Etiket: flash bellek kurtarma

GPS cihazınız, tabletiniz, akıllı TV’niz ya da ucuz bir dizüstü bilgisayarınız birden açılmıyorsa, içindeki rotalar, fotoğraflar ve kayıtlar kaybolmuş gibi görünebilir. Bu cihazların çoğunda veriler, kartın üzerine doğrudan lehimlenmiş tek bir eMMC çipinde saklanır. Bu yazıda eMMC veri kurtarma sürecinin nasıl işlediğini, evde neyi deneyip neyi denememeniz gerektiğini anlatıyoruz. PITS Global laboratuvarlarında çözülen gerçek bir GPS vakasını da adım adım inceliyoruz.

eMMC nedir ve hangi cihazlarda bulunur?

eMMC (Embedded MultiMediaCard), NAND bellek ile bu belleği yöneten denetleyiciyi (controller) tek bir küçük pakette birleştiren gömülü depolama çipidir. Çip, alt yüzündeki yüzlerce minik lehim topuyla (BGA) doğrudan anakarta lehimlenir. Bu yüzden SD kart gibi çıkarılıp başka bir cihaza takılamaz.

eMMC genellikle şu cihazlarda karşınıza çıkar:

• Taşınabilir GPS ve araç navigasyon cihazları, araç multimedya üniteleri
• Tabletler ve eski ya da giriş seviyesi akıllı telefonlar
• Akıllı TV’ler, TV kutuları ve uydu alıcıları
• Giriş seviyesi dizüstü bilgisayarlar ve Chromebook’lar
• Endüstriyel cihazlar, kayıt cihazları ve bazı akıllı ev ürünleri

Yeni ve üst segment telefonlarda eMMC’nin yerini büyük ölçüde UFS almıştır. Mantık benzerdir ama okuma yöntemleri ve kullanılan adaptörler farklıdır.

eMMC çipindeki veriler neden erişilemez hâle gelir?

Çoğu durumda sorun çipin kendisinde değil, çipin çevresindeki devrededir; veri hâlâ NAND bellekte bekler. Yaygın nedenler şunlardır:

• Güç devresi arızası: Yanlış adaptör, voltaj dalgalanması veya kısa devre anakarttaki güç bileşenlerini yakabilir.
• Fiziksel hasar: Düşme veya bükülme, BGA lehim noktalarında görünmez çatlaklara yol açabilir.
• Sıvı teması: Korozyon, çip ile kart arasındaki bağlantıları zamanla koparır.
• Başarısız yazılım güncellemesi: Güncelleme yarıda kesilince cihaz açılış döngüsüne girebilir.
• Denetleyici veya firmware sorunu: Çipin iç yönetim yapısı bozulursa cihaz belleği hiç göremeyebilir.
• NAND aşınması: Yoğun yazma yapılan cihazlarda (ör. sürekli kayıt alan ekipmanlar) bellek hücreleri zamanla yıpranır.

Belirtiye göre ne yapmalısınız?

Cihazın verdiği tepki, sorunun nerede olduğu hakkında ilk ipucunu verir. Aşağıdaki tablo genel bir yol haritası sunar; kesin teşhis ancak laboratuvar incelemesiyle konur.

Belirti	Olası neden	Ne yapmalı	Ne yapmamalı
Cihaz hiç açılmıyor, şarj ışığı yok	Güç devresi, batarya veya kart arızası	Farklı ve orijinal bir şarj aletini bir kez deneyin, sonuç yoksa bırakın	Uyumsuz adaptörlerle tekrar tekrar denemek
Logoda takılıyor, sürekli yeniden başlıyor	Bozulmuş sistem yazılımı, başarısız güncelleme, bellek hatası	Cihazı kapatıp uzmana danışın	Fabrika ayarlarına sıfırlamak, yazılım yüklemek
Düştükten sonra açılmıyor	Lehim çatlağı, kart hasarı	Kapalı tutun, profesyonel değerlendirme isteyin	Cihazı sıkıştırmak, bastırmak, açmayı denemek
Sıvı temasından sonra kapandı	Kısa devre, korozyon	Gücü kesin, mümkünse bataryayı ayırın, hemen laboratuvara ulaştırın	Şarja takmak, saç kurutma makinesiyle kurutmak
Dosyalar silindi, cihaz çalışıyor	Mantıksal silme	Cihazı kullanmayı hemen bırakın	Yeni dosya kaydetmek, uygulama kurmak
Kartta eski bir lehim/söküm müdahalesi var	Daha önce yapılmış onarım denemesi	Cihazı olduğu gibi gönderin, yapılanları not edin	Çipi tekrar ısıtmak veya yerine oturtmaya çalışmak

eMMC veri kurtarma evde yapılabilir mi?

