Windows, macOS ve Linux’ta Kayıp Veriler Nasıl Kurtarılır
Partition Recovery™ ile silinmiş, biçimlendirilmiş, kaybolmuş, hasar görmüş ve şifreli verilerin nasıl kurtarılacağını öğrenin. Bu kılavuz kurtarma işleminin tamamını kapsar: etkilenen depolama aygıtını seçme, uygun tarama yöntemini belirleme, silinmiş dosyaları ve kayıp ya da hasarlı bölümleri bulma, kurtarılabilir verileri önizleme ve kurtarılan dosyaları güvenli biçimde başka bir depolama aygıtına kaydetme.
Program HDD, SSD, USB sürücüler, hafıza kartları, fiziksel ve mantıksal bölümler, disk imajları ve SSH üzerinden bağlanan uzak blok aygıtlarını analiz edebilir. Normal veya kalıcı olarak silinmiş dosyaları kurtarabilir, biçimlendirme sonrasında veri bulabilir, silinmiş, kaybolmuş, RAW, bozulmuş veya erişilemez bölümleri analiz edebilir ve desteklenen şifreli birimler ile şifreli dosyalarla çalışabilir. Orijinal depolama, dosya sistemi yeniden oluşturulmadan veya değiştirilmeden analiz edilir; böylece yazılımı satın almadan önce depolamayı tarayabilir ve kurtarılabilir dosyaları önizleyebilirsiniz. Başlamak için etkilenen depolamaya erişip analiz edeceğiniz Windows, Linux veya macOS bilgisayarına Partition Recovery™ programını indirip yükleyin.
Depolama Kaynağını Seçin ve Hazırlayın
Kayıp verileri içeren depolama kaynağını seçin, yapısını ve durumunu kontrol edin, gerekirse kilidini açın veya analize başlamadan önce bir disk imajı oluşturun.
Fiziksel Diski veya Bölümü Seçin
Partition Recovery™ başlatıldığında bilgisayarda bulunan depolama aygıtlarını otomatik olarak algılar ve mevcut yapılarını ana pencerede gösterir. Fiziksel diskler bölümleri ve ayrılmamış alanlarıyla birlikte görüntülenir; algılanan birimler ise soldaki klasör ağacında da yer alır.
HikvisionFS Dosya Sistemli Hikvision DS-7608NI NVR’den Video Dosyaları Nasıl Kurtarılır
Bir fiziksel disk seçtiğinizde bilgi panelinde model, seri numarası, aygıt yazılımı, kapasite, bölüm tablosu, sektör sayısı, disk geometrisi ve diğer kullanılabilir donanım parametreleri görüntülenebilir. Desteklenen sürücülerde Partition Recovery™, sıcaklık, çalışma süresi, sağlık göstergeleri ve diğer tanılama öznitelikleri dahil S.M.A.R.T. bilgilerini de okuyabilir.
Bir mantıksal bölüm seçildiğinde program dosya sistemi, toplam ve boş alan, ilk sektör, sektör sayısı, küme parametreleri ve birimin bulunduğu fiziksel disk gibi bilgileri gösterir.
Gerekli bölüm mevcutsa ve doğru şekilde tanınıyorsa sonraki analiz için onu seçin. Bölüm silinmiş, kaybolmuş veya mevcut disk düzeninde artık görünmüyorsa bunun yerine fiziksel diski seçin. Silinen ve kaybolan bölümlerin aranması analiz adımında açıklanmaktadır.
Mantıksal Birimler ve Karmaşık Depolama Yapıları
Partition Recovery™ desteklenen mantıksal depolama yapılarını otomatik olarak algılar ve kurtarma için kullanılabilen birimleri ayrı depolama kaynakları olarak gösterir. Buna Linux LVM ve LVM Thin Pool yapılandırmaları da dahildir; program mantıksal depolama yapılandırmasını elle yeniden oluşturmaya gerek kalmadan mantıksal birimleri belirleyebilir.
Proxmox’tan Veri Nasıl Kurtarılır: LVM, VM Diskleri, Ext4 ve XFS
Algılanan mantıksal birimler, kullanılabilir dosya sistemi, boyut, düzen ve diğer teknik bilgilerle birlikte depolama ağacında ve ana aygıt görünümünde gösterilir. Gerekli mantıksal birimi veya bölümü seçin ve standart bir disk ya da birimle çalışır gibi kullanın.
