Kısa cevap: Okunamayan veya 0 bayt görünen bir SDXC karttaki fotoğraflar çoğu durumda kurtarılabilir. Kartı biçimlendirmeyin, fotoğraf makinesinde kullanmaya devam etmeyin ve onarım aracı çalıştırmayın. Denetleyici arızasında veriler, laboratuvarda denetleyici atlanarak doğrudan NAND bellek çipinden okunur. Başarı, bellek hücrelerinin durumuna bağlıdır.

Bir hafıza kartı çoğu zaman haber vermeden bozulur. Dün sorunsuz çalışan kart, bugün fotoğraf makinesinde “kart hatası” verir. Bilgisayarda ise “biçimlendirmeniz gerekir” uyarısıyla karşınıza çıkar. Bu yazıda SDXC kart veri kurtarma sürecini gerçek bir vaka üzerinden anlatıyoruz. PITS Global laboratuvarlarına gelen 128GB’lık bir SanDisk SDXC kartın hikâyesini paylaşıyoruz. Ardından kendi kartınızda nelere dikkat etmeniz gerektiğini adım adım açıklıyoruz.

Vaka: Seyahat dönüşü okunamayan 128GB SDXC kart

Bu vakada bir seyahat fotoğrafçısının kartı, üç haftalık bir yurt dışı çekiminin sonunda tamamen erişilemez hale geldi. Fotoğrafçı, DSLR makinesinde SanDisk 128GB SDXC UHS-I kart kullanıyordu. Seyahatin son günlerinde makine kartı tanımayı bıraktı.

Kart, kart okuyucuyla bir dizüstü bilgisayara takıldığında şu uyarı çıktı: “Taktığınız disk bu bilgisayar tarafından okunamadı.” Yakın tarihli bir yedek yoktu. Kartta yüzlerce RAW ve JPEG çekim vardı ve bunların yeniden çekilmesi mümkün değildi. Fotoğrafçı karta başka bir işlem yapmadan profesyonel destek istedi. Bu karar, sonraki başarının en önemli nedenlerinden biri oldu.

Sonradan öğrenilen bir ayrıntı da önemliydi. Arızadan önceki günlerde fotoğraf makinesi ara ara donuyordu. Bu tür küçük aksaklıklar genellikle göz ardı edilir. Oysa çoğu zaman kartın yaklaşan arızasının ilk işaretidir.

SDXC kart neden aniden bozulur?

SDXC kartlar, NAND flash hücrelerinin sınırlı yazma ömrü nedeniyle zamanla yıpranır ve yıpranma bir eşiği aşınca aniden çalışmaz hale gelebilir. Kartın içinde iki temel bileşen vardır: verinin tutulduğu NAND bellek ve bu belleği yöneten denetleyici (controller).

Denetleyici, yazmaları hücrelere eşit dağıtır. Buna aşınma dengeleme (wear leveling) denir. Bozulan hücreleri de yedek bloklarla değiştirir. Sürekli RAW çekim, seri çekim ve 4K video gibi yoğun yazma işleri bu yıpranmayı hızlandırır. Yedek bloklar tükendiğinde denetleyici kartı artık yönetemez. Sonuç, okunamayan bir kart veya 0 bayt kapasite olarak görünür.

Ani bozulmanın diğer yaygın nedenleri şunlardır:

• Yazma sırasında kartı çıkarmak veya makinenin pilinin bitmesi
• Kartı farklı cihazlar arasında sık taşımak ve “güvenli çıkar” kullanmamak
• Kırılma, bükülme, sıvı teması veya statik elektrik
• Sahte veya kapasitesi yanlış gösterilen kartlar

SDXC kart arıza belirtileri nelerdir?

Arızalı bir SDXC kart çoğunlukla yavaşlama, donma, tanınmama veya bozuk dosyalarla kendini belli eder. Aşağıdaki tablo, belirtinin ne anlama gelebileceğini ve ne yapmanız gerektiğini özetler.

Laboratuvar teşhisi: Kartın içinde ne olmuştu?

Teşhis, sorunun yalnızca mantıksal değil, aynı zamanda donanımsal olduğunu gösterdi. Mühendislerimizin bulguları şunlardı:

• Kartta okunabilir bir dosya sistemi yoktu (RAW) ve hiçbir işletim sisteminde bağlanmıyordu.
• Kart donanım seviyesinde algılanıyor ancak 0 bayt kapasite bildiriyordu. Bu, güçlü bir denetleyici arızası işaretidir.
• Yapılan testler, kartın yedek blok havuzunu tamamen tükettiğini gösterdi. Yani kart yeni bozulan hücreleri artık yönetemiyordu.
• Aşınma göstergeleri, kartın öngörülen yazma döngüsünü aştığını ortaya koydu.

Laboratuvardan not: “0 bayt” görünen bir kart, verilerin silindiği anlamına gelmez. Çoğu zaman veriler NAND çipinde durur; yalnızca onları bilgisayara sunan denetleyici görevini yapamaz. Bu yüzden böyle bir kartta kurtarma yazılımı çalıştırmak sonuç vermez. Yazılım, denetleyicinin göstermediği veriye ulaşamaz.

Denetleyicisi bozulan karttan veri nasıl kurtarılır?

Denetleyici arızasında veriler, denetleyici tamamen devre dışı bırakılıp NAND bellek doğrudan okunarak kurtarılır. Bu vakada süreç dört aşamada ilerledi.

1. Denetleyiciyi devre dışı bırakma

Özel donanımla bellek çipine doğrudan erişildi. Bunun için flash bellek, iç katmanlara zarar vermeden kart kartından ayrıldı. Bu yönteme chip-off denir. Bazı SD ve microSD kartlarda ise denetleyici ve bellek tek bir parçada birleşiktir (monolit kart). Bu kartlarda çip sökülmez; koruyucu katman dikkatle kaldırılıp test noktalarına bağlanılır. Bu yöntemi monolit microSD kartlarda pinout yöntemi yazımızda ayrıntılı anlattık.

2. Ham NAND imajını alma

Çip, PC-3000 Flash gibi NAND okuma donanımlarıyla bit bit okunarak ham imajı (imaging) alındı. Bu imajda parçalanmış veri blokları, kaybolmuş tahsis tabloları ve hasarlı dosya başlıkları bulunuyordu. Tüm sonraki işlemler bu kopya üzerinde yapıldı; orijinal çipe tekrar dokunulmadı.

3. Mantıksal yeniden yapılandırma

Ham NAND verisi doğrudan okunabilir değildir. Denetleyici, veriyi karıştırarak, hata düzeltme kodlarıyla ve kendi aşınma dengeleme düzenine göre yazar. Mühendislerimiz bu düzeni çözdü, exFAT dosya sistemini yeniden kurdu ve parçalanmış kümeleri analiz etti. RAW ve JPEG dosya başlıkları, fotoğraf makinesine özgü imzalar ve desen tanıma yöntemleriyle onarıldı.

4. Dosyaların kurtarılması ve doğrulama

Sonuçta yaklaşık 4.200 RAW dosyası (.CR2 ve .NEF) ve 3.800 JPEG önizleme kurtarıldı. Klasör yapısı, makinenin dosya numaralandırma meta verilerinden yeniden oluşturuldu. Müşteri, kurtarılan dosya listesini güvenli bir uzaktan oturumda inceleyip doğruladı. Ardından dosyalar yeni bir 512GB harici SSD’ye aktarılarak teslim edildi.

Vaka özeti

Bu rakamlar bu vakaya özeldir. Her kartın durumu farklıdır ve sonuç, hücrelerin yıpranma derecesine bağlıdır.

SD kartınız okunmuyorsa evde neler yapabilirsiniz?