Cihaz açılmıyorsa hayır; lehimli bir eMMC çipinden veri okumak özel ekipman ve deneyim gerektirir. Evde yapabileceğiniz şeyler, cihaza zarar vermeyen basit kontrollerle sınırlıdır.

Güvenle deneyebilecekleriniz

1. Kabloyu, şarj aletini ve prizi kontrol edin; mümkünse cihazın orijinal adaptörünü kullanın.
2. Cihazı bir süre şarjda bırakıp bir kez açmayı deneyin.
3. Cihaz bilgisayara bağlanabiliyorsa, Windows’ta Dosya Gezgini ve Aygıt Yöneticisi‘nde görünüp görünmediğine bakın.
4. Cihaz açılıyor ve veriler görünüyorsa, önce verileri başka bir ortama kopyalayın; onarım işlemlerini sonraya bırakın.

Kesinlikle yapmamanız gerekenler

• Fabrika ayarlarına sıfırlamak veya cihaza yeniden yazılım yüklemek: Bu işlemler eMMC’ye yazar ve eski verinin üzerine geçebilir.
• Kartı açıp çipi sıcak hava tabancası ya da havyayla sökmeye çalışmak: Yanlış sıcaklık çipi kalıcı olarak bozabilir.
• Sıvı temas etmiş cihazı şarja takmak veya ısıyla kurutmak.
• Silinen dosyalar varken cihazı kullanmaya devam etmek.

Karar noktası: Cihaz bu basit kontrollerden sonra açılmıyorsa ya da düşme, sıvı, yanık kokusu gibi fiziksel bir olay yaşandıysa, denemeyi bırakın ve cihazı kapalı tutun.

Laboratuvarda eMMC veri kurtarma nasıl yapılır?

Profesyonel süreç, orijinal çipe hiç yazmadan tam bir kopya almayı ve verileri bu kopya üzerinden kurtarmayı hedefler. PITS Global Veri Kurtarma Hizmetleri’nde süreç şu sırayla ilerler:

1. Ücretsiz ön analiz: Kart, çip ve önceki müdahale izleri incelenir, arıza teşhis edilir.
2. Bilgilendirme ve onay: Bulgular ve önerilen yöntem size aktarılır; onayınız olmadan işlem yapılmaz.
3. Yöntem seçimi ve fiziksel işlem: Kartın onarımı, kart üzerindeki test noktalarından okuma veya çipin sökülmesi arasında karar verilir.
4. Kontrollü imaj alma (imaging): Çipin tamamı bit bit okunarak ham bir imaj oluşturulur.
5. Dosya sistemi yeniden yapılandırma: Bölümler ve dosya sistemi (ör. ext4, FAT32, exFAT) imaj üzerinden çözümlenir, dosya listesi sizinle doğrulanır.
6. Teslim: Veriler yeni bir ortama aktarılarak teslim edilir.

Chip-off mu, ISP mi?

Her eMMC vakasında çipin sökülmesi gerekmez. Kart sağlam ama cihaz açılmıyorsa, anakarttaki belirli test noktalarına ince kablolar bağlanarak çip yerindeyken okunabilir; bu yönteme ISP (In-System Programming) denir. Kart ağır hasarlıysa, yanmışsa veya çip daha önce sökülmüşse, çipin karttan çıkarılıp doğrudan okunduğu chip-off yöntemi tercih edilir.

Laboratuvardan not: Chip-off’ta en kritik an sökme aşamasıdır. Isı, lehimi eritecek kadar yüksek ama çipin iç katmanlarını bozmayacak kadar kontrollü olmalıdır. Aşırı ısı, çipin taban malzemesini eğebilir veya iç katmanları ayırabilir; bu durumda veriye ulaşmak imkânsız hâle gelebilir.

Vaka: Açılmayan GPS cihazından chip-off ile veri kurtarma

Bu vaka, PITS Global laboratuvarlarında çözülmüş ve önceden müdahale görmüş bir cihazda doğru yöntemin nasıl seçildiğini gösteriyor.

Sorun

Bir müşteri, artık hiç açılmayan taşınabilir bir GPS navigasyon cihazıyla başvurdu. Cihazda konum geçmişi, kayıtlı rotalar ve kullanıcı kayıtları vardı. Marka ve model bilinmiyordu; üstelik devre kartına daha önce kısmen müdahale edilmişti.

