Hard Disk ve SSD Veri Kurtarma

Disk arızaları çoğu zaman uyarı vermeden gerçekleşir ve yedeği olmayan kurumlar için doğrudan iş kaybı anlamına gelir.

Yanlış müdahale, kurtarılabilir bir veriyi kalıcı olarak kaybettirebilir. Mekanik arızalı bir diski tekrar tekrar çalıştırmak hasarı büyütebilir; bu yüzden ilk denemenin doğru yapılması kritiktir.

Veri kaybını fark ettiğiniz anda cihazı kullanmayı bırakın. Her yeni kullanım, silinen verilerin üzerine yazılma olasılığını artırır.

Hazır kurtarma yazılımlarını denemeyin, cihazı kendiniz açmayın ve bize ulaşmadan bir servise teslim etmeyin.

Disk tıkırtı veya sürtünme sesi çıkarıyorsa hemen kapatın ve tekrar çalıştırmayın.

• Sürücünün fiziksel ve yazılımsal durumunun değerlendirilmesi
• Dosya sistemi ve bölüm yapısının incelenmesi
• Silinmiş dosya, belge, fotoğraf ve video kayıtlarının kurtarılması
• Formatlanmış veya bölüm tablosu bozulmuş sürücülerden veri elde etme
• Fiziksel arızalı sürücülerde uygun laboratuvar müdahalesi
• RAID yapılarının yeniden oluşturulması ve veri elde edilmesi
• SSD'lerde TRIM etkisinin değerlendirilmesi
• Kurtarılan verilerin bütünlük kontrolü ve teslimi

Mümkün olan durumlarda önce sürücünün birebir imajını alır, tüm kurtarma işlemlerini bu imaj üzerinde yürütürüz. Fiziksel arızalı sürücülerde müdahale kontrollü ortamda yapılır. SSD'lerde TRIM, silinen blokları sürücünün kendisi tarafından temizleyebildiğinden kurtarma olasılığı HDD'ye göre genellikle daha düşüktür.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Ön inceleme: Arızanın türü (mantıksal veya fiziksel) belirlenir; kurtarma olasılığı ve tahmini süre paylaşılır.
3. İmaj ve kurtarma: Sürücünün imajı alınır ve hash değeri kaydedilir; kurtarma bu imaj üzerinde yapılır, kurtarılan dosyalar bütünlük kontrolünden geçirilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız. sürücünün durumuna göre değişir.

Veri kaybı yaşayan kurumlar ve bireyler, yedeği bulunmayan sunucu ve iş istasyonu sahipleri.