Evde yalnızca karta yazma yapmayan, zararsız kontroller yapılabilir. Şu adımları bir kez deneyin:

1. Fotoğraf makinesini kapatın ve kartı çıkarın. Makinede “kartı biçimlendir” seçeneğine dokunmayın.
2. Kartın yanındaki kilit anahtarının konumunu kontrol edin.
3. Altın temas yüzeylerinde kir, çizik veya kırık olup olmadığına bakın. Temas noktalarını kazımayın.
4. Farklı bir kart okuyucu ve farklı bir USB portu deneyin.
5. Windows’ta Başlat’a sağ tıklayıp Disk Yönetimi‘ni açın. Kartın hangi kapasiteyle göründüğünü yalnızca not edin; bölüm oluşturmayın, biçimlendirmeyin.
6. Mac’te “okunamadı” uyarısı çıkarsa Başlat… düğmesine değil, Çıkar veya Yok Say düğmesine basın. Disk İzlencesi‘nde “İlk Yardım” çalıştırmayın.

Kart normal görünüyor ve dosyalar yalnızca silinmişse durum farklıdır. Bu durumda SD karttan silinen fotoğrafları kurtarma rehberimize göz atabilirsiniz.

Yapılmaması gerekenler

• Kartı biçimlendirmek veya “başlatmak”
• CHKDSK, “Diski onar” veya İlk Yardım gibi onarım araçlarını çalıştırmak
• Arızalı kartla çekime devam etmek
• Kartı defalarca çıkarıp takmak, farklı cihazlarda sürekli denemek
• Kırık veya ıslak kartı kurutup takmayı denemek
• Önemli veride, deneme yanılma yapan kurtarma programlarını tekrar tekrar çalıştırmak

Laboratuvardan not: Yıpranmış bir kartta her okuma denemesi zayıf hücreleri biraz daha zorlar. Kart 0 bayt gösteriyorsa, kırıksa veya hiçbir cihazda görünmüyorsa denemeleri bırakın. Kartı antistatik bir poşete veya orijinal kutusuna koyup saklayın.

Ne zaman profesyonel yardım almalısınız?

Kart 0 bayt görünüyorsa, biçimlendirme istiyorsa ve içindeki veriler önemliyse vakit kaybetmeden profesyonel analiz isteyin. Fiziksel hasar, sıvı teması veya kırık varsa da aynı kural geçerlidir.

PITS Global Veri Kurtarma Hizmetleri, İstanbul Ataşehir’deki ISO sertifikalı temiz oda laboratuvarında hafıza kartı, USB bellek, SSD ve hard disklerden veri kurtarır. Süreç ücretsiz ön analizle başlar. Bulgular size iletilir ve onayınız alınmadan işleme geçilmez. Kurtarma, orijinal karta yazmadan alınan imaj üzerinden yapılır. Dosya listesini birlikte doğrularız ve verilerinizi yeni bir ortamda teslim ederiz. Ayrıntılar için veri kurtarma sürecimizi inceleyebilirsiniz.

Kartlarınızdaki kişisel fotoğraflar ve müşteri çekimleri gizlilik ilkesiyle, KVKK’ya uygun şekilde işlenir. Hafıza kartı ve flash bellek hizmetimiz hakkında daha fazla bilgi için flash bellek ve hafıza kartı veri kurtarma sayfamıza bakabilirsiniz.

Fotoğrafçılar SDXC kart kaybını nasıl önleyebilir?

En etkili önlem, kartı tek kopya olarak görmemek ve düzenli yedek almaktır. Şu alışkanlıklar riski belirgin biçimde azaltır:

• Çift kart yuvalı makinelerde yedekli kayıt modunu kullanın.
• Seyahatte her akşam kartı bir dizüstüne veya harici diske kopyalayın.
• Uzun çekimlerde tek büyük kart yerine birkaç kart dönüşümlü kullanın.
• Kartı bilgisayarda değil, fotoğraf makinesinde biçimlendirin; bunu yalnızca yedek aldıktan sonra yapın.
• Donma, yavaşlama veya hata mesajı veren kartı kullanmayı bırakın.
• Kartları güvenilir satıcılardan alın; aşırı ucuz “yüksek kapasite” kartlara dikkat edin.

Önemli Noktalar

• SDXC kartlar sınırlı yazma ömrüne sahiptir ve uyarı vermeden bozulabilir.
• 0 bayt görünen kart, çoğu zaman denetleyici arızasıdır; veriler NAND çipinde durabilir.
• Biçimlendirme, onarım araçları ve kartla çekime devam etmek kurtarma şansını azaltır.
• Denetleyici arızasında kurtarma, chip-off veya monolit kartlarda pinout yöntemiyle NAND seviyesinde yapılır.
• Makinede donma ve yavaşlama, yaklaşan arızanın erken işaretidir; hemen yedek alın.

SD veya SDXC kartınız okunmuyorsa üzerinde başka işlem yapmadan bizimle iletişime geçin. PITS Global Veri Kurtarma Hizmetleri’ni (0216) 599 00 11 numaralı telefondan arayabilir ya da fiyat teklifi formunu doldurabilirsiniz. Ataşehir laboratuvarımızın yanı sıra Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir, ücretsiz kargo ile kartınızı gönderebilirsiniz. Analiz ücretsizdir; veri kurtarılamazsa ücret alınmaz.

Sıkça Sorulan Sorular

Fotoğraf makinesi 'kart hatası' veriyor, kartı makinede biçimlendirirsem fotoğraflar geri gelir mi?

Hayır. Biçimlendirme kartı onarmaz, yalnızca dosya sistemini sıfırlar ve yeni çekimler eski verilerin üzerine yazılabilir. Kart hata veriyorsa makineyi kapatın, kartı çıkarın ve başka bir işlem yapmayın. Veriler önemliyse kartı profesyonel analize gönderin. Biçimlendirilmemiş bir kartta kurtarma şansı her zaman daha yüksektir.

SD kart bilgisayarda görünüyor ama açılmıyor, kurtarma programı kullanabilir miyim?

Kart doğru kapasiteyle görünüyorsa ve fiziksel belirti yoksa, yalnızca okuma yapan kurtarma yazılımları sorunun mantıksal olduğu durumlarda işe yarayabilir. Kurtarılan dosyaları asla aynı karta kaydetmeyin. Kart 0 bayt görünüyorsa, yavaşlıyorsa veya bağlantısı kopuyorsa yazılım denemelerini bırakın; zayıf hücreler her okumada daha fazla zorlanır.

Kırılan veya ikiye bükülen SD karttan veri kurtarılabilir mi?

Kırılma NAND bellek çipine ulaşmadıysa çoğu zaman kurtarma mümkündür. Laboratuvarda hasarlı kart gövdesi atlanarak çipe ya da monolit kartlarda test noktalarına doğrudan bağlanılır. Kırık kartı bantlayıp okuyucuya zorla takmayın; bu, kısa devreye veya çipin daha fazla zarar görmesine yol açabilir.

SDXC kart veri kurtarma ne kadar sürer?

Süre arızanın türüne bağlıdır. Mantıksal sorunlar genellikle daha kısa sürer. Denetleyici arızası, chip-off veya monolit kart işlemleri daha fazla emek ister; bu yazıdaki vakada süreç 6 iş günü sürdü. Kesin süre, ücretsiz ön analizden sonra kartın durumuna göre belirlenir ve size bildirilir.

Islanan hafıza kartını kurutup tekrar kullanabilir miyim?

Islanan kartı çalıştırmayın ve saç kurutma makinesiyle kurutmaya çalışmayın. Sıvı, temas yüzeylerinde ve devre üzerinde korozyon başlatabilir; nemli kartı takmak kısa devreye neden olabilir. Kartı kuru, temiz bir poşete koyun ve laboratuvara gönderin. Verileri kurtardıktan sonra bu kartı yeniden kullanmamanızı öneririz.

The post SDXC Kart Veri Kurtarma: 0 Bayt Görünen 128GB SanDisk Kart Vakası appeared first on PITS Global Veri Kurtarma Hizmetleri.

