Etiket: WD Elements

WD Elements, Türkiye’de de yedekleme ve arşiv için en çok tercih edilen harici disklerden biridir. Ama her disk gibi o da bir gün arızalanabilir. Bu yazıda WD Elements veri kurtarma konusunu, PITS Global laboratuvarlarında çözülen bir vaka üzerinden anlatıyoruz. Vakadaki 2TB disk hem mekanik arıza yaşamıştı hem de WD Security ile parola korumalıydı.

Yazının sonunda, diskiniz tanınmıyorsa evde neleri güvenle kontrol edebileceğinizi ve nerede durmanız gerektiğini de bulacaksınız.

Vaka: Bir anda tanınmaz hâle gelen şifreli WD Elements

Müşterinin 2TB WD Elements diski, bilgisayara takıldığında hiç tanınmamaya başlamıştı. Diskte iş belgeleri, kişisel fotoğraflar ve video dosyaları vardı. Dosyalara hiçbir şekilde erişilemiyordu.

İşi zorlaştıran bir ayrıntı daha vardı. Müşteri, verilerini korumak için WD Security yazılımıyla diske parola tanımlamıştı. Bu, normal kullanımda iyi bir güvenlik önlemidir. Ancak disk arızalandığında kurtarma sürecine ikinci bir katman ekler.

WD Elements diskin tanınmaması neyi gösterir?

Tanınmayan bir WD Elements, kablo sorunundan kafa arızasına kadar çok farklı bir nedene işaret edebilir. Laboratuvara gelen diskte mühendislerimiz önce olası nedenleri tek tek eledi: darbe veya sarsıntı, USB port ya da kablo arızası, hatalı çıkarma sonrası dosya sistemi bozulması, kafa hasarı ve firmware/elektronik kart sorunları.

Teşhis sonucunda üç sorun birlikte tespit edildi:

• Okuma-yazma kafalarında (head) mekanik arıza
• Dosya sisteminde bozulma
• WD Security tarafından yönetilen aktif donanım şifrelemesi

Kendi diskinizde gördüğünüz belirtiyi aşağıdaki tabloyla değerlendirebilirsiniz:

Belirti	Olası neden	Ne yapmalı	Ne yapmamalı
Hiç ses yok, ışık yanmıyor	Kablo, USB port veya elektronik kart arızası	Başka kablo ve bilgisayar deneyin	Kasayı açıp kartla oynamayın
Tık tık sesi, tekrar eden çalışma sesi	Okuma-yazma kafası arızası	Diski hemen kapatın	Tekrar tekrar takıp çıkarmayın
Vızıltı veya bip sesi, disk dönmüyor	Motor sıkışması (stiction) ya da kafa yapışması	Fişten çekin, uzmana danışın	Vurmayın, sallamayın
Disk Yönetimi’nde görünüyor ama açılmıyor, RAW veya “Başlatılmadı” diyor	Dosya sistemi bozulması ya da şifre katmanı	Diske hiçbir şey yazmayın	Formatlamayın, başlatmayın, CHKDSK çalıştırmayın
Bağlanıyor ama çok yavaş, kopuyor	Kötü sektörler (bad sector), zayıflayan kafalar	Kopyalamayı durdurun, profesyonel imaj alınsın	Saatlerce kopyalamayı zorlamayın

Donanım şifrelemesi veri kurtarmayı neden zorlaştırır?

Donanım şifrelemesinde veriler plakalara (platter) şifreli olarak yazılır; sektörleri okumak tek başına dosyaları geri getirmez. Okunan ham veri, doğru şifre ortamı yeniden kurulmadan anlamsız bir bayt yığınıdır.

Bu durum kurtarmayı birkaç açıdan zorlaştırır:

• Plakalardaki veri şifrelidir; ham sektörler kurtarılsa bile çözülmeden okunamaz.
• Denetleyici (controller) veya firmware üzerinde yapılan her müdahale, şifreleme ortamının birebir korunmasını gerektirir.
• Disk mekanik olarak da arızalıysa iki ayrı problem birlikte çözülmelidir: önce fiziksel erişim, sonra şifrenin açılması.