Teşhis

Mühendisler, verinin kart üzerindeki eMMC çipinde tutulduğunu öngördü. Cihaz açıldığında çipin daha önce sökülmeye çalışıldığı, lehimlerinin bozulduğu görüldü. Neyse ki çipte görünür çatlak veya yanık izi yoktu. Kartın durumu nedeniyle en uygun yolun chip-off olduğuna karar verildi.

Laboratuvarda yapılanlar ve nedenleri

• Kontrollü söküm: Mevcut lehim noktaları, hassas bir sıcak hava istasyonuyla yeniden işlendi. Isı, çipin iç silikon katmanlarına zarar vermeyecek şekilde dikkatle ayarlandı.
• Ultrasonik temizlik: Çip, okumayı bozabilecek mikroskobik parçacıklardan, korozyondan ve lehim pastası (flux) kalıntılarından arındırıldı. Ardından kurutulup mikroskop altında incelendi.
• Soket adaptörüyle okuma: Temizlenen çip, özel bir soket adaptörü aracılığıyla imaj iş istasyonuna bağlandı ve tamamı bit bit okundu. Böylece yalnızca kullanıcının gördüğü alan değil, gizli bölümler, sistem kayıtları ve aktif olmayan bloklardaki silinmiş veriler de imaja dahil edildi.
• Dosya sistemi yeniden yapılandırma: Ham imajdan dosya sistemi kuruldu; navigasyon kayıtları, harita verileri, konum geçmişi, kayıtlı rotalar ve ara noktalar, önbellekteki e-postalar, sistem dosyaları, fotoğraf ve videolar kurtarıldı.

Sonuç

Müşterinin orijinal verilerinin %96’sından fazlası kurtarıldı. Dosyaların bütünlüğü doğrulandıktan sonra müşteriye uzaktan önizleme imkânı sunuldu. Müşteri, kaybolduğunu düşündüğü dosyaları da gördü. Veriler güvenli bir USB belleğe aktarılarak takipli kargoyla teslim edildi.

Bu vakadan çıkarılacak ders

Cihaza daha önce yapılan müdahale işi zorlaştırdı ama verinin kurtulmasını engellemedi, çünkü çip fiziksel olarak sağlam kalmıştı. Kendi başınıza söküm denemesi yapmak, çipi çatlatma veya aşırı ısıtma riski taşır. Cihazınız açılmıyorsa, ona dokunmadan profesyonel değerlendirmeye göndermek en güvenli yoldur.

eMMC’den silinen dosyalar kurtarılabilir mi?

Bazen evet, ama garanti yoktur; sonuç denetleyicinin davranışına, işletim sistemine ve silmeden sonra cihazın ne kadar kullanıldığına bağlıdır. eMMC de SSD’ler gibi TRIM/discard komutlarını destekler. Bazı denetleyiciler silinen blokları hemen fiziksel olarak temizlemez; bu da kurtarma için bir fırsat penceresi bırakabilir.

Ancak bu pencere her cihazda açık değildir ve cihaz kullanıldıkça kapanır. Bu yüzden dosya sildiğinizi fark ettiğiniz anda cihazı kullanmayı bırakın. Bir başka önemli nokta şifrelemedir. Modern akıllı telefonların çoğunda veriler, cihaza özgü anahtarlarla şifrelenir. Bu cihazlarda çip sökülerek alınan imaj tek başına okunamayabilir; kurtarma için genellikle cihazın kendi kartının çalıştırılması gerekir. Telefonlarla ilgili ayrıntılar için cep telefonu veri kurtarma sayfamıza göz atabilirsiniz.

Laboratuvardan not: Monolit USB bellekler ve microSD kartlar da benzer şekilde tek pakette bellek ve denetleyici barındırır, ancak okuma tekniği farklıdır. Bu cihazlardaki süreci merak ediyorsanız monolit USB bellek veri kurtarma vakası yazımızı okuyabilirsiniz.

Ne zaman profesyonel yardım almalısınız?

Cihaz basit kontrollerden sonra açılmıyorsa veya fiziksel bir olay yaşandıysa, profesyonel yardım almanın zamanı gelmiştir. Özellikle şu durumlarda beklemeyin:

• Cihaz düştü, ezildi veya sıvıyla temas etti.
• Yanık kokusu geldi ya da cihaz aşırı ısındı.
• Kartta daha önce bir onarım veya söküm denemesi yapıldı.
• Güncelleme sonrası cihaz açılış döngüsünde kaldı ve veriler önemli.
• Dosyalar silindi ve yedeğiniz yok.