Şifreli Birimleri Tanımlayın ve Kilidini Açın
Partition Recovery™ desteklenen şifreli birimleri otomatik olarak tanır ve seçili depolama aygıtındaki diğer bölümlerle birlikte gösterir. Bilgi paneli algılanan şifreleme teknolojisini ve birimin mevcut kilit durumunu görüntüler.
BitLocker Kurtarma: Silinmiş Dosyalar, Kayıp Bölümler ve Hasarlı Sürücüler
Desteklenen şifreli birimlerde program dosya sistemi, birim boyutu, şifreleme türü, kilit durumu ve mevcut kurtarma tanımlayıcıları gibi bilgileri gösterebilir. Buna BitLocker, LUKS, FileVault ve desteklenen diğer şifreleme biçimleri dahildir.
Birim kilitliyse onu seçip Kilidi Aç seçeneğine tıklayın. Gerekli parolayı, kurtarma anahtarını veya kullanılabilir diğer kimlik bilgilerini girin. Kilit başarıyla açıldıktan sonra birim daha ileri analiz ve veri kurtarma için kullanılabilir hale gelir.
Hızlı ve Kararlı Bir Bağlantı Kullanın
Veri kurtarma, kaynak aygıttan büyük miktarda veri okunmasını gerektirebilir. Tam Analiz sırasında Partition Recovery™ bir diskin veya bölümün adreslenebilir yüzeyinin tamamını tarayabilir; bu nedenle bağlantının hızı ve kararlılığı toplam kurtarma süresini önemli ölçüde etkileyebilir.
Mümkün olduğunda mevcut en hızlı ve güvenilir bağlantıyı kullanın. Doğrudan SATA, SAS, NVMe veya yüksek hızlı USB bağlantılarını tercih edin; yavaş USB adaptörleri, kart okuyucular, hub’lar veya düşük bant genişlikli ağ bağlantıları gibi gereksiz darboğazlardan kaçının. Depolamaya SSH üzerinden erişirken yavaş ya da kararsız bir ağ, büyük disklerin taranması için gereken süreyi ciddi biçimde artırabilir.
Bu durum özellikle çok terabaytlı sürücüler ve hasarlı depolama aygıtları için önemlidir; aygıtın saatlerce bağlı ve okunabilir kalması gerekebilir. Hızlı ve kararlı bir bağlantı tarama süresini azaltır ve analiz sırasında kesinti riskini düşürür.
Disk İmajı Oluşturun
Orijinal depolamayı taramadan önce bir disk imajı oluşturabilir ve sonraki analizi orijinal aygıta tekrar tekrar erişmek yerine bu kopya üzerinde gerçekleştirebilirsiniz. İmaj oluşturmak için fiziksel diski veya bölümü seçin ve Araçlar – Diski Kaydet komutunu kullanın.
Tüm depolama aygıtını kopyalayabilir veya yalnızca belirli bir alanın korunması gerekiyorsa başlangıç ofsetini ve boyutu belirtebilirsiniz. Ortaya çıkan imajın ihtiyaç duyduğu depolama alanını azaltmak için sıkıştırma da etkinleştirilebilir. İmajı yeterli boş alanı bulunan farklı bir fiziksel depolama aygıtına kaydedin.
Disk imajı, seçili diskin veya bölümün sektör sektör kopyasıdır. Hâlâ okunabilir olan kararsız, hasarlı veya arızalanmakta olan sürücülerle çalışırken özellikle yararlıdır; sonraki tarama ve kurtarma işlemleri, orijinal aygıta tekrar tekrar erişip ek yük bindirmek yerine imaj üzerinden yapılabilir.
Bir Depolama Kaynağına Bağlanın veya Kaynağı Ekleyin
Analiz etmek istediğiniz kaynak doğrudan bağlı yerel bir disk olarak kullanılamıyorsa mevcut bir disk imajını veya sanal makine depolamasını bağlayın ya da SSH üzerinden uzak bir bilgisayara veya sunucuya bağlanın. Kaynak eklendikten sonra Bağlanmış Diskler altında görünür ve diğer kaynaklar gibi analiz için seçilebilir.
Standart, Adli ve Apple Disk İmajlarını Bağlayın
Mevcut bir disk imajını açmak için araç çubuğunda Diski Bağla seçeneğine tıklayın veya Araçlar – Diski Bağla komutunu seçin. Uygun imaj türünü belirleyin ve imajı içeren dosyayı veya klasörü gösterin.