Laboratuvardan not: Birçok WD harici diskte şifreleme işi, kasa içindeki USB köprü kartı üzerinden yürür. Bu yüzden parola korumalı bir diski kasadan çıkarıp doğrudan SATA’ya bağlamak, ya da USB kartını başka bir kartla değiştirmek verileri açmaz. Aksine yanlış müdahale şifre ortamının yeniden kurulmasını zorlaştırabilir. Kasayı ve kartı olduğu gibi bırakın.

Laboratuvarda hangi adımlar izlendi?

Bu vakada kurtarma, fiziksel onarımdan şifre çözmeye uzanan beş aşamalı bir planla yapıldı. Her adım, orijinal diske hiçbir şey yazmadan ilerledi.

1. Temiz odada kafa değişimi: Disk, sertifikalı temiz oda (cleanroom) ortamında açıldı. Arızalı kafa grubu, uyumlu bir donör diskten alınan parçalarla değiştirildi (head stack replacement).
2. Sektör sektör imaj alma: Mekanik erişim sağlanınca disk, donanım tabanlı imaj cihazlarıyla bit bit kopyalandı (imaging). Şifreli yapı bozulmadan korundu.
3. Şifrenin çözülmesi: Müşterinin verdiği parolayla, WD’ye özgü firmware ortamı taklit edilerek orijinal şifreleme ortamı yeniden kuruldu. İmajdaki veri bu sayede okunabilir hâle geldi.
4. Dosya sisteminin yeniden yapılandırılması: Çözülen imaj taranarak klasör yapısı ve dosya bilgileri (metadata) yeniden oluşturuldu.
5. Doğrulama ve teslim: Dosyalar müşteriyle birlikte kontrol edildi. Veriler yeni bir harici diske aktarılarak teslim edildi.

Neden önce imaj alınır? Kafaları değiştirilmiş bir disk sınırlı bir süre güvenle okunabilir. Tüm analizler orijinal disk yerine imaj üzerinde yapılırsa, diskin yeniden yorulması ve verinin kaybolma riski en aza iner. Standart sürecimizde bu iş için DeepSpar Disk Imager gibi kontrollü okuma yapan cihazlar, dosya sistemi analizi için ACE Lab Data Extractor gibi araçlar kullanılır. Tüm aşamaları veri kurtarma sürecimiz sayfasında ayrıntılı bulabilirsiniz.

Sonuç: Verilerin ne kadarı kurtarıldı?

Hem mekanik hasar hem de donanım şifrelemesine rağmen, müşterinin verilerinin %95’inden fazlası kurtarıldı. Kurtarılan dosyalar arasında finansal belgeler, müşteri proje dosyaları, aile fotoğrafları ve kişisel videolar vardı.

Müşteriye daha önce şifreli ve arızalı bir diskten veri kurtarmanın imkânsız olduğu söylenmişti. Bu vaka, doğru teşhis ve doğru sırayla yapılan müdahalenin farkını gösteriyor. Ancak her diskin sonucu, arızanın türüne ve hasarın derecesine bağlıdır; hiçbir vaka için kurtarma garantisi verilemez.

Bu vakadan çıkan dersler

• Parolanızı güvenli bir yerde saklayın. Şifreli bir diskte parola olmadan veriye ulaşmak pratikte mümkün değildir.
• Şifreleme, yedeğin yerini tutmaz. Disk fiziksel olarak bozulduğunda işinizi kolaylaştırmaz, zorlaştırır.
• Arızalı diske ilk müdahale ne kadar az olursa, başarı şansı o kadar korunur.

WD Elements tanınmıyorsa evde güvenle neler yapabilirsiniz?

