Kısa cevap: Sıvı teması yaşayan Surface Pro 5’ten veri kurtarmak çoğu durumda mümkündür. Ama depolama birimi anakarta lehimli olduğu ve donanım şifrelemesi kullandığı için bu iş sıradan programlarla yapılamaz. Cihazı hemen kapatın, şarja takmayın, açmaya çalışmayın. Ardından NAND çip okuma ve şifreli veri yapılandırma yapabilen bir laboratuvara başvurun.

Surface Pro’ya su, çay ya da kahve dökülmesi çok sık yaşanan bir kazadır. Cihaz genellikle hemen kapanır ve bir daha açılmaz. Böyle bir durumda Surface Pro veri kurtarma sıradan bir laptop kurtarmasına benzemez. Diski söküp başka bir bilgisayara takma şansınız çoğu zaman yoktur.

Bu yazıda önce sıvı temasından sonraki ilk dakikalarda ne yapmanız gerektiğini anlatıyoruz. Ardından PITS Global laboratuvarlarında çözülen gerçek bir Surface Pro 5 vakasını adım adım inceliyoruz. Son olarak da böyle bir kaybı nasıl önleyebileceğinizi özetliyoruz.

Su dökülen Surface Pro’dan veri kurtarılabilir mi?

Evet, cihaz sıvı temasından sonra hemen kapatıldıysa veri kurtarma şansı genellikle yüksektir. Verinin tutulduğu NAND bellek çipleri suya karşı kart üzerindeki diğer bileşenlerden çoğu zaman daha dayanıklıdır. Asıl zarar, cihaz çalışırken akım geçen devrelerde oluşan kısa devre ve sonrasında başlayan korozyondan gelir.

Belirleyici olan, kazadan sonra ne yaptığınızdır. Cihazı tekrar tekrar açmaya çalışmak ya da şarja takmak, kısa devrenin denetleyiciye veya bellek çiplerine yayılmasına neden olabilir. Korozyon ise zaman içinde ilerler. Bu yüzden beklemek de iyi bir seçenek değildir.

Surface Pro’da veri kurtarmayı zorlaştıran nedir?

Surface Pro’yu zorlu bir vaka yapan üç şey vardır: lehimli depolama, donanım şifrelemesi ve TPM’e bağlı anahtarlar. Bu özellikler verinizi hırsızlığa karşı çok iyi korur. Ancak cihaz arızalandığında aynı koruma sizin erişiminizi de engeller.

Kısacası, cihaz açılmıyorsa evde uygulanabilecek bir kurtarma yöntemi pratikte yoktur. Bu, genel laptop ve notebook veri kurtarma işlerinden daha ileri düzeyde bir mikro elektronik çalışması gerektirir.

Surface Pro’ya su döküldüyse ilk ne yapmalısınız?

İlk iş, cihazı enerjisiz bırakmaktır. Ardından verinin bulunduğu kartı daha fazla riske atmadan uzman değerlendirmesine göndermelisiniz. Şu sırayı izleyin:

1. Cihaz açıksa güç düğmesini kapanana kadar basılı tutarak kapatın.
2. Şarj adaptörünü, Type Cover klavyeyi ve tüm USB aygıtlarını çıkarın.
3. Dış yüzeydeki sıvıyı emici, tüy bırakmayan bir bezle silin.
4. Sıvının portlardan içeri ilerlememesi için cihazı ekranı aşağı bakacak şekilde, düz bir yüzeye bırakmayın; kenarı üzerinde, portlar aşağıda olacak biçimde tutup sızan sıvının akmasını sağlayın.
5. Dökülen sıvının ne olduğunu (su, şekerli içecek, kahve vb.) ve olayın saatini not edin. Bu bilgi teşhiste işe yarar.
6. Veriniz önemliyse cihazı açmayı denemeden bir veri kurtarma laboratuvarına ulaştırın.