PITS Global Veri Kurtarma Hizmetleri, ABD merkezli PITS Global’in Türkiye şubesidir ve İstanbul Ataşehir’deki ISO sertifikalı temiz oda laboratuvarında USB bellek, hafıza kartı ve gömülü çiplerden veri kurtarır. Verileriniz gizlilik ilkesiyle ve KVKK’ya uygun şekilde işlenir. Flash tabanlı cihazlardaki hizmetimiz için USB flash bellek veri kurtarma sayfasına bakabilirsiniz.

Önemli Noktalar

• eMMC, NAND bellek ve denetleyiciyi tek pakette birleştiren, karta lehimli bir çiptir; cihaz açılmasa da veri çoğu zaman çipte durur.
• Fabrika ayarlarına sıfırlama, yazılım yükleme ve kendi başınıza söküm denemesi veriyi kalıcı olarak kaybettirebilir.
• Laboratuvarda kart durumuna göre ISP veya chip-off seçilir; her durumda önce tam imaj alınır.
• Silinen dosyaların kurtarılması denetleyiciye ve kullanıma bağlıdır; cihazı hemen kullanmayı bırakın.
• Donanım şifrelemeli telefonlarda chip-off tek başına yeterli olmayabilir.

eMMC çipli cihazınızdaki verilere ulaşamıyorsanız, cihazı kapalı tutun ve bize ulaşın. Ücretsiz analiz ve ücretsiz kargo hizmetimizden yararlanabilirsiniz; veri kurtarılamazsa ücret alınmaz. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir, (0216) 599 00 11 numarasından bizi arayabilir veya fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Açılmayan tabletten veya GPS cihazından veriler kurtarılabilir mi?

Çoğu durumda evet. Bu cihazlar genellikle verileri anakarta lehimli bir eMMC çipinde saklar ve arıza çoğu zaman çipin değil, güç devresinin ya da kartın kendisindedir. Çip fiziksel olarak sağlamsa veriler ISP veya chip-off yöntemiyle okunabilir. Kesin sonuç, ücretsiz ön analizde arızanın türü ve hasarın derecesi belirlendikten sonra söylenebilir.

eMMC ile SD kart arasındaki fark nedir?

İkisi de NAND bellek ve denetleyici kullanır, ancak SD kart çıkarılabilir bir karttır, eMMC ise cihazın anakartına doğrudan lehimlenir. Bu yüzden SD kartı başka bir okuyucuya takabilirsiniz ama eMMC'yi takamazsınız. eMMC'den veri okumak için ya cihazın çalıştırılması ya da test noktalarından veya çip sökülerek özel adaptörle okuma yapılması gerekir.

Chip-off işlemi çipe zarar verir mi?

Doğru ekipman ve deneyimle yapıldığında chip-off kontrollü bir işlemdir. Risk, özellikle sökme sırasında aşırı ısı uygulanmasından kaynaklanır; bu çipin taban malzemesini eğebilir veya iç katmanlarını ayırabilir. Bu nedenle sıcaklık hassas biçimde ayarlanır, çip söküldükten sonra temizlenir ve mikroskop altında incelenir. Evde sıcak hava tabancasıyla deneme yapmak ise ciddi kalıcı hasar riski taşır.

Telefonumun eMMC çipi sökülürse fotoğraflarımı geri alabilir miyim?

Telefonun modeline bağlıdır. Modern akıllı telefonların çoğunda veriler cihaza özgü anahtarlarla şifrelenir; çip sökülerek alınan imaj bu anahtarlar olmadan okunamayabilir. Bu tür telefonlarda genellikle cihazın kendi anakartını onarıp çalıştırmak gerekir. Şifreleme kullanmayan eski cihazlarda ise chip-off ile veri kurtarma mümkün olabilir. Uygun yöntem ön analizde belirlenir.

Fabrika ayarlarına sıfırlanan cihazdaki veriler eMMC'den kurtarılabilir mi?

Genellikle çok zordur. Sıfırlama işlemi çoğu cihazda bellek alanlarını temizleme veya şifreleme anahtarlarını silme komutları gönderir. Şifreli cihazlarda anahtar silindiğinde eski veriler pratik olarak okunamaz hâle gelir. Bu nedenle verileriniz önemliyse, açılmayan veya sorunlu bir cihazı asla fabrika ayarlarına döndürmeyin ve önce bir veri kurtarma uzmanına danışın.