Evde yalnızca diske yazma yapmayan, zarar vermeyen bağlantı kontrollerini yapmalısınız. Disk ses çıkarmıyorsa ve düşmediyse şu adımları deneyebilirsiniz:

1. Farklı bir USB kablosu kullanın ve diski doğrudan bilgisayarın arka portuna takın (USB çoklayıcı kullanmayın).
2. Windows’ta Başlat’a sağ tıklayıp Disk Yönetimi‘ni açın. Disk listede görünüyor mu, boyutu doğru mu bakın.
3. Aygıt Yöneticisi‘nde “Disk sürücüleri” ve “Evrensel Seri Veri Yolu denetleyicileri” altında diskin görünüp görünmediğini kontrol edin.
4. Mac kullanıyorsanız Disk İzlencesi‘nde “Tüm Aygıtları Göster” seçeneğiyle diskin listelenip listelenmediğine bakın. “İlk Yardım”ı çalıştırmayın.
5. Diski başka bir bilgisayarda deneyin. Parola korumalıysa kilit açma ekranının gelip gelmediğine dikkat edin.

Daha ayrıntılı kontrol listesi için WD harici disk tanınmıyor rehberimize göz atabilirsiniz.

Kesinlikle yapmamanız gerekenler

• Tık, vızıltı veya sürtünme sesi gelen diski tekrar tekrar çalıştırmak
• Kasayı açmak, diski çıkarmak veya USB kartını değiştirmek
• Windows’un “Diski kullanmadan önce biçimlendirmeniz gerekir” uyarısına “Evet” demek
• CHKDSK, “Diski onar” veya Mac’te İlk Yardım çalıştırmak
• Diski Disk Yönetimi’nde “Başlatmak” ya da yeni bölüm oluşturmak
• Diske yeni dosya kopyalamak veya program kurmak

Ne zaman profesyonel yardım almalısınız?

Disk ses çıkarıyorsa, düştüyse, parola doğru olduğu hâlde açılmıyorsa ya da veriler sizin için önemliyse denemeyi bırakıp uzmana başvurmalısınız. Zayıflayan kafalar her çalıştırmada plakalara daha fazla zarar verebilir.

Mantıksal sorunlarda salt okunur çalışan kurtarma programları vardır. Ancak disk fiziksel belirti gösteriyorsa veya şifreliyse bu programlar sonuç vermez, diski gereksiz yere yorar. Bu tür arızalarda harici disk veri kurtarma hizmeti, temiz oda ve imaj alma altyapısı gerektirir. Benzer bir şifreleme vakasını WD My Passport veri kurtarma yazımızda da okuyabilirsiniz.

PITS Global Veri Kurtarma Hizmetleri, ABD merkezli PITS Global Data Recovery Services’in Türkiye şubesidir. Ataşehir’deki ISO sertifikalı temiz oda laboratuvarımızda harici disk, HDD, SSD ve RAID sistemlerinden veri kurtarıyoruz. Verileriniz gizlilik ilkesiyle ve KVKK’ya uygun şekilde işlenir.

Şifreli harici diskte veri kaybını nasıl önlersiniz?

En etkili önlem, verinin en az iki farklı yerde bulunmasıdır. Şifreli bir disk kullanıyorsanız bu kural daha da önemlidir.

• Güvenli çıkarın: Diski çıkarmadan önce “Donanımı Güvenle Kaldır” veya Mac’te “Çıkar” seçeneğini kullanın.
• Düzenli yedek alın: İkinci bir harici disk ya da güvenli bulut depolama kullanın.
• Parolanızı koruyun: Parolayı güvenli bir parola yöneticisinde saklayın.
• Darbeye karşı koruyun: Diski yastıklı bir kılıfta taşıyın, çalışırken yerinden oynatmayın.
• Sağlığını izleyin: SMART değerlerini ve sıcaklığı izleyen araçlarla erken uyarıları takip edin.