Windows ve Linux’ta DMG, Sparseimage, Sparsebundle ve CDR İmajları Nasıl Açılır
Partition Recovery™ çeşitli disk imajı ailelerini destekler:
- Standart disk imajları: RAW ve DriveImage XML.
- Adli disk imajları: EnCase / EWF, AFF, AFD, AFM ve AFF4.
- Apple disk imajları: DMG, CDR, TOAST, ISO, ASIF, SparseBundle ve SparseImage.
Bağlama yöntemi imaj biçimine bağlıdır. Kaynak tek bir dosya, çok parçalı bir imaj veya klasör tabanlı bir imaj olarak saklanabilir.
E01, S01 ve Ex01 gibi çok parçalı EWF imajlarında ilk parçayı seçin. Partition Recovery™ kalan parçaları otomatik olarak bulur ve tek bir disk halinde birleştirir. DriveImage XML imajları da birden fazla dosyadan oluşabilir: XML tanımlayıcısını seçtiğinizde ilişkili veri parçaları otomatik olarak algılanır.
AFD ve AFF4 klasörleri gibi klasör tabanlı biçimlerde ilgili dizini seçin. AFM için program meta veri dosyasını ilişkili RAW verileriyle birlikte okur.
Apple disk imajları da birden fazla bileşen içerebilir. SparseBundle verileri ayrı band dosyalarında saklarken, bölümlenmiş DMG / UDIF imajları birbiriyle ilişkili birkaç parçadan oluşabilir. Ana imajı veya ilk parçayı seçin; kalan bileşenler otomatik olarak algılanıp birleştirilir.
Partition Recovery™ ayrıca DriveImage XML, adli ve Apple disk imajlarının sıkıştırılmış ve şifreli sürümlerini de destekler. İmaj şifreliyse istendiğinde gerekli parolayı veya anahtarı girin. Program daha sonra ortaya çıkan depolama yapısını sonraki analiz için açar.
Sanal Makine Disklerini ve Anlık Görüntüleri Bağlayın
Partition Recovery™, VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS ve QEMU/KVM QCOW/QCOW2 ile RAW tabanlı depolama dahil başlıca sanallaştırma teknolojilerinde kullanılan sanal diskleri açabilir. Aynı disk teknolojileri VMware ESXi ve Proxmox gibi sunucu sanallaştırma platformlarında da kullanılır.
Sanal makinenin tüm klasörü mevcutsa VM dosyalarını içeren klasörü seçin. Program içeriği inceler ve sanal makineye ait sanal diskleri, yardımcı dosyaları, fark disklerini ve anlık görüntüleri otomatik olarak belirler. Yalnızca tek bir sanal disk mevcutsa ilgili disk dosyasını doğrudan seçin.
Proxmox VE’de Oluşturulan Sanal Makineleri Kurtarma (*.RAW, .VMDK, .qcow2)
Partition Recovery™ sanal disk biçimini, sağlama türünü ve ilişkili dosyalar arasındaki bağlantıları otomatik olarak belirler. Sabit ve dinamik ayrılmış diskleri, thin ve thick depolamayı, bölünmüş diskleri, fark disklerini ve anlık görüntü zincirlerini tanıyabilir.
Program hem dahili hem de harici anlık görüntüleri destekler. Biçim bu özelliği destekliyorsa dahili anlık görüntüler, örneğin QCOW2’de olduğu gibi, sanal disk imajının içinde saklanır. Program imajdaki anlık görüntü meta verilerini okur ve kullanılabilir disk durumlarını belirler.
Harici anlık görüntüler, temel sanal diske bağlı ayrı fark veya overlay dosyaları olarak saklanır. Bu model VMware snapshot delta diskleri, Hyper-V AVHDX fark diskleri ve QEMU/KVM harici QCOW2 overlay dosyaları gibi teknolojilerde kullanılır.
Birden fazla dosya bir anlık görüntü veya fark zinciri oluşturduğunda Partition Recovery™ bunların üst-alt ilişkilerini otomatik olarak belirler, zinciri temel diske kadar izler ve mevcut anlık görüntü durumlarını analize hazır eksiksiz sanal diskler olarak yeniden oluşturur.
Örneğin bir Hyper-V sanal makinesi, temel bir VHDX diski ve ardışık anlık görüntüleri temsil eden birden fazla ilişkili AVHDX dosyası içerebilir. Program zinciri yeniden oluşturur ve ayrı fark dosyalarıyla tek tek çalışmak yerine gerekli etkin durumu veya anlık görüntü durumunu seçmenize olanak tanır.