Kısa cevap: eMMC veri kurtarma, cihazın anakartına lehimli eMMC bellek çipindeki verinin okunmasıdır. Cihaz açılmasa bile veri çoğu zaman çipte durur. Uzmanlar gerekirse çipi kontrollü sıcak havayla söker, temizler, özel adaptörle tam imajını alır ve dosyaları imaj üzerinden kurtarır. Donanım şifrelemeli cihazlarda bu yöntem tek başına yetmeyebilir.

GPS cihazınız, tabletiniz, akıllı TV’niz ya da ucuz bir dizüstü bilgisayarınız birden açılmıyorsa, içindeki rotalar, fotoğraflar ve kayıtlar kaybolmuş gibi görünebilir. Bu cihazların çoğunda veriler, kartın üzerine doğrudan lehimlenmiş tek bir eMMC çipinde saklanır. Bu yazıda eMMC veri kurtarma sürecinin nasıl işlediğini, evde neyi deneyip neyi denememeniz gerektiğini anlatıyoruz. PITS Global laboratuvarlarında çözülen gerçek bir GPS vakasını da adım adım inceliyoruz.

eMMC nedir ve hangi cihazlarda bulunur?

eMMC (Embedded MultiMediaCard), NAND bellek ile bu belleği yöneten denetleyiciyi (controller) tek bir küçük pakette birleştiren gömülü depolama çipidir. Çip, alt yüzündeki yüzlerce minik lehim topuyla (BGA) doğrudan anakarta lehimlenir. Bu yüzden SD kart gibi çıkarılıp başka bir cihaza takılamaz.

eMMC genellikle şu cihazlarda karşınıza çıkar:

• Taşınabilir GPS ve araç navigasyon cihazları, araç multimedya üniteleri
• Tabletler ve eski ya da giriş seviyesi akıllı telefonlar
• Akıllı TV’ler, TV kutuları ve uydu alıcıları
• Giriş seviyesi dizüstü bilgisayarlar ve Chromebook’lar
• Endüstriyel cihazlar, kayıt cihazları ve bazı akıllı ev ürünleri

Yeni ve üst segment telefonlarda eMMC’nin yerini büyük ölçüde UFS almıştır. Mantık benzerdir ama okuma yöntemleri ve kullanılan adaptörler farklıdır.

eMMC çipindeki veriler neden erişilemez hâle gelir?

Çoğu durumda sorun çipin kendisinde değil, çipin çevresindeki devrededir; veri hâlâ NAND bellekte bekler. Yaygın nedenler şunlardır:

• Güç devresi arızası: Yanlış adaptör, voltaj dalgalanması veya kısa devre anakarttaki güç bileşenlerini yakabilir.
• Fiziksel hasar: Düşme veya bükülme, BGA lehim noktalarında görünmez çatlaklara yol açabilir.
• Sıvı teması: Korozyon, çip ile kart arasındaki bağlantıları zamanla koparır.
• Başarısız yazılım güncellemesi: Güncelleme yarıda kesilince cihaz açılış döngüsüne girebilir.
• Denetleyici veya firmware sorunu: Çipin iç yönetim yapısı bozulursa cihaz belleği hiç göremeyebilir.
• NAND aşınması: Yoğun yazma yapılan cihazlarda (ör. sürekli kayıt alan ekipmanlar) bellek hücreleri zamanla yıpranır.

Belirtiye göre ne yapmalısınız?

Cihazın verdiği tepki, sorunun nerede olduğu hakkında ilk ipucunu verir. Aşağıdaki tablo genel bir yol haritası sunar; kesin teşhis ancak laboratuvar incelemesiyle konur.

eMMC veri kurtarma evde yapılabilir mi?

Cihaz açılmıyorsa hayır; lehimli bir eMMC çipinden veri okumak özel ekipman ve deneyim gerektirir. Evde yapabileceğiniz şeyler, cihaza zarar vermeyen basit kontrollerle sınırlıdır.

Güvenle deneyebilecekleriniz

1. Kabloyu, şarj aletini ve prizi kontrol edin; mümkünse cihazın orijinal adaptörünü kullanın.
2. Cihazı bir süre şarjda bırakıp bir kez açmayı deneyin.
3. Cihaz bilgisayara bağlanabiliyorsa, Windows’ta Dosya Gezgini ve Aygıt Yöneticisi‘nde görünüp görünmediğine bakın.
4. Cihaz açılıyor ve veriler görünüyorsa, önce verileri başka bir ortama kopyalayın; onarım işlemlerini sonraya bırakın.

Kesinlikle yapmamanız gerekenler

• Fabrika ayarlarına sıfırlamak veya cihaza yeniden yazılım yüklemek: Bu işlemler eMMC’ye yazar ve eski verinin üzerine geçebilir.
• Kartı açıp çipi sıcak hava tabancası ya da havyayla sökmeye çalışmak: Yanlış sıcaklık çipi kalıcı olarak bozabilir.
• Sıvı temas etmiş cihazı şarja takmak veya ısıyla kurutmak.
• Silinen dosyalar varken cihazı kullanmaya devam etmek.

Karar noktası: Cihaz bu basit kontrollerden sonra açılmıyorsa ya da düşme, sıvı, yanık kokusu gibi fiziksel bir olay yaşandıysa, denemeyi bırakın ve cihazı kapalı tutun.

Laboratuvarda eMMC veri kurtarma nasıl yapılır?

Profesyonel süreç, orijinal çipe hiç yazmadan tam bir kopya almayı ve verileri bu kopya üzerinden kurtarmayı hedefler. PITS Global Veri Kurtarma Hizmetleri’nde süreç şu sırayla ilerler:

1. Ücretsiz ön analiz: Kart, çip ve önceki müdahale izleri incelenir, arıza teşhis edilir.
2. Bilgilendirme ve onay: Bulgular ve önerilen yöntem size aktarılır; onayınız olmadan işlem yapılmaz.
3. Yöntem seçimi ve fiziksel işlem: Kartın onarımı, kart üzerindeki test noktalarından okuma veya çipin sökülmesi arasında karar verilir.
4. Kontrollü imaj alma (imaging): Çipin tamamı bit bit okunarak ham bir imaj oluşturulur.
5. Dosya sistemi yeniden yapılandırma: Bölümler ve dosya sistemi (ör. ext4, FAT32, exFAT) imaj üzerinden çözümlenir, dosya listesi sizinle doğrulanır.
6. Teslim: Veriler yeni bir ortama aktarılarak teslim edilir.

Chip-off mu, ISP mi?

Her eMMC vakasında çipin sökülmesi gerekmez. Kart sağlam ama cihaz açılmıyorsa, anakarttaki belirli test noktalarına ince kablolar bağlanarak çip yerindeyken okunabilir; bu yönteme ISP (In-System Programming) denir. Kart ağır hasarlıysa, yanmışsa veya çip daha önce sökülmüşse, çipin karttan çıkarılıp doğrudan okunduğu chip-off yöntemi tercih edilir.

Laboratuvardan not: Chip-off’ta en kritik an sökme aşamasıdır. Isı, lehimi eritecek kadar yüksek ama çipin iç katmanlarını bozmayacak kadar kontrollü olmalıdır. Aşırı ısı, çipin taban malzemesini eğebilir veya iç katmanları ayırabilir; bu durumda veriye ulaşmak imkânsız hâle gelebilir.

Vaka: Açılmayan GPS cihazından chip-off ile veri kurtarma

Bu vaka, PITS Global laboratuvarlarında çözülmüş ve önceden müdahale görmüş bir cihazda doğru yöntemin nasıl seçildiğini gösteriyor.

Sorun

Bir müşteri, artık hiç açılmayan taşınabilir bir GPS navigasyon cihazıyla başvurdu. Cihazda konum geçmişi, kayıtlı rotalar ve kullanıcı kayıtları vardı. Marka ve model bilinmiyordu; üstelik devre kartına daha önce kısmen müdahale edilmişti.