Kesinlikle yapılmaması gerekenler

• Cihazı açmayı ya da şarja takmayı denemeyin. Islak devreye verilen her akım kısa devreyi büyütebilir.
• Saç kurutma makinesi, fırın veya kalorifer kullanmayın. Sıcaklık bileşenlere zarar verir ve sıvıyı daha derine iter.
• Pirince gömmeyin. İçerideki nemi ve kalıntıyı temizlemez, yalnızca zaman kaybettirir.
• Surface’i kendiniz açmayın. Ekran yapıştırılmıştır ve cam kırılabilir. Pil de yapışkanla sabitlenmiştir; zorlanması tehlikelidir.
• “Kurur, sonra açarım” diye günlerce beklemeyin. Özellikle şekerli ve asitli sıvılarda korozyon sessizce ilerler.

Belirtiye göre ne yapmalı?

Vaka: Tez yazarken su dökülen Surface Pro 5

Bu vaka, PITS Global’in uluslararası laboratuvar ağında çözülmüş bir Surface Pro 5 kurtarmasıdır. Bir yüksek lisans öğrencisi, tezi üzerinde çalışırken cihazına su dökmüştü. Doğru olanı yaptı ve cihazı hemen kapattı. Bu karar, hasarın sınırlı kalmasını sağladı.

1. Teşhis: Denetleyicide kısa devre

Cihaz, kontaminasyon riski olmadan açılabilmesi için ISO sertifikalı temiz oda (cleanroom) ortamında incelendi. Bulgular, vakanın neden zor olduğunu açıkça gösteriyordu:

• SSD doğrudan anakarta lehimliydi.
• SSD denetleyicisi kısa devre nedeniyle çalışmıyordu.
• TPM’e bağlı donanım şifrelemesi etkindi.
• Depolama birimine standart yöntemlerle hiçbir şekilde erişilemiyordu.

2. Chip-off: NAND çiplerin karttan sökülmesi

Denetleyici çalışmadığı için veriye cihazın kendi yolu üzerinden ulaşmak mümkün değildi. Bu nedenle chip-off yöntemi uygulandı. NAND flash bellek çipleri, sıcaklık kontrollü hassas ekipmanla karttan söküldü. Ardından özel bir flash okuyucu ile çipin tam ikili imajı (binary dump) alındı.

Ancak bu imaj tek başına okunabilir değildi. Sürücü kendinden şifreli olduğu için çipten çıkan veri şifreliydi.

3. Şifreli verinin çözümlenmesi

SSD, anahtarı Surface Pro’nun TPM’ine bağlı donanımsal AES şifrelemesi kullanıyordu. Denetleyici bozuk olduğu için cihazın normalde kendi yaptığı şifre çözme işlemi devre dışıydı. Mühendisler ham imaj üzerinde ileri analiz, özel betikler ve şifre çözme araçlarıyla çalıştı. Önce meta veri yapısı tespit edildi. Ardından şifreleme başlığı ve algoritma referansları bulundu. Son olarak çözülen veri bloklarıyla özgün dosya sistemi yeniden oluşturuldu.

Laboratuvardan not: Şifreli cihazlarda başarı, büyük ölçüde anahtar bilgisine ulaşılıp ulaşılamamasına bağlıdır. Her şifreli cihaz bu vakadaki gibi çözülebilir diye bir kural yoktur. Bu yüzden BitLocker kurtarma anahtarınızı bilmek, kurtarma sürecini çoğu zaman belirgin biçimde kolaylaştırır.

4. Dosya sistemi kontrolü ve teslim

Şifre çözüldükten sonra kullanıcı profilleri, tez dosyaları dâhil belgeler, fotoğraflar, videolar ve uygulama verileri yapılandırıldı. Dosyaların bütünlüğü sağlama toplamı (checksum) ile doğrulandı ve önizlemeyle tek tek kontrol edildi. Veriler yeni bir harici SSD’ye aktarıldı. Öğrenci, kritik belgelerinin tamamının yerinde olduğunu onayladı.