Bölünmüş sanal diskler de otomatik olarak birleştirilir. Örneğin bir VMware VMDK tanımlayıcısı ve ilişkili extent dosyaları bir araya getirilerek tek bir sanal disk gibi işlenir. Belirli sanallaştırma teknolojileri ve karmaşık anlık görüntü zincirlerine yönelik ayrıntılı kurtarma işlemleri ayrı kılavuzlarda açıklanmaktadır.
SSH Üzerinden Uzak Bir Diske Bağlanın
Gerekli depolama başka bir bilgisayar, sunucu, NAS veya sanallaştırma ana bilgisayarında bulunuyorsa diskleri fiziksel olarak çıkarmadan veya yeniden bağlamadan uzaktan erişebilirsiniz. Araçlar – SSH ile Bağlan seçeneğini kullanın.
Uzak ana bilgisayar adresini ve SSH bağlantı noktasını girin, ardından kimlik doğrulama yöntemini seçin. Partition Recovery™ Parola, Özel anahtar dosyası, Özel anahtar metni ve SSH agent ile kimlik doğrulamayı destekler.
Uzak hesabın analiz etmek istediğiniz depolama aygıtlarını okuma izni bulunmalıdır. Fiziksel disklere doğrudan erişim gerektiğinde Windows’ta Administrator, Unix benzeri sistemlerde root veya eşdeğer disk erişim yetkilerine sahip bir hesap kullanılması önerilir.
SSH; Windows, Linux ve macOS ile birlikte NAS aygıtları, sunucular ve sanallaştırma ana bilgisayarları dahil SSH destekli diğer işletim sistemleri ve depolama platformlarında kullanılabilir.
Bağlantı kurulduktan sonra program uzak sistemi sorgular ve erişilebilen disklerle birimleri gösterir. Gerekli kaynakları tek tek seçin veya mevcut komutları kullanarak tüm fiziksel diskleri ya da tüm birimleri seçin.
Gerekli diskleri veya birimleri seçtikten sonra Partition Recovery™ kullanılabilir depolama bilgilerini okur ve seçili kaynakları analize hazırlar. Aygıtların sayısına, boyutuna, yapılandırmasına ve ağ bağlantı hızına bağlı olarak bu işlem biraz zaman alabilir.
Bağlanmış Depolamaya Erişin
Bir disk imajı, sanal makine diski, anlık görüntü veya uzak depolama aygıtı başarıyla eklendiğinde Bağlanmış Diskler altında görünür. Partition Recovery™ kullanılabilir disk düzenini, bölümleri, dosya sistemlerini ve ayrılmamış alanları algılayıp ana pencerede gösterir. Bu noktadan sonra bağlanmış kaynak, doğrudan bağlı fiziksel bir disk veya birimle aynı şekilde kullanılabilir. Seçili depolamayı taramak ve analiz etmek için sonraki adıma geçin.
Depolamayı Tarayın ve Analiz Edin
Seçili depolamayı incelemek, mevcut veya hasarlı dosya sistemlerinden dosya kurtarmak, kayıp yapı ve meta veriler için disk yüzeyini aramak ve dosya sistemi bilgileri artık kullanılamadığında içeriğe duyarlı analizden yararlanmak için Hızlı Tarama ile Tam Analiz arasında seçim yapın. Şifreli birimlerin ve dosyaların kilidi kurtarma sırasında açılabilir; tamamlanan analiz sonuçları kaydedilip depolama yeniden taranmadan daha sonra açılabilir.
Analizi Başlatın
Henüz taranmamış bir depolama kaynağını analiz etmek için gerekli fiziksel diske, bölüme, bağlanmış imaja, sanal makine diskine, anlık görüntüye veya uzak diske çift tıklayın. Dosya Kurtarma Sihirbazı açılır ve Hızlı Tarama ile Tam Analiz arasında seçim yapmanızı sağlar.
Bir kaynak daha önce analiz edilmişse çift tıklamak yeni bir tarama başlatmak yerine mevcut analiz sonuçlarını açar. Kaynağı farklı ayarlarla yeniden taramak için sağ tıklayın ve Yeniden analiz et seçeneğini belirleyin.
Aynı analiz yöntemleri doğrudan bağlı fiziksel depolama, bağlanmış disk imajları, sanal makine diskleri ve anlık görüntüler ile SSH üzerinden uzaktan bağlanan depolama için kullanılabilir.
Hızlı Tarama
Hızlı Tarama, seçili alanın tