Kısa cevap: Hard diskten (HDD) silinen dosyalar, üzerlerine yeni veri yazılmadıysa çoğu zaman kurtarılabilir. Bunun için diski hemen kullanmayı bırakmalı, aynı diske program kurmamalı ve formatlamamalısınız. SSD'lerde TRIM özelliği silinen bloğu kısa sürede temizleyebildiği için şans daha düşüktür. Veri önemliyse deneme yapmadan uzmana başvurun.
Bir dosyayı yanlışlıkla silmek, Geri Dönüşüm Kutusu'nu boşaltmak ya da yanlış bölümü formatlamak herkesin başına gelebilir. İyi haber şu: silinen dosyaları kurtarma çoğu durumda mümkündür, çünkü silme işlemi veriyi anında yok etmez. Kötü haber ise şu: sonraki birkaç dakikada yapacağınız şeyler, dosyanın geri gelip gelmeyeceğini belirler. Bu rehberde önce durumunuzu tanımanıza yardım ediyor, ardından güvenli adımları ve profesyonel süreci anlatıyoruz.
Silinen dosyalar gerçekten diskten gider mi?
Hayır, klasik bir hard diskte silinen dosya fiziksel olarak hemen gitmez. İşletim sistemi yalnızca dosyanın kaydını dosya sisteminden (NTFS, exFAT, APFS gibi) kaldırır ve o alanı "boş" olarak işaretler.
Veri, plakalar (platter) üzerinde yerinde durmaya devam eder. Ta ki o alana yeni bir veri yazılana kadar. Üzerine yazma (overwrite) gerçekleştiğinde ise o kısım artık geri getirilemez. Bu konuyu ayrıntılı olarak üzerine veri yazılmış dosyaların kurtarılması yazımızda ele aldık.
Dosyayı sildiğinizi fark ettiğinizde ilk ne yapmalısınız?
İlk ve en önemli adım, dosyanın bulunduğu diski kullanmayı hemen bırakmaktır. Her yeni kayıt, silinen verinin üzerine yazılma ihtimalini artırır.
Diske yazma yapan işlemler sandığınızdan fazladır:
- Yeni belge, fotoğraf veya indirme kaydetmek
- Herhangi bir program kurmak (kurtarma programı dahil)
- İnternette gezinmek; tarayıcı önbelleği sürekli dosya yazar
- Geçici dosya oluşturan uygulamaları açık tutmak
- Windows güncellemeleri, indeksleme ve arka plan görevleri
Dosya C: sürücüsünden, yani işletim sisteminin kurulu olduğu diskten silindiyse risk en yüksektir. Bu durumda yapmakta olduğunuz işi bitirin ve bilgisayarı normal şekilde kapatın. Harici diskse "Donanımı Güvenle Kaldır" ile çıkarıp bir kenara koyun.
Laboratuvardan not: Kurtarma için en çok zarar gören diskler, sahibinin "bir de şunu deneyeyim" diyerek aynı diske birkaç farklı program kurduğu disklerdir. Her kurulum, aradığınız dosyanın bulunduğu alana yazılabilir.
Silinen dosyaları kurtarma için önce hangi güvenli kontrolleri yapabilirsiniz?
Diske hiç yazma yapmadan, işletim sisteminin kendi geri alma özelliklerini kontrol edebilirsiniz. Bunlar okuma amaçlı ve risksiz adımlardır.
- Geri Dönüşüm Kutusu (Windows): Kutuyu açın, dosyaya sağ tıklayıp Geri yükle'yi seçin. Shift+Delete ile silinen dosyalar buraya gelmez.
- Çöp Sepeti (macOS): Dosyayı bulup sağ tıklayın ve Geri Koy'u seçin.
- Önceki sürümler (Windows): Dosyanın bulunduğu klasöre sağ tıklayın, Özellikler > Önceki Sürümler sekmesine bakın. Dosya Geçmişi açıksa eski kopyalar burada olabilir.
