Silinen ve Bozulmuş Dosya Kurtarma

Veri kayıplarının önemli bir bölümü donanım arızasından değil, gündelik bir hatadan kaynaklanır: yanlış klasörün silinmesi, hatalı biçimlendirme, senkronizasyon sırasında üzerine yazma ya da paylaşılan bir alanda yapılan yanlış taşıma. Bu vakalarda kurtarma şansı büyük ölçüde ilk birkaç saatteki davranışa bağlıdır.

Bu hizmetin işletmenize faydaları

Silinen bir dosya çoğu durumda diskten hemen kaybolmaz; yalnızca kapladığı alan yeniden kullanılabilir olarak işaretlenir. Veri fiilen orada durur ve üzerine yazılana kadar geri getirilebilir. Bu nedenle doğru zamanda yapılan müdahale, çoğu zaman donanım değişimi bile gerektirmeden sonuç verir.

Çalışmanın ikinci faydası kapsamın netleşmesidir: neyin kurtarılabildiği, neyin üzerine yazıldığı ve olayın hangi anda gerçekleştiği raporlanır. Paylaşılan alanlarda yaşanan kayıplarda bu bilgi, sürecin nasıl iyileştirileceğini de gösterir.

Hangi sorunları çözüyoruz?

• Yanlışlıkla silme: Geri dönüşüm kutusunu atlayan silmeler, ağ paylaşımından yapılan silmeler, toplu taşıma hataları.
• Biçimlendirme: Yanlış birimin biçimlendirilmesi, kurulum sırasında bölüm kaybı.
• Bozuk dosyalar: Açılmayan Office belgeleri, hasarlı PDF ve CAD dosyaları, kısmen yazılmış veri dosyaları.
• Taşınabilir medya: USB bellek, hafıza kartı ve harici disklerde erişim kaybı.
• Senkronizasyon kaynaklı kayıp: Bulut senkronizasyonunun silme işlemini diğer cihazlara yayması.
• Fidye yazılımı sonrası: Şifrelenmemiş kalıntıların, gölge kopyaların ve geçici dosyaların incelenmesi.

Hizmet kapsamı

• Etkilenen birimin salt-okunur incelenmesi ve imajının alınması
• Silinen dosya ve klasör yapısının taranması, dosya adı ve dizin bilgisinin yeniden kurulması
• Bölüm tablosu ve dosya sistemi meta verisinin onarımı
• İmza tabanlı tarama ile ad bilgisi kaybolmuş dosyaların içerik türüne göre çıkarılması
• Bozuk belge dosyalarının yapısal onarımı
• Windows gölge kopyalarının ve dosya sunucusu sürüm geçmişinin incelenmesi
• Kurtarılan dosyaların açılabilirlik kontrolü ve listeyle teslimi

Nasıl çalışıyoruz?

1. Kaybın kapsamı belirlenir: Hangi klasör, ne zaman, hangi işlemle kayboldu; sonrasında o birime yazma yapıldı mı?
2. Birim izole edilir: Etkilenen disk veya paylaşım salt-okunur hâle getirilir; mümkünse cihaz kullanımdan çekilir.
3. İmaj alınır: Çalışma orijinal medya üzerinde değil, kopya üzerinde yürütülür.
4. Tarama yapılır: Önce dosya sistemi kayıtları, ardından imza tabanlı tarama ile kalıntılar çıkarılır.
5. Gölge kopyalar incelenir: Varsa sistem geri yükleme noktaları ve önceki sürümler değerlendirilir.
6. Doğrulama ve teslim: Kurtarılan dosyalar örneklem yoluyla açılır, listeyle birlikte teslim edilir.

Kimler için uygundur?

Ortak dosya sunucusu kullanan işletmeler, proje dosyalarını yerel diskte tutan tasarım ve mühendislik ekipleri, muhasebe verisi tek bir bilgisayarda bulunan firmalar ve fidye yazılımı olayı yaşamış kurumlar bu hizmetin başlıca kullanıcılarıdır.

Yedekleme sistemi bulunan işletmelerde de sık kullanılır: son yedek ile kayıp anı arasındaki aralıkta üretilen veriyi tamamlamak için başvurulur.

Teknik detaylar

• Dosya sistemleri: NTFS, ReFS, FAT32, exFAT, EXT3/EXT4, APFS, HFS+
• Medya türleri: HDD, SSD, USB bellek, SD ve microSD kart, harici disk, NAS birimleri
• Belge onarımı: Word, Excel, PowerPoint, PDF ve yaygın CAD biçimleri
• Ek kaynaklar: Windows gölge kopyaları, dosya sunucusu sürüm geçmişi, bulut çöp kutusu kayıtları

Fidye yazılımı notu: Şifrelenmiş dosyaların doğrudan çözülmesi çoğu zaman mümkün değildir. Buna karşılık gölge kopyalar, mevcut yedekler, geçici dosyalar ve şifrelenmemiş kalıntılar üzerinden ciddi oranda veri kurtarılabilir. Bu tür olaylarda ayrıca saldırının nasıl girdiğini anlamak için güvenlik tarafını da inceliyoruz.