
- Kartuşları etiketleriyle birlikte, sırasını bozmadan kayıt altına alın.
- Yedekleme yazılımının adını, sürümünü ve varsa şifreleme anahtarlarını bulun.
- Kartuşları dik, kendi kutusunda ve oda sıcaklığında, kuru bir yerde saklayın.
- Küf şüphesi olan kartuşu kapalı bir poşetle diğerlerinden ayırın.
Yapmamanız gerekenler
- Kartuşu sürücüye defalarca takıp çıkarmayın.
- Kartuşu açmayın, bandı elle sarmayın ya da çekmeyin.
- Saç kurutma makinesi, ısıtıcı veya güneşle kurutmaya çalışmayın.
- Bandı alkol ya da ev tipi temizleyicilerle silmeyin.
- Kartuşu yeniden etiketlemeyin, biçimlendirmeyin veya üzerine yeni yedek almayın.
- Küflü kartuşu sağlam kartuşların kullanıldığı sürücüye takmayın.
Ne zaman profesyonel destek almalısınız?
Kartuş ilk denemelerde yüklenmiyor, gerginlik ya da sürekli CRC hatası veriyorsa durup uzmana başvurmalısınız. Bant üzerinde gözle görülür leke, yapışkanlık ya da kenar bozulması varsa hiç deneme yapmayın.
Veriler hukuki bir süreç, denetim ya da yasal saklama yükümlülüğü için gerekiyorsa da profesyonel destek şarttır. Bu durumda yalnızca verinin kurtarılması yetmez. Bütünlüğünün belgelenmesi de gerekir. Bir yazılımın veya sürücünün kontrolsüz okuması hem bandı hem de belgelenebilirliği riske atar.
Teyplerdeki veriler çoğu zaman bir sunucudan ya da depolama dizisinden alınmış yedeklerdir. Kaynak sistem de arızalıysa sunucu veri kurtarma ve RAID veri kurtarma seçenekleri birlikte değerlendirilebilir.
Teyp arşivinizi nemden nasıl korursunuz?
En etkili koruma, kartuşları üreticinin belirttiği sıcaklık ve nem aralığında, iklim kontrollü bir ortamda saklamaktır. Kaynak vakadaki sorun teknolojiden değil, saklama koşullarından kaynaklandı.
- İklim kontrolü: Kartuşları havalandırması ve nem kontrolü olan bir alanda tutun. Teknik dolaplar, bodrumlar ve dış duvar kenarları riskli yerlerdir.
- Dik ve kapalı saklama: Kartuşları kendi kutularında, dik konumda ve tozdan korunmuş halde saklayın.
- Katalog tutun: Her kartuşta ne olduğunu, hangi yazılım sürümüyle yedeklendiğini ve şifreleme anahtarlarını kayıt altına alın.
- Düzenli geri yükleme testi: Yılda en az bir kez örnek kartuşlardan geri yükleme yapın. Böylece sessiz bozulmayı erkenden fark edersiniz.
- Yerinde olmayan ikinci kopya: Hukuki veya mevzuat gereği saklanan veriler için farklı bir konumda ikinci bir kopya bulundurun.
Sağlık verileri ve e-postalar gibi kişisel veri içeren arşivler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından da önem taşır. Kurtarma için verileri teslim edeceğiniz hizmet sağlayıcının gizlilik ve veri güvenliği yaklaşımını mutlaka sorun.
Önemli Noktalar
- Nem; yapışkan kalıntı, kenar deformasyonu, küf ve gerginlik kaybıyla LTO teypleri okunamaz hale getirebilir.
- Okunmayan kartuşu sürücüde tekrar tekrar denemek bandı ve sürücü kafasını riske atar.
- Profesyonel süreç; temiz odada inceleme, temizleme, kalibre sürücüyle hata yönetimli imaj alma ve veritabanı yeniden yapılandırma adımlarından oluşur.