Bu vakadan çıkarılacak ders

Kurtarmayı mümkün kılan iki şey vardı: Öğrencinin cihazı hemen kapatması ve şifreli NAND üzerinde çalışabilen bir ekibe ulaşması. Cihaz ıslakken tekrar tekrar açılsaydı, kısa devre bellek çiplerine de zarar verebilirdi. O noktada chip-off bile işe yaramayabilirdi.

Profesyonel Surface Pro veri kurtarma süreci nasıl işler?

Profesyonel süreç, orijinal cihaza hiçbir şey yazmadan, önce teşhis sonra kontrollü okuma mantığıyla ilerler. PITS Global Veri Kurtarma Hizmetleri olarak izlediğimiz veri kurtarma süreci şöyledir:

1. Ücretsiz ön analiz: Sıvı hasarının boyutu, denetleyici ve çiplerin durumu incelenir.
2. Bilgilendirme ve onay: Bulgular ve önerilen yöntem size açıklanır, onayınız alınır.
3. Fiziksel işlem: Gerekirse temiz odada kart temizliği, onarım veya chip-off uygulanır.
4. İmaj alma (imaging): Veri, orijinal ortama yazılmadan kopyalanır.
5. Kurtarma ve doğrulama: Dosyalar imaj üzerinden yapılandırılır, dosya listesi sizinle birlikte kontrol edilir.
6. Teslim: Veriler yeni bir ortama aktarılarak teslim edilir.

Surface cihazlarda kullanılan depolama, teknik olarak bir SSD’dir. Bu yüzden denetleyici ve NAND tarafındaki çalışmalar SSD veri kurtarma uzmanlığı gerektirir. Kişisel verilerinizi gizlilik ilkesiyle ve KVKK’ya uygun şekilde işleriz.

Ne zaman profesyonel yardım almalısınız?

Surface Pro’nuz sıvı temasından sonra açılmıyorsa ve içindeki veri sizin için önemliyse, evde deneme yapmadan doğrudan profesyonel yardım almalısınız. Aşağıdaki durumlardan biri geçerliyse beklemeyin:

• Cihaz kapandı ve bir daha açılmadı.
• Şekerli, sütlü veya asitli bir içecek döküldü.
• BitLocker kurtarma anahtarı isteniyor ve anahtara ulaşamıyorsunuz.
• Yanık kokusu, ısınma veya pilde şişme fark ettiniz.
• Bulut veya harici yedeğiniz yok.

Cihazın kendisini onarmak ile veriyi kurtarmak farklı işlerdir. Bir tamir servisi cihazı çalıştırmak için anakartı değiştirebilir. Ancak lehimli depolamada anakart değişimi, verinin de gitmesi anlamına gelebilir. Önceliğiniz veriyse, bunu servise baştan açıkça söyleyin.

Surface Pro’da veri kaybı nasıl önlenir?

En etkili önlem düzenli yedekleme ve kurtarma anahtarınızı güvenli bir yerde tutmaktır.

• Yedek alın: OneDrive gibi bir bulut hizmeti veya harici disk ile önemli dosyalarınızı düzenli kopyalayın. Tez gibi kritik işlerde günlük yedek alışkanlığı edinin.
• BitLocker anahtarınızı kaydedin: Anahtar genellikle Microsoft hesabınızdaki cihazlar bölümünde saklanır. Ayrıca bir çıktısını veya ayrı bir kopyasını güvenli bir yerde tutun.
• İçeceği uzak tutun: Surface’in klavye kapağı sıvıyı doğrudan cihaz gövdesine yönlendirebilir.
• Kaza anında gücü kesin: İlk saniyelerde cihazı kapatmak, sonucun en önemli belirleyicisidir.