Teşhis

Mühendisler, verinin kart üzerindeki eMMC çipinde tutulduğunu öngördü. Cihaz açıldığında çipin daha önce sökülmeye çalışıldığı, lehimlerinin bozulduğu görüldü. Neyse ki çipte görünür çatlak veya yanık izi yoktu. Kartın durumu nedeniyle en uygun yolun chip-off olduğuna karar verildi.

Laboratuvarda yapılanlar ve nedenleri

• Kontrollü söküm: Mevcut lehim noktaları, hassas bir sıcak hava istasyonuyla yeniden işlendi. Isı, çipin iç silikon katmanlarına zarar vermeyecek şekilde dikkatle ayarlandı.
• Ultrasonik temizlik: Çip, okumayı bozabilecek mikroskobik parçacıklardan, korozyondan ve lehim pastası (flux) kalıntılarından arındırıldı. Ardından kurutulup mikroskop altında incelendi.
• Soket adaptörüyle okuma: Temizlenen çip, özel bir soket adaptörü aracılığıyla imaj iş istasyonuna bağlandı ve tamamı bit bit okundu. Böylece yalnızca kullanıcının gördüğü alan değil, gizli bölümler, sistem kayıtları ve aktif olmayan bloklardaki silinmiş veriler de imaja dahil edildi.
• Dosya sistemi yeniden yapılandırma: Ham imajdan dosya sistemi kuruldu; navigasyon kayıtları, harita verileri, konum geçmişi, kayıtlı rotalar ve ara noktalar, önbellekteki e-postalar, sistem dosyaları, fotoğraf ve videolar kurtarıldı.

Sonuç

Müşterinin orijinal verilerinin %96’sından fazlası kurtarıldı. Dosyaların bütünlüğü doğrulandıktan sonra müşteriye uzaktan önizleme imkânı sunuldu. Müşteri, kaybolduğunu düşündüğü dosyaları da gördü. Veriler güvenli bir USB belleğe aktarılarak takipli kargoyla teslim edildi.

Bu vakadan çıkarılacak ders

Cihaza daha önce yapılan müdahale işi zorlaştırdı ama verinin kurtulmasını engellemedi, çünkü çip fiziksel olarak sağlam kalmıştı. Kendi başınıza söküm denemesi yapmak, çipi çatlatma veya aşırı ısıtma riski taşır. Cihazınız açılmıyorsa, ona dokunmadan profesyonel değerlendirmeye göndermek en güvenli yoldur.

eMMC’den silinen dosyalar kurtarılabilir mi?

Bazen evet, ama garanti yoktur; sonuç denetleyicinin davranışına, işletim sistemine ve silmeden sonra cihazın ne kadar kullanıldığına bağlıdır. eMMC de SSD’ler gibi TRIM/discard komutlarını destekler. Bazı denetleyiciler silinen blokları hemen fiziksel olarak temizlemez; bu da kurtarma için bir fırsat penceresi bırakabilir.

Ancak bu pencere her cihazda açık değildir ve cihaz kullanıldıkça kapanır. Bu yüzden dosya sildiğinizi fark ettiğiniz anda cihazı kullanmayı bırakın. Bir başka önemli nokta şifrelemedir. Modern akıllı telefonların çoğunda veriler, cihaza özgü anahtarlarla şifrelenir. Bu cihazlarda çip sökülerek alınan imaj tek başına okunamayabilir; kurtarma için genellikle cihazın kendi kartının çalıştırılması gerekir. Telefonlarla ilgili ayrıntılar için cep telefonu veri kurtarma sayfamıza göz atabilirsiniz.

Laboratuvardan not: Monolit USB bellekler ve microSD kartlar da benzer şekilde tek pakette bellek ve denetleyici barındırır, ancak okuma tekniği farklıdır. Bu cihazlardaki süreci merak ediyorsanız monolit USB bellek veri kurtarma vakası yazımızı okuyabilirsiniz.

Ne zaman profesyonel yardım almalısınız?

Cihaz basit kontrollerden sonra açılmıyorsa veya fiziksel bir olay yaşandıysa, profesyonel yardım almanın zamanı gelmiştir. Özellikle şu durumlarda beklemeyin:

• Cihaz düştü, ezildi veya sıvıyla temas etti.
• Yanık kokusu geldi ya da cihaz aşırı ısındı.
• Kartta daha önce bir onarım veya söküm denemesi yapıldı.
• Güncelleme sonrası cihaz açılış döngüsünde kaldı ve veriler önemli.
• Dosyalar silindi ve yedeğiniz yok.

PITS Global Veri Kurtarma Hizmetleri, ABD merkezli PITS Global’in Türkiye şubesidir ve İstanbul Ataşehir’deki ISO sertifikalı temiz oda laboratuvarında USB bellek, hafıza kartı ve gömülü çiplerden veri kurtarır. Verileriniz gizlilik ilkesiyle ve KVKK’ya uygun şekilde işlenir. Flash tabanlı cihazlardaki hizmetimiz için USB flash bellek veri kurtarma sayfasına bakabilirsiniz.

Önemli Noktalar

• eMMC, NAND bellek ve denetleyiciyi tek pakette birleştiren, karta lehimli bir çiptir; cihaz açılmasa da veri çoğu zaman çipte durur.
• Fabrika ayarlarına sıfırlama, yazılım yükleme ve kendi başınıza söküm denemesi veriyi kalıcı olarak kaybettirebilir.
• Laboratuvarda kart durumuna göre ISP veya chip-off seçilir; her durumda önce tam imaj alınır.
• Silinen dosyaların kurtarılması denetleyiciye ve kullanıma bağlıdır; cihazı hemen kullanmayı bırakın.
• Donanım şifrelemeli telefonlarda chip-off tek başına yeterli olmayabilir.

eMMC çipli cihazınızdaki verilere ulaşamıyorsanız, cihazı kapalı tutun ve bize ulaşın. Ücretsiz analiz ve ücretsiz kargo hizmetimizden yararlanabilirsiniz; veri kurtarılamazsa ücret alınmaz. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir, (0216) 599 00 11 numarasından bizi arayabilir veya fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Açılmayan tabletten veya GPS cihazından veriler kurtarılabilir mi?

Çoğu durumda evet. Bu cihazlar genellikle verileri anakarta lehimli bir eMMC çipinde saklar ve arıza çoğu zaman çipin değil, güç devresinin ya da kartın kendisindedir. Çip fiziksel olarak sağlamsa veriler ISP veya chip-off yöntemiyle okunabilir. Kesin sonuç, ücretsiz ön analizde arızanın türü ve hasarın derecesi belirlendikten sonra söylenebilir.

eMMC ile SD kart arasındaki fark nedir?

İkisi de NAND bellek ve denetleyici kullanır, ancak SD kart çıkarılabilir bir karttır, eMMC ise cihazın anakartına doğrudan lehimlenir. Bu yüzden SD kartı başka bir okuyucuya takabilirsiniz ama eMMC'yi takamazsınız. eMMC'den veri okumak için ya cihazın çalıştırılması ya da test noktalarından veya çip sökülerek özel adaptörle okuma yapılması gerekir.

Chip-off işlemi çipe zarar verir mi?

Doğru ekipman ve deneyimle yapıldığında chip-off kontrollü bir işlemdir. Risk, özellikle sökme sırasında aşırı ısı uygulanmasından kaynaklanır; bu çipin taban malzemesini eğebilir veya iç katmanlarını ayırabilir. Bu nedenle sıcaklık hassas biçimde ayarlanır, çip söküldükten sonra temizlenir ve mikroskop altında incelenir. Evde sıcak hava tabancasıyla deneme yapmak ise ciddi kalıcı hasar riski taşır.

Telefonumun eMMC çipi sökülürse fotoğraflarımı geri alabilir miyim?

Telefonun modeline bağlıdır. Modern akıllı telefonların çoğunda veriler cihaza özgü anahtarlarla şifrelenir; çip sökülerek alınan imaj bu anahtarlar olmadan okunamayabilir. Bu tür telefonlarda genellikle cihazın kendi anakartını onarıp çalıştırmak gerekir. Şifreleme kullanmayan eski cihazlarda ise chip-off ile veri kurtarma mümkün olabilir. Uygun yöntem ön analizde belirlenir.