- Time Machine (macOS): Yedekleme diskiniz varsa ilgili klasörü açıp Time Machine'e girin ve silme öncesi tarihe dönün.
- Bulut eşitlemesi: OneDrive, Google Drive veya iCloud kullanıyorsanız web arayüzündeki çöp kutusunu kontrol edin. Bulutta silinen dosyalar genellikle bir süre saklanır.
Bu adımlar sonuç vermezse, diski kullanmaya devam etmeden bir sonraki kararı verin.
HDD ve SSD'de kurtarma şansı neden farklıdır?
Kurtarma şansı, dosyanın bulunduğu cihazın türüne doğrudan bağlıdır. HDD silinen veriyi kendiliğinden temizlemez; SSD ise TRIM sayesinde temizleyebilir.
Hard disk (HDD)
Manyetik diskler silme sonrasında daha "affedicidir". Üzerine yazma olmadıkça veri plakalarda kalır. Bu yüzden diskin ham alanı taranarak dosyalar çoğu zaman geri getirilebilir.
SSD
SSD'lerde işletim sistemi, silinen blokların artık kullanılmadığını TRIM komutuyla denetleyiciye (controller) bildirir. Denetleyici de arka plandaki çöp toplama (garbage collection) işlemiyle bu NAND bellek bloklarını silebilir. Sonuç olarak silinen veri kısa sürede kalıcı olarak kaybolabilir.
Windows'ta TRIM'in açık olup olmadığını merak ediyorsanız Komut İstemi'nde fsutil behavior query DisableDeleteNotify komutunu çalıştırabilirsiniz. Bu komut yalnızca durumu okur; sonucun 0 olması TRIM'in etkin olduğunu gösterir. Harici SSD'lerde TRIM'in çalışıp çalışmadığı USB köprü kartına bağlıdır, bu yüzden "harici olduğu için güvende" diye varsaymayın.
| Durum | HDD | SSD |
|---|---|---|
| Silme sonrası veri | Üzerine yazılana kadar kalır | TRIM ile kısa sürede silinebilir |
| Zamanın etkisi | Kullanım arttıkça şans azalır | Cihaz açık kaldıkça şans hızla azalabilir |
| Yapılması gereken | Kullanmayı bırakın | Hemen kapatın ve kullanmayın |
| İlgili hizmet | Hard disk veri kurtarma | SSD veri kurtarma |
Formatlanan diskten dosya kurtarılabilir mi?
Formatın türüne göre değişir: hızlı format (Quick Format) çoğu zaman yalnızca dosya sistemi yapısını sıfırlar, veriyi silmez. Bu yüzden HDD'de hızlı formattan sonra kurtarma sıklıkla mümkündür.
Windows'ta "Hızlı Biçimlendir" kutusu işaretlenmeden yapılan tam format ise birimin tamamına sıfır yazar. Bu durumda veri geri getirilemez. SSD'de hızlı format da TRIM tetikleyebildiği için risk yüksektir. Formatlanan diskte klasör yapısı da kaybolduğundan, kurtarma basit bir silme vakasına göre daha karmaşıktır.
Kurtarma programları ne zaman risklidir?
Salt okunur çalışan kurtarma yazılımları basit silme durumlarında işe yarayabilir. Ancak yanlış kullanıldıklarında verinin kalıcı kaybına yol açabilirler.
- Aynı diske kurulum: Programı kurtarma yapılacak diske kurmak, en sık yapılan ve en zararlı hatadır. Başka bir diske kurun.
- Aynı diske geri yükleme: Bulunan dosyaları kaynak diske kaydetmek, henüz kurtarılmamış diğer dosyaların üzerine yazar.
- Yanıltıcı sonuçlar: Listede görünen dosya, kısmen üzerine yazıldığı için açıldığında bozuk veya eksik çıkabilir.
- Yanlış ayarlar: Bölüm onarma veya "düzelt" seçenekleri dosya sistemine yazarak durumu kötüleştirebilir.
- Güvenilmeyen kaynaklar: Bilinmeyen sitelerden indirilen ücretsiz programlar zararlı yazılım içerebilir.
- Fiziksel arıza: Disk yavaşsa, ses yapıyorsa veya düştüyse yazılım taraması arızalı diski daha da yıpratır.
Veri sizin için önemliyse deneme yanılmadan kaçının. Her başarısız deneme, sonraki profesyonel çalışmanın başarı şansını azaltabilir.
Yapılması ve yapılmaması gerekenler
| Yapın | Yapmayın |
|---|---|
| Diski hemen kullanmayı bırakın | Aynı diske program kurmayın, dosya kaydetmeyin |
| Geri Dönüşüm Kutusu, Önceki Sürümler ve bulutu kontrol edin | CHKDSK, "Diski onar" veya İlk Yardım çalıştırmayın |
| SSD ise cihazı kapatın | Diski formatlamayın, "başlatma" (initialize) önerisini kabul etmeyin |
| Hangi dosyaların, ne zaman silindiğini not edin | Ses yapan veya düşen diski tekrar tekrar çalıştırmayın |
| Önemli veride uzmana danışın | Diski kendiniz açmayın |
Hangi durumlarda profesyonel veri kurtarma gerekir?
Veri sizin için vazgeçilmezse ya da durum basit bir silmeden ibaret değilse profesyonel destek daha güvenli yoldur. Şu durumlarda kendi başınıza denemeyi bırakmanızı öneririz:
- Dosyalar bir SSD'den silindiyse
- Disk formatlandıysa veya bölüm (partition) kaybolduysa
- Silme sonrasında disk bir süre kullanıldıysa ve veri kısmen üzerine yazılmış olabilirse
- Disk tık sesi, sürtünme sesi yapıyor, çok yavaş çalışıyor veya düşmüşse (bkz. hard disk arıza belirtileri)
- Disk şifreliyse veya alışılmadık bir dosya sistemi kullanıyorsa
- Teknik adımlardan emin değilseniz
Fiziksel belirti varsa yazılım işe yaramaz, hatta zarar verir. Önce donanım sorununun giderilmesi gerekir.
Laboratuvarda silinen dosyalar nasıl kurtarılır?
PITS Global Veri Kurtarma Hizmetleri'nde silinen dosyalar, orijinal diske hiç yazma yapılmadan, diskin birebir kopyası üzerinde kurtarılır. Süreç veri kurtarma sürecimizle aynı sırayı izler:
- Teşhis: Diskin hem mantıksal durumu (silme, format) hem de olası fiziksel sorunları incelenir.
- Bilgilendirme ve onay: Bulgular size açıklanır, onayınız alınmadan işleme geçilmez.
- Gerekirse fiziksel onarım: Diskte donanım arızası varsa işlemler sertifikalı temiz oda (cleanroom) ortamında yapılır.
- İmaj alma (imaging): Diskin sektör sektör kopyası, DeepSpar Disk Imager gibi cihazlarla kontrollü biçimde alınır. Böylece orijinal disk korunur.
- İmaj üzerinde kurtarma: ACE Lab Data Extractor gibi araçlarla eski dosya sistemi kayıtları ve klasör yapısı yeniden oluşturulur. Dosya sistemi bilgisi yoksa, dosya türlerinin başlık ve bitiş imzalarına göre ham veri taraması (data carving) yapılır.
- Doğrulama ve teslim: Kurtarılan dosyaların bütünlüğü kontrol edilir, dosya listesi sizinle doğrulanır ve veriler yeni bir ortama aktarılır.
Verileriniz gizlilik ilkesiyle ve KVKK'ya (6698 sayılı Kişisel Verilerin Korunması Kanunu) uygun şekilde işlenir. Kurtarılan içerik yalnızca doğrulama amacıyla incelenir.
Laboratuvardan not: Silme vakalarında en değerli bilgi, silme sonrasında diskin ne kadar kullanıldığıdır. Bize ulaşırken "ne zaman silindi, sonra diske ne yapıldı" sorularının cevabını hazır tutmanız teşhisi hızlandırır.
Silinen dosya kaybını nasıl önlersiniz?
En güvenilir koruma düzenli yedeklemedir. Yaygın kabul gören 3-2-1 kuralı, verinin 3 kopyasını, 2 farklı ortamda ve 1 kopyasını başka bir konumda tutmayı önerir.
- Windows'ta Dosya Geçmişi'ni, macOS'ta Time Machine'i açık tutun.
- Önemli klasörleri bir bulut hizmetiyle eşitleyin.
- Toplu silme veya format öncesinde hedef diski iki kez kontrol edin.
- Shift+Delete yerine normal silmeyi alışkanlık hâline getirin.
Önemli Noktalar
- HDD'de silinen dosyalar üzerine yazılmadıkça diskte kalır.
- SSD'de TRIM nedeniyle silinen veri hızla kaybolabilir; cihazı kapatın.
- Kurtarma programını asla kurtarma yapılacak diske kurmayın.
- Tam format veriyi siler; hızlı format çoğu zaman yalnızca yapıyı sıfırlar.
- Ses, yavaşlık veya düşme varsa yazılım denemeyin, uzmana başvurun.
Silinen veya formatlanan dosyalarınız sizin için önemliyse diski kullanmayı bırakın ve bize ulaşın. PITS Global Veri Kurtarma Hizmetleri, Ataşehir'deki merkez laboratuvarı ve İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubeleriyle hizmet verir. Bize (0342) 255 02 50 numaralı telefondan ulaşabilir veya fiyat teklifi formunu doldurabilirsiniz.
Sık sorulan sorular
Geri Dönüşüm Kutusu'nu boşalttım, dosyalarım geri gelir mi?
Çoğu zaman evet. Geri Dönüşüm Kutusu'nu boşaltmak, normal silme gibi yalnızca dosyanın kaydını kaldırır ve alanı boş olarak işaretler. Hard diskte bu alana yeni veri yazılmadıkça dosya kurtarılabilir. SSD'de ise TRIM nedeniyle şans zamanla hızla azalır. En iyi sonuç için diski hemen kullanmayı bırakın.
Aylar önce sildiğim bir dosya hâlâ kurtarılabilir mi?
Silme için kesin bir süre sınırı yoktur. Belirleyici olan, dosyanın bulunduğu alana sonradan yeni veri yazılıp yazılmadığıdır. Az kullanılan bir hard diskte uzun süre önce silinen dosyalar bile bulunabilir. Sık kullanılan bir sistem diskinde veya TRIM etkin bir SSD'de ise kısa sürede kalıcı kayıp yaşanabilir.
Kurtarma programı dosyamı buldu ama açılmıyor, neden?
Program, dosya sistemindeki eski kaydı bulmuş olabilir ama dosyanın içeriği kısmen üzerine yazılmış olabilir. Bu durumda dosya listede görünür, ancak geri yüklendiğinde bozuk veya eksik çıkar. Böyle bir sonuç alırsanız aynı diskte başka denemeler yapmayın; her deneme kalan verinin bozulma riskini artırabilir.
Shift+Delete ile silinen dosyalar kurtarılır mı?
Shift+Delete, dosyayı Geri Dönüşüm Kutusu'na göndermeden siler; ancak veri diskte fiziksel olarak hemen yok olmaz. Hard diskte, üzerine yeni veri yazılmadıysa kurtarma çoğu zaman mümkündür. Bu tür silmede Geri Dönüşüm Kutusu'nda bir şey bulamayacağınız için diski kullanmayı bırakmak daha da önemlidir.
Harici diskten silinen dosyaları kurtarmak bilgisayar diskinden daha mı kolay?
Harici disk çoğu zaman daha avantajlıdır, çünkü işletim sistemi ona sürekli arka planda yazmaz. Diski güvenle çıkarıp kenara koyduğunuzda üzerine yazma riski büyük ölçüde durur. Ancak harici disk bir SSD ise ve USB köprü kartı TRIM'i destekliyorsa, silinen veri yine hızla temizlenebilir.