Önemli Noktalar

• Sıvı temasından sonra Surface Pro’yu hemen kapatın, şarja takmayın ve açmayı denemeyin.
• Lehimli SSD, donanım şifrelemesi ve TPM nedeniyle kurtarma programları bu durumda işe yaramaz.
• Denetleyici bozulduğunda chip-off ile NAND çipler doğrudan okunabilir; şifreli veri ayrıca çözümlenmelidir.
• BitLocker kurtarma anahtarınızı bilmek, şifreli cihazlarda kurtarmayı belirgin biçimde kolaylaştırır.
• Veriniz önemliyse anakart değişimi gibi onarımlardan önce veri kurtarma uzmanına danışın.

Surface Pro’nuz için ücretsiz analiz

PITS Global Veri Kurtarma Hizmetleri, Ataşehir’deki ISO sertifikalı temiz oda laboratuvarında sıvı hasarlı ve şifreli cihazlardan veri kurtarır. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize başvurabilir veya cihazınızı ücretsiz kargoyla gönderebilirsiniz. Ön analiz ücretsizdir; veri kurtarılamazsa ücret alınmaz. Bize (0216) 599 00 11 numarasından ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

Surface Pro'ya çay döküldü, kurumasını bekleyip açabilir miyim?

Önerilmez. Çay, kahve ve şekerli içecekler kuruduktan sonra kart üzerinde iletken ve aşındırıcı kalıntı bırakır. Cihaz görünüşte kurusa bile açıldığında kısa devre oluşabilir. Korozyon da beklerken ilerlemeye devam eder. Veriniz önemliyse cihazı kapalı tutun ve en kısa sürede bir veri kurtarma laboratuvarına değerlendirme için ulaştırın.

Surface Pro'nun SSD'sini çıkarıp başka bir bilgisayara takabilir miyim?

Bu vakadaki gibi depolamanın anakarta lehimli olduğu modellerde bu mümkün değildir. Sökülebilir modüllerde bile veri çoğu zaman BitLocker ile şifrelidir ve kurtarma anahtarı olmadan başka bilgisayarda okunamaz. Ayrıca Surface'i açmak ekran camının kırılması ve yapışık pilin zarar görmesi riskini taşır. Bu işlemi bir laboratuvara bırakmak daha güvenlidir.

BitLocker kurtarma anahtarımı nerede bulabilirim?

Cihazda Microsoft hesabıyla oturum açtıysanız anahtar genellikle bu hesabın cihazlar bölümünde kayıtlıdır. Kurumsal cihazlarda anahtarı şirketinizin bilgi işlem birimi saklıyor olabilir. Kurulum sırasında anahtarı yazdırdıysanız veya bir USB belleğe kaydettiyseniz o kopyayı arayın. Anahtar, şifreli cihazdan veri kurtarmada çok değerli bir bilgidir.

Surface Pro'yu tamire verirsem verilerim silinir mi?

Olabilir. Tamir servisleri cihazı çalışır hâle getirmeyi hedefler ve lehimli depolamalı cihazlarda anakart değiştirmek sık başvurulan bir çözümdür. Anakart değişirse eski depolama ve içindeki veri de onunla birlikte gider. Önceliğiniz verilerinizse, herhangi bir onarımdan önce bir veri kurtarma uzmanına danışın ve bunu servise de baştan bildirin.

Chip-off yöntemi nedir, her cihazda işe yarar mı?

Chip-off, NAND bellek çiplerinin karttan sökülüp özel okuyucularla doğrudan okunmasıdır. Denetleyici bozulduğunda veriye ulaşmanın yollarından biridir. Ancak okunan ham veri, denetleyicinin düzenlemesine ve şifrelemeye göre yeniden yapılandırılmalıdır. Başarı; çiplerin sağlamlığına, şifreleme türüne ve anahtar bilgisine bağlıdır. Bu nedenle sonuç önceden garanti edilemez.

The post Surface Pro Veri Kurtarma: Su Dökülen Surface Pro 5 Vakası appeared first on PITS Global Veri Kurtarma Hizmetleri.