Fabrika ayarlarına sıfırlanan cihazdaki veriler eMMC'den kurtarılabilir mi?

Genellikle çok zordur. Sıfırlama işlemi çoğu cihazda bellek alanlarını temizleme veya şifreleme anahtarlarını silme komutları gönderir. Şifreli cihazlarda anahtar silindiğinde eski veriler pratik olarak okunamaz hâle gelir. Bu nedenle verileriniz önemliyse, açılmayan veya sorunlu bir cihazı asla fabrika ayarlarına döndürmeyin ve önce bir veri kurtarma uzmanına danışın.

The post eMMC Veri Kurtarma: Açılmayan GPS Cihazından Chip-Off Vakası appeared first on PITS Global Veri Kurtarma Hizmetleri.

Kısa cevap: Kısa devre yapan bir SSD genellikle BIOS’ta görünmez, ısınır ya da takıldığında bilgisayarı kapatır. Bu durumda veriler çoğunlukla NAND bellek çiplerinde durmaya devam eder. Diski başka cihazlarda denemeyi bırakın. Laboratuvarda arızalı parça bulunur, gerekirse çipler okunarak (chip-off) veriler kurtarılır.

SSD kısa devre arızası çoğu zaman bir elektrik dalgalanmasının ardından birden ortaya çıkar. Dün sorunsuz çalışan disk, bugün hiçbir ışık, ısı ya da tepki vermez. Bu yazıda PITS Global laboratuvarlarına gelen bir vakayı anlatıyoruz. Yıldırım düşmesinin ardından tamamen ölen bir OCZ Vector 256GB SSD’den işletme verilerinin nasıl kurtarıldığını adım adım göreceksiniz. Ayrıca kendi SSD’nizde benzer belirtiler varsa neleri güvenle yapabileceğinizi ve nerede durmanız gerektiğini de açıklıyoruz.

SSD kısa devre yaptığını nasıl anlarsınız?

Kısa devre yapan bir SSD’nin en tipik işareti, hiçbir sistemde algılanmaması ve elektrik verildiğinde anormal davranmasıdır. SSD’lerde hareketli parça olmadığı için tık ya da sürtünme sesi duymazsınız. Bu yüzden belirtiler daha çok elektriksel ve davranışsaldır.

Diskiniz hiç görünmüyorsa ama elektriksel bir olay yaşanmadıysa, önce SSD görünmüyor sorununda BIOS ve Disk Yönetimi kontrolleri rehberimize göz atabilirsiniz.

Vaka: Yıldırım düşmesinden sonra çalışmayan OCZ Vector SSD

Bir mimari tasarım ofisi, yıllardır tüm iş verilerini ana iş istasyonundaki tek bir OCZ Vector 256GB SSD’de tutuyordu. Bir fırtına sırasında düşen yıldırım elektrik panosundaki sigortayı attırdı. Elektrik geri geldiğinde bilgisayar bir daha açılmadı.

Diskte CAD çizimleri, muhasebe kayıtları ve vergi belgeleri vardı. Şirketin BT ekibi kabloları değiştirdi, farklı portlar ve farklı bilgisayarlar denedi. Sonuç değişmedi: BIOS’ta görünmüyor, hiçbir tepki vermiyordu. Disk bu noktada PITS Global laboratuvarlarına ulaştı.

Laboratuvarda kısa devre nasıl bulunur?

Kısa devre, önce akım ölçümüyle doğrulanır, ardından ısı izleme yöntemleriyle hangi bileşende olduğu tespit edilir. İlk testlerde SSD’nin hiç akım çekmediği, SATA arayüzünden algılanmadığı ve hiçbir platformda yanıt vermediği görüldü. Bu tablo, elektronik kartta (PCB) bir arızaya işaret ediyordu.

1. Kontrollü gerilim uygulama

Mühendisler güç hattını ayırdı ve akım sınırlamalı bir laboratuvar güç kaynağıyla karta 3,3 V uyguladı. Akım hemen yükseldi. Düşük gerilimde 1 A’nın üzerinde akım çeken bir kart, genellikle içinde kısa devre olmuş bir kondansatör ya da güç entegresi barındırır. Ancak kart küçük ve yoğundu; gözle yanık bir parça görünmüyordu.

2. Termal kamera ile sıcak noktayı bulma

Gerilim uygulanırken kart termal kamerayla izlendi. Saniyeler içinde denetleyicinin yakınındaki küçük bir seramik kondansatör 65°C’nin üzerine çıktı. İçindeki mikroskobik bir çatlak, bu parçayı bir ısıtıcıya dönüştürmüştü.

3. Soğutma spreyi ve mikroskopla doğrulama

Emin olmak için kart soğutma spreyiyle -40°C’nin altına kadar soğutuldu ve tüm yüzey buzlandı. Mikroskop altında yeniden güç verildiğinde, aynı kondansatörün üzerindeki buz saniyeler içinde eridi. Bu yöntem, diğer bileşenlere zarar vermeden arızalı parçayı kesin olarak göstermeye yarar.

Laboratuvardan not: Bu testler akım sınırlamalı ekipmanla ve kontrollü koşullarda yapılır. Kısa devreli bir SSD’yi normal bir bilgisayara ya da harici kutuya takmak, sınırsız akımın karttaki başka bileşenleri, hatta denetleyiciyi yakmasına yol açabilir. Evde “bir kez daha deneyeyim” demek, kurtarılabilir bir diski zorlaştırabilir.

Kısa devre giderildi, SSD neden yine tanınmadı?

Kısa devre ortadan kalksa bile aşırı gerilim denetleyiciye (controller) zarar verdiyse SSD çalışmaz. Arızalı kondansatör sıcak hava istasyonu ve antistatik cımbızla söküldü, ped temizlendi. Akım normale döndü ve gerilim kart boyunca iletildi. Ancak disk hâlâ algılanmıyordu.

Yıldırımın yarattığı gerilim darbesi denetleyiciyi de etkilemişti. Güç geri gelmişti ama SSD’nin “beyni” çalışmıyordu. Denetleyici çalışan SSD’lerde firmware sorunları PC-3000 SSD gibi araçlarla çözülebilir. Bu vakada ise denetleyici yanıt vermediği için tek yol, verileri doğrudan bellek çiplerinden okumaktı.

Chip-off ile SSD veri kurtarma nasıl yapılır?

Chip-off, NAND bellek çiplerinin karttan sökülüp tek tek okunması ve verinin yazılımla yeniden birleştirilmesidir. SSD’ler veriyi çiplere düz bir sırayla yazmaz. Denetleyici, verileri birden fazla çipe dağıtır ve hangi bloğun nerede olduğunu flash çeviri katmanında (FTL) tutar. Bu yüzden çipleri okumak işin yalnızca başlangıcıdır.

1. Çiplerin sökülmesi: Her NAND çipi, sıcaklığı hassas biçimde kontrol edilerek karttan ayrıldı.
2. Ham verinin okunması: Profesyonel bir NAND okuyucuyla her çipin ham ikili dökümü (dump) alındı.
3. FTL’nin yeniden kurulması: Vector serisinin firmware yapısı ve çeviri katmanı, firmware veritabanı ve özel araçlarla elle yeniden oluşturuldu.
4. Dosya sisteminin yeniden yapılandırılması: Sıralanan ham veri üzerinde tam birim taraması yapıldı, klasör ve dosya yapısı geri kuruldu.

Şunu da bilmek gerekir: Chip-off her SSD’de mümkün değildir. Bazı denetleyiciler veriyi donanımsal olarak şifreler ve anahtar denetleyicinin içinde kalır. Bu nedenle hangi yöntemin uygulanabileceğine ancak ön analizden sonra karar verilir.

Vakanın sonucu ne oldu?

Ofisin en kritik klasörleri olan CAD çizimleri, mali kayıtlar ve vergi belgeleri eksiksiz kurtarıldı. SSD’deki verilerin toplamda %98’inden fazlası geri getirildi. Veriler 5 iş günü içinde yeni, şifreli bir harici diske aktarılarak teslim edildi.

Bu vakadan çıkan ders açık: Tek bir diske bağlı kalan bir işletme, tek bir elektrik olayıyla tüm arşivini riske atar. Ayrıca disk “tamamen ölü” görünse bile veriler çoğu zaman çiplerde sağlam durur.

SSD’niz elektrik dalgalanmasından sonra çalışmıyorsa ne yapmalısınız?

En güvenli yaklaşım, yalnızca zararsız kontrolleri bir kez yapmak ve sonuç alamazsanız diski kapalı tutmaktır.

Güvenle yapabilecekleriniz

1. Bilgisayarı kapatın ve fişini çekin. Yanık kokusu varsa başka hiçbir şey denemeyin.
2. SATA veri ve güç kablosunun yerine oturduğunu kontrol edin. Dizüstünde diskin yuvasına tam oturduğundan emin olun.
3. Bilgisayarı bir kez açıp BIOS/UEFI ekranında diskin listelenip listelenmediğine bakın.
4. Windows açılıyorsa Başlat düğmesine sağ tıklayıp Disk Yönetimi‘ni açın. Diskin görünüp görünmediğini not edin, hiçbir işlem yapmayın.
5. Disk görünmüyorsa veya bilgisayar SSD takılıyken açılmıyorsa diski çıkarın ve kapalı tutun.

Kesinlikle yapmamanız gerekenler

• Diski art arda farklı bilgisayarlarda, USB adaptörlerde veya harici kutularda denemek. Kısa devreli kart başka cihazlara da zarar verebilir.
• Elektronik kartı lehimlemek, parça sökmek veya başka bir SSD’nin kartıyla değiştirmeye çalışmak.
• Disk görünüyorsa “Diski başlat” uyarısını onaylamak, biçimlendirmek ya da CHKDSK gibi onarım araçlarını çalıştırmak.
• Veri önemliyse deneme yanılma yapan kurtarma programları kullanmak. Fiziksel arızada bu programlar işe yaramaz, cihazı gereksiz yere zorlar.

Ne zaman profesyonel yardım almalısınız?

SSD bir elektrik olayından sonra hiç algılanmıyorsa, ısınıyorsa veya bilgisayarı kapatıyorsa vakit kaybetmeden profesyonel değerlendirme isteyin. Bunlar yazılımla çözülebilecek mantıksal sorunlar değildir. Kart düzeyinde arıza tespiti, akım sınırlamalı ölçüm ve gerekirse chip-off gerektirir.

PITS Global Veri Kurtarma Hizmetleri’nde süreç ücretsiz ön analizle başlar. Bulgular ve uygulanabilecek yöntem size bildirilir, onayınız olmadan işlem yapılmaz. Kurtarma orijinal cihaza yazmadan, imaj veya çip dökümleri üzerinden yürütülür. Ayrıntılar için veri kurtarma sürecimizi ve SSD veri kurtarma hizmetimizi inceleyebilirsiniz.

Başarı arızanın türüne ve hasarın derecesine bağlıdır; hiçbir laboratuvar önceden kesin sonuç garanti edemez. Muhasebe, müşteri ya da personel bilgisi içeren iş verilerinde gizlilik de önemlidir. Bu tür veriler gizlilik ilkesiyle ve KVKK’ya uygun şekilde işlenir.

SSD’yi yıldırım ve aşırı gerilime karşı nasıl korursunuz?

En etkili koruma, sağlam bir güç altyapısı ile düzenli ve ayrı konumda tutulan yedeklerin birleşimidir. SSD’ler hızlı ve sessizdir ama elektriksel olaylara karşı dayanıksız olabilir.

• Kesintisiz güç kaynağı (UPS): Özellikle iş istasyonları ve sunucular için ani kesinti ve dalgalanmalara karşı tampon görevi görür.
• Aşırı gerilim korumalı priz: Basit uzatma kablosu yerine koruma devresi olan modelleri tercih edin.
• Fırtınada fişi çekmek: Kritik bir cihaz korumasızsa şiddetli fırtınalarda prizden ayırmak en basit önlemdir.
• Yedekleme: Kritik verilerin en az bir kopyası farklı bir cihazda, bir kopyası da farklı bir konumda veya bulutta olmalıdır.

Önemli Noktalar

• SSD kısa devre arızasında disk genellikle hiç algılanmaz, ısınır veya bilgisayarı kapatır.
• Kart ölmüş görünse de veriler çoğu zaman NAND çiplerinde sağlam kalır.
• Kısa devreli diski farklı cihazlarda denemek ek hasara yol açabilir.
• Kısa devre giderilse bile hasarlı denetleyici nedeniyle chip-off gerekebilir.
• Chip-off’ta asıl zorluk, çeviri katmanının (FTL) yeniden kurulmasıdır; her SSD’de mümkün değildir.
• UPS, aşırı gerilim koruması ve ayrı konumdaki yedekler en iyi önlemdir.

SSD’niz bir elektrik olayından sonra yanıt vermiyorsa diski kapalı tutun ve bize ulaşın. Ataşehir’deki ISO sertifikalı temiz oda laboratuvarımızda ücretsiz analiz yapıyoruz. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir ya da ücretsiz kargo ile cihazınızı gönderebilirsiniz. Veri kurtarılamazsa ücret alınmaz. Bize (0216) 599 00 11 numarasından ulaşabilir veya fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Yıldırım düştükten sonra SSD'deki veriler tamamen silinir mi?

Genellikle hayır. Aşırı gerilim çoğunlukla SSD'nin güç devresine veya denetleyicisine zarar verir. Verilerin tutulduğu NAND bellek çipleri ise çoğu durumda sağlam kalır. Bu yüzden disk tamamen ölü görünse bile laboratuvar ortamında kart onarımı veya chip-off yöntemiyle veriler kurtarılabilir. Kesin durumu ancak ön analiz gösterir; bu süreçte diski çalıştırmamak en doğrusudur.

Kısa devre yapan SSD bilgisayarıma zarar verir mi?

Verebilir. Güç hattında kısa devre olan bir SSD, takıldığı bilgisayarın güç kaynağını korumaya sokabilir ve sistemin açılmasını engelleyebilir. Nadir durumlarda anakart veya harici kutu gibi bağlı donanımlar da etkilenebilir. Bu nedenle bilgisayar SSD takılıyken kapanıyor ya da açılmıyorsa diski çıkarın ve başka cihazlarda denemeyin.

SSD'nin elektronik kartını değiştirerek verilere ulaşabilir miyim?

Çoğu durumda hayır. SSD'lerde verinin çiplere nasıl dağıtıldığını denetleyici ve onun tuttuğu çeviri tablosu belirler. Başka bir SSD'nin kartı bu bilgiyi taşımaz. Ayrıca bazı denetleyiciler veriyi şifreler. Kart değişimi denemesi çiplere ek gerilim uygulayarak riski artırabilir. Bu işlemler yalnızca laboratuvarda, ölçüm ve analizden sonra yapılmalıdır.

Chip-off yöntemi her SSD'de işe yarar mı?

Hayır. Chip-off, NAND çiplerinin sökülüp okunmasına ve verinin yazılımla yeniden birleştirilmesine dayanır. Denetleyicinin veriyi donanımsal olarak şifrelediği bazı SSD'lerde anahtar denetleyicinin içinde kaldığı için çiplerden okunan veri anlamlı hale getirilemeyebilir. Böyle durumlarda önce denetleyicinin onarılması gerekir. Hangi yöntemin uygun olduğu ön analizde belirlenir.

SSD'm ısınıyor ama bilgisayar görmüyor, ne yapmalıyım?

Gücü hemen kesin ve diski bilgisayardan çıkarın. Veri işlemi yokken ısınan ve algılanmayan bir SSD, büyük olasılıkla kartta kısa devre olan bir bileşen barındırır. Diski çalışır halde bekletmek veya başka cihazlarda denemek hasarı genişletebilir. Önemli verileriniz varsa diski kapalı tutarak profesyonel bir veri kurtarma laboratuvarında değerlendirme isteyin.

The post SSD Kısa Devre Veri Kurtarma: Yıldırımdan Sonra Ölen OCZ Vector Vakası appeared first on PITS Global Veri Kurtarma Hizmetleri.

Kısa cevap: Sıvı teması yaşayan Surface Pro 5’ten veri kurtarmak çoğu durumda mümkündür. Ama depolama birimi anakarta lehimli olduğu ve donanım şifrelemesi kullandığı için bu iş sıradan programlarla yapılamaz. Cihazı hemen kapatın, şarja takmayın, açmaya çalışmayın. Ardından NAND çip okuma ve şifreli veri yapılandırma yapabilen bir laboratuvara başvurun.

Surface Pro’ya su, çay ya da kahve dökülmesi çok sık yaşanan bir kazadır. Cihaz genellikle hemen kapanır ve bir daha açılmaz. Böyle bir durumda Surface Pro veri kurtarma sıradan bir laptop kurtarmasına benzemez. Diski söküp başka bir bilgisayara takma şansınız çoğu zaman yoktur.

Bu yazıda önce sıvı temasından sonraki ilk dakikalarda ne yapmanız gerektiğini anlatıyoruz. Ardından PITS Global laboratuvarlarında çözülen gerçek bir Surface Pro 5 vakasını adım adım inceliyoruz. Son olarak da böyle bir kaybı nasıl önleyebileceğinizi özetliyoruz.

Su dökülen Surface Pro’dan veri kurtarılabilir mi?

Evet, cihaz sıvı temasından sonra hemen kapatıldıysa veri kurtarma şansı genellikle yüksektir. Verinin tutulduğu NAND bellek çipleri suya karşı kart üzerindeki diğer bileşenlerden çoğu zaman daha dayanıklıdır. Asıl zarar, cihaz çalışırken akım geçen devrelerde oluşan kısa devre ve sonrasında başlayan korozyondan gelir.

Belirleyici olan, kazadan sonra ne yaptığınızdır. Cihazı tekrar tekrar açmaya çalışmak ya da şarja takmak, kısa devrenin denetleyiciye veya bellek çiplerine yayılmasına neden olabilir. Korozyon ise zaman içinde ilerler. Bu yüzden beklemek de iyi bir seçenek değildir.

Surface Pro’da veri kurtarmayı zorlaştıran nedir?

Surface Pro’yu zorlu bir vaka yapan üç şey vardır: lehimli depolama, donanım şifrelemesi ve TPM’e bağlı anahtarlar. Bu özellikler verinizi hırsızlığa karşı çok iyi korur. Ancak cihaz arızalandığında aynı koruma sizin erişiminizi de engeller.

Kısacası, cihaz açılmıyorsa evde uygulanabilecek bir kurtarma yöntemi pratikte yoktur. Bu, genel laptop ve notebook veri kurtarma işlerinden daha ileri düzeyde bir mikro elektronik çalışması gerektirir.

Surface Pro’ya su döküldüyse ilk ne yapmalısınız?

İlk iş, cihazı enerjisiz bırakmaktır. Ardından verinin bulunduğu kartı daha fazla riske atmadan uzman değerlendirmesine göndermelisiniz. Şu sırayı izleyin:

1. Cihaz açıksa güç düğmesini kapanana kadar basılı tutarak kapatın.
2. Şarj adaptörünü, Type Cover klavyeyi ve tüm USB aygıtlarını çıkarın.
3. Dış yüzeydeki sıvıyı emici, tüy bırakmayan bir bezle silin.
4. Sıvının portlardan içeri ilerlememesi için cihazı ekranı aşağı bakacak şekilde, düz bir yüzeye bırakmayın; kenarı üzerinde, portlar aşağıda olacak biçimde tutup sızan sıvının akmasını sağlayın.
5. Dökülen sıvının ne olduğunu (su, şekerli içecek, kahve vb.) ve olayın saatini not edin. Bu bilgi teşhiste işe yarar.
6. Veriniz önemliyse cihazı açmayı denemeden bir veri kurtarma laboratuvarına ulaştırın.

Kesinlikle yapılmaması gerekenler

• Cihazı açmayı ya da şarja takmayı denemeyin. Islak devreye verilen her akım kısa devreyi büyütebilir.
• Saç kurutma makinesi, fırın veya kalorifer kullanmayın. Sıcaklık bileşenlere zarar verir ve sıvıyı daha derine iter.
• Pirince gömmeyin. İçerideki nemi ve kalıntıyı temizlemez, yalnızca zaman kaybettirir.
• Surface’i kendiniz açmayın. Ekran yapıştırılmıştır ve cam kırılabilir. Pil de yapışkanla sabitlenmiştir; zorlanması tehlikelidir.
• “Kurur, sonra açarım” diye günlerce beklemeyin. Özellikle şekerli ve asitli sıvılarda korozyon sessizce ilerler.

Belirtiye göre ne yapmalı?

Vaka: Tez yazarken su dökülen Surface Pro 5

Bu vaka, PITS Global’in uluslararası laboratuvar ağında çözülmüş bir Surface Pro 5 kurtarmasıdır. Bir yüksek lisans öğrencisi, tezi üzerinde çalışırken cihazına su dökmüştü. Doğru olanı yaptı ve cihazı hemen kapattı. Bu karar, hasarın sınırlı kalmasını sağladı.

1. Teşhis: Denetleyicide kısa devre

Cihaz, kontaminasyon riski olmadan açılabilmesi için ISO sertifikalı temiz oda (cleanroom) ortamında incelendi. Bulgular, vakanın neden zor olduğunu açıkça gösteriyordu:

• SSD doğrudan anakarta lehimliydi.
• SSD denetleyicisi kısa devre nedeniyle çalışmıyordu.
• TPM’e bağlı donanım şifrelemesi etkindi.
• Depolama birimine standart yöntemlerle hiçbir şekilde erişilemiyordu.

2. Chip-off: NAND çiplerin karttan sökülmesi

Denetleyici çalışmadığı için veriye cihazın kendi yolu üzerinden ulaşmak mümkün değildi. Bu nedenle chip-off yöntemi uygulandı. NAND flash bellek çipleri, sıcaklık kontrollü hassas ekipmanla karttan söküldü. Ardından özel bir flash okuyucu ile çipin tam ikili imajı (binary dump) alındı.

Ancak bu imaj tek başına okunabilir değildi. Sürücü kendinden şifreli olduğu için çipten çıkan veri şifreliydi.

3. Şifreli verinin çözümlenmesi

SSD, anahtarı Surface Pro’nun TPM’ine bağlı donanımsal AES şifrelemesi kullanıyordu. Denetleyici bozuk olduğu için cihazın normalde kendi yaptığı şifre çözme işlemi devre dışıydı. Mühendisler ham imaj üzerinde ileri analiz, özel betikler ve şifre çözme araçlarıyla çalıştı. Önce meta veri yapısı tespit edildi. Ardından şifreleme başlığı ve algoritma referansları bulundu. Son olarak çözülen veri bloklarıyla özgün dosya sistemi yeniden oluşturuldu.

Laboratuvardan not: Şifreli cihazlarda başarı, büyük ölçüde anahtar bilgisine ulaşılıp ulaşılamamasına bağlıdır. Her şifreli cihaz bu vakadaki gibi çözülebilir diye bir kural yoktur. Bu yüzden BitLocker kurtarma anahtarınızı bilmek, kurtarma sürecini çoğu zaman belirgin biçimde kolaylaştırır.