- Bu vakada 160 GB’ın üzerinde Exchange verisi ve 80’den fazla posta kutusu 72 saatte kurtarıldı.
- Hukuki süreçlerde hash değerleri ve delil zinciri raporu, kurtarılan verinin güvenilirliğini belgeler.
- İklim kontrollü saklama, katalog tutma ve yıllık geri yükleme testi en iyi korumadır.
Okunmayan teypleriniz için bize ulaşın
PITS Global Veri Kurtarma Hizmetleri, ABD merkezli PITS Global Data Recovery Services’in Türkiye şubesidir. Ataşehir, İstanbul’daki merkez laboratuvarımızda ISO sertifikalı temiz oda ortamında çalışıyoruz. Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimizden de destek alabilirsiniz. Ön analiz ve kargo ücretsizdir. Veri kurtarılamazsa ücret alınmaz.
Kartuşlarınızı değerlendirmemiz için (0216) 599 00 11 numarasından bizi arayabilir ya da fiyat teklifi formunu doldurabilirsiniz. İşleyişi önceden görmek isterseniz veri kurtarma sürecimizi inceleyebilirsiniz.
Sıkça Sorulan Sorular
Küflenmiş LTO teypten veri kurtarılabilir mi?
Çoğu durumda evet. Küf bant yüzeyini bozar ama manyetik katmanın büyük bölümü hâlâ okunabilir olabilir. Önemli olan, kartuşun küflüyken sürücüye takılmamasıdır. Bant temiz oda ortamında, manyetik katmana zarar vermeyen malzemelerle temizlenir. Ardından kontrollü olarak imajı alınır. Sonucu, küfün yayılma derecesi ve bandın ne kadar süre bu koşulda kaldığı belirler.
LTO-7 teybi başka bir sürücüde denemek işe yarar mı?
Sorun sürücüdense işe yarayabilir. Kartuşun kendisi nem görmüş, yapışkan ya da küflüyse başka sürücüde denemek yalnızca riski ikiye katlar. Bant yine zarar görebilir, üstelik ikinci sürücünün kafası da kirlenir. Kartuşta gözle görülür bir bozulma varsa ya da ilk denemelerde gerginlik hatası alındıysa yeni denemeler yerine uzman değerlendirmesi isteyin.
Teyp yedeğinden sadece belirli e-postalar çıkarılabilir mi?
Evet. Exchange veritabanı teyp imajından yeniden yapılandırıldıktan sonra posta kutuları tek tek dışa aktarılabilir. Bu çıktılar gönderen, alıcı, konu ve tarih aralığı gibi kriterlere göre filtrelenebilir. Hukuki süreçlerde sadece ilgili yazışmalar teslim edilir. Her dosya için üretilen hash değeri, verinin kurtarıldığı andan sonra değişmediğini gösterir.
Yedekleme yazılımının kataloğu kaybolursa teypteki veri gider mi?
Hayır, katalog kaybı verinin silindiği anlamına gelmez. Katalog, hangi dosyanın teybin neresinde olduğunu gösteren bir dizindir. Katalog olmadan da teyp baştan sona okunup yedek setleri yeniden tanımlanabilir. Ancak yedekler şifrelenmişse şifreleme anahtarı olmadan içeriğe ulaşmak pratikte mümkün olmayabilir. Bu yüzden anahtarları kartuşlardan ayrı ve güvenli bir yerde saklayın.
Teyp kartuşlarını laboratuvara nasıl göndermeliyim?
Kartuşları kendi plastik kutularında, dik konumda ve darbeye karşı dolgu malzemesiyle paketleyin. Yazma koruma anahtarını kilitli konuma getirin. Küf şüphesi olan kartuşları ayrı kapalı poşetlere koyun. Kartuşların sırasını, etiketlerini, kullanılan yedekleme yazılımını ve sürücünün verdiği hata mesajlarını yazılı olarak ekleyin. Bu bilgiler teşhisi ve kurtarmayı hızlandırır.