Önemli Noktalar

• WD Elements diskler parola korumalı ve arızalı olsa bile çoğu durumda kurtarılabilir.
• Şifreli diskte hem fiziksel onarım hem de şifre ortamının yeniden kurulması gerekir.
• Kasayı açmak veya USB kartını değiştirmek şifreli verileri açmaz, riski artırır.
• Ses çıkaran diski hemen kapatın; formatlamayın, CHKDSK çalıştırmayın.
• Profesyonel kurtarmada önce imaj alınır, tüm işlemler kopya üzerinde yapılır.
• Parolanızı saklayın ve şifreli diskinizin mutlaka ayrı bir yedeğini tutun.

WD Elements diskiniz tanınmıyor veya ses çıkarıyorsa, daha fazla denemeden bize ulaşın. Ücretsiz analiz, ücretsiz kargo ve “veri kurtarılamazsa ücret alınmaz” ilkesiyle çalışıyoruz. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimizden veya kargoyla diskinizi gönderebilirsiniz. Bize (0216) 599 00 11 numaralı telefondan ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz.

Sıkça Sorulan Sorular

WD Elements diskimin parolasını unuttum, veriler kurtarılabilir mi?

Donanım şifrelemesi kullanılan bir diskte parola, verinin anahtarı gibidir. Parola olmadan şifreli verinin çözülmesi pratikte mümkün değildir; bu, şifrelemenin amacıdır. Kurtarma çalışmalarında müşterinin verdiği parola kullanılarak şifre ortamı yeniden kurulur. Bu yüzden parolanızı güvenli bir parola yöneticisinde saklamanız ve şifreli diskinizin ayrı bir yedeğini tutmanız önemlidir.

WD Elements diski kasadan çıkarıp bilgisayara takarsam verilerim açılır mı?

Disk parola korumalıysa genellikle açılmaz. Birçok WD harici diskte şifreleme USB köprü kartı üzerinden yürüdüğünden, kasadan çıkarılan disk bilgisayarda anlamsız veri ya da biçimlendirilmemiş disk olarak görünebilir. Bu durumda çıkan formatlama uyarısını kabul etmek verileri tehlikeye atar. Şifreli ya da arızalı diskte kasayı açmadan profesyonel değerlendirme istemek daha güvenlidir.

Tık sesi gelen WD Elements diski tekrar takmak zarar verir mi?

Evet, zarar verebilir. Tık sesi çoğunlukla okuma-yazma kafalarının veriyi okuyamadığını gösterir. Arızalı kafalar her çalıştırmada plaka yüzeyine sürtünebilir ve kalıcı çizikler oluşturabilir. Bu da kurtarılabilecek veri miktarını azaltır. Sesi duyduğunuz anda diski kapatın, fişten çekin ve tekrar denemeden temiz oda altyapısı olan bir laboratuvara danışın.

Şifreli harici diskten veri kurtarma normal diske göre daha uzun sürer mi?

Çoğu zaman daha fazla adım gerektirir. Normal bir diskte fiziksel onarım ve imaj almanın ardından dosya sistemi doğrudan incelenebilir. Şifreli diskte ise ayrıca şifreleme ortamının yeniden kurulması ve verinin çözülmesi gerekir. Toplam süre arızanın türüne, hasarın derecesine ve disk kapasitesine bağlıdır; kesin süre ancak ön analizden sonra söylenebilir.

Windows WD Elements diskimi biçimlendirmemi istiyor, ne yapmalıyım?

Uyarıya kesinlikle 'Evet' demeyin ve pencereyi kapatın. Bu mesaj genellikle dosya sistemi bozulduğunda ya da disk şifreli olduğu için Windows içeriği okuyamadığında çıkar. Biçimlendirme, yeni bir dosya sistemi yazarak kurtarmayı zorlaştırır. Diske başka bir işlem yapmadan bağlantısını kesin; veriler önemliyse profesyonel ön analiz isteyin.