4. Dosya sistemi kontrolü ve teslim

Şifre çözüldükten sonra kullanıcı profilleri, tez dosyaları dâhil belgeler, fotoğraflar, videolar ve uygulama verileri yapılandırıldı. Dosyaların bütünlüğü sağlama toplamı (checksum) ile doğrulandı ve önizlemeyle tek tek kontrol edildi. Veriler yeni bir harici SSD’ye aktarıldı. Öğrenci, kritik belgelerinin tamamının yerinde olduğunu onayladı.

Bu vakadan çıkarılacak ders

Kurtarmayı mümkün kılan iki şey vardı: Öğrencinin cihazı hemen kapatması ve şifreli NAND üzerinde çalışabilen bir ekibe ulaşması. Cihaz ıslakken tekrar tekrar açılsaydı, kısa devre bellek çiplerine de zarar verebilirdi. O noktada chip-off bile işe yaramayabilirdi.

Profesyonel Surface Pro veri kurtarma süreci nasıl işler?

Profesyonel süreç, orijinal cihaza hiçbir şey yazmadan, önce teşhis sonra kontrollü okuma mantığıyla ilerler. PITS Global Veri Kurtarma Hizmetleri olarak izlediğimiz veri kurtarma süreci şöyledir:

1. Ücretsiz ön analiz: Sıvı hasarının boyutu, denetleyici ve çiplerin durumu incelenir.
2. Bilgilendirme ve onay: Bulgular ve önerilen yöntem size açıklanır, onayınız alınır.
3. Fiziksel işlem: Gerekirse temiz odada kart temizliği, onarım veya chip-off uygulanır.
4. İmaj alma (imaging): Veri, orijinal ortama yazılmadan kopyalanır.
5. Kurtarma ve doğrulama: Dosyalar imaj üzerinden yapılandırılır, dosya listesi sizinle birlikte kontrol edilir.
6. Teslim: Veriler yeni bir ortama aktarılarak teslim edilir.

Surface cihazlarda kullanılan depolama, teknik olarak bir SSD’dir. Bu yüzden denetleyici ve NAND tarafındaki çalışmalar SSD veri kurtarma uzmanlığı gerektirir. Kişisel verilerinizi gizlilik ilkesiyle ve KVKK’ya uygun şekilde işleriz.

Ne zaman profesyonel yardım almalısınız?

Surface Pro’nuz sıvı temasından sonra açılmıyorsa ve içindeki veri sizin için önemliyse, evde deneme yapmadan doğrudan profesyonel yardım almalısınız. Aşağıdaki durumlardan biri geçerliyse beklemeyin:

• Cihaz kapandı ve bir daha açılmadı.
• Şekerli, sütlü veya asitli bir içecek döküldü.
• BitLocker kurtarma anahtarı isteniyor ve anahtara ulaşamıyorsunuz.
• Yanık kokusu, ısınma veya pilde şişme fark ettiniz.
• Bulut veya harici yedeğiniz yok.

Cihazın kendisini onarmak ile veriyi kurtarmak farklı işlerdir. Bir tamir servisi cihazı çalıştırmak için anakartı değiştirebilir. Ancak lehimli depolamada anakart değişimi, verinin de gitmesi anlamına gelebilir. Önceliğiniz veriyse, bunu servise baştan açıkça söyleyin.

Surface Pro’da veri kaybı nasıl önlenir?

En etkili önlem düzenli yedekleme ve kurtarma anahtarınızı güvenli bir yerde tutmaktır.

• Yedek alın: OneDrive gibi bir bulut hizmeti veya harici disk ile önemli dosyalarınızı düzenli kopyalayın. Tez gibi kritik işlerde günlük yedek alışkanlığı edinin.
• BitLocker anahtarınızı kaydedin: Anahtar genellikle Microsoft hesabınızdaki cihazlar bölümünde saklanır. Ayrıca bir çıktısını veya ayrı bir kopyasını güvenli bir yerde tutun.
• İçeceği uzak tutun: Surface’in klavye kapağı sıvıyı doğrudan cihaz gövdesine yönlendirebilir.
• Kaza anında gücü kesin: İlk saniyelerde cihazı kapatmak, sonucun en önemli belirleyicisidir.

Önemli Noktalar

• Sıvı temasından sonra Surface Pro’yu hemen kapatın, şarja takmayın ve açmayı denemeyin.
• Lehimli SSD, donanım şifrelemesi ve TPM nedeniyle kurtarma programları bu durumda işe yaramaz.
• Denetleyici bozulduğunda chip-off ile NAND çipler doğrudan okunabilir; şifreli veri ayrıca çözümlenmelidir.
• BitLocker kurtarma anahtarınızı bilmek, şifreli cihazlarda kurtarmayı belirgin biçimde kolaylaştırır.
• Veriniz önemliyse anakart değişimi gibi onarımlardan önce veri kurtarma uzmanına danışın.

Surface Pro’nuz için ücretsiz analiz

PITS Global Veri Kurtarma Hizmetleri, Ataşehir’deki ISO sertifikalı temiz oda laboratuvarında sıvı hasarlı ve şifreli cihazlardan veri kurtarır. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir veya cihazınızı ücretsiz kargoyla gönderebilirsiniz. Ön analiz ücretsizdir; veri kurtarılamazsa ücret alınmaz. Bize (0216) 599 00 11 numarasından ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Surface Pro'ya çay döküldü, kurumasını bekleyip açabilir miyim?

Önerilmez. Çay, kahve ve şekerli içecekler kuruduktan sonra kart üzerinde iletken ve aşındırıcı kalıntı bırakır. Cihaz görünüşte kurusa bile açıldığında kısa devre oluşabilir. Korozyon da beklerken ilerlemeye devam eder. Veriniz önemliyse cihazı kapalı tutun ve en kısa sürede bir veri kurtarma laboratuvarına değerlendirme için ulaştırın.

Surface Pro'nun SSD'sini çıkarıp başka bir bilgisayara takabilir miyim?

Bu vakadaki gibi depolamanın anakarta lehimli olduğu modellerde bu mümkün değildir. Sökülebilir modüllerde bile veri çoğu zaman BitLocker ile şifrelidir ve kurtarma anahtarı olmadan başka bilgisayarda okunamaz. Ayrıca Surface'i açmak ekran camının kırılması ve yapışık pilin zarar görmesi riskini taşır. Bu işlemi bir laboratuvara bırakmak daha güvenlidir.

BitLocker kurtarma anahtarımı nerede bulabilirim?

Cihazda Microsoft hesabıyla oturum açtıysanız anahtar genellikle bu hesabın cihazlar bölümünde kayıtlıdır. Kurumsal cihazlarda anahtarı şirketinizin bilgi işlem birimi saklıyor olabilir. Kurulum sırasında anahtarı yazdırdıysanız veya bir USB belleğe kaydettiyseniz o kopyayı arayın. Anahtar, şifreli cihazdan veri kurtarmada çok değerli bir bilgidir.

Surface Pro'yu tamire verirsem verilerim silinir mi?

Olabilir. Tamir servisleri cihazı çalışır hâle getirmeyi hedefler ve lehimli depolamalı cihazlarda anakart değiştirmek sık başvurulan bir çözümdür. Anakart değişirse eski depolama ve içindeki veri de onunla birlikte gider. Önceliğiniz verilerinizse, herhangi bir onarımdan önce bir veri kurtarma uzmanına danışın ve bunu servise de baştan bildirin.

Chip-off yöntemi nedir, her cihazda işe yarar mı?

Chip-off, NAND bellek çiplerinin karttan sökülüp özel okuyucularla doğrudan okunmasıdır. Denetleyici bozulduğunda veriye ulaşmanın yollarından biridir. Ancak okunan ham veri, denetleyicinin düzenlemesine ve şifrelemeye göre yeniden yapılandırılmalıdır. Başarı; çiplerin sağlamlığına, şifreleme türüne ve anahtar bilgisine bağlıdır. Bu nedenle sonuç önceden garanti edilemez.

The post Surface Pro Veri Kurtarma: Su Dökülen Surface Pro 5 Vakası appeared first on PITS Global Veri Kurtarma Hizmetleri.