Silinen Veriler Geri Getirilebilir mi? Veri Kurtarmanın Sınırları

Silme, Yok Etme Değildir

Bir dosya silindiğinde çoğu sistemde veri fiziksel olarak yok olmaz; yalnızca dosyanın kapladığı alan 'boş' olarak işaretlenir. Üzerine yeni veri yazılana kadar orijinal içerik diskte durmaya devam eder. Veri kurtarma, işte bu henüz üzerine yazılmamış alanların taranmasıyla mümkün olur.

Başarıyı Etkileyen Faktörler

Silme üzerinden geçen süre ve cihazın kullanımı en kritik etkendir: cihaz kullanılmaya devam ettikçe silinen alanların üzerine yazılma olasılığı artar. Depolama türü de belirleyicidir; klasik hard disklerde (HDD) şanslar yüksekken, SSD'lerde TRIM özelliği silinen alanları arka planda temizlediği için süre çok daha kritiktir.

Telefonlarda ise şifreleme ve işletim sistemi kısıtları devreye girer; ancak uygulama veri tabanları ve yedekler üzerinden mesaj, fotoğraf ve kayıtların geri getirilmesi çoğu durumda mümkündür.

Veri Kaybı Sonrası Yapmamanız Gerekenler

Cihazı kullanmaya devam etmeyin; yeni dosya indirmeyin ve uygulama kurmayın. İnternetteki kurtarma programlarını doğrudan sorunlu diske kurmayın — bu, kurtarılabilir verilerin üzerine yazılmasına neden olabilir. Fiziksel arıza şüphesinde (tıkırtı sesi, tanınmayan disk) cihaza tekrar tekrar güç vermeyin.

Adli Veri Kurtarmanın Farkı

Veriler bir dava veya soruşturmada kullanılacaksa, kurtarma işleminin adli standartlarda yapılması gerekir: önce cihazın birebir kopyası alınır, tüm işlemler kayıt altına alınır ve kurtarılan verinin nereden, hangi yöntemle elde edildiği raporlanır. Böylece kurtarılan veri mahkemede delil niteliği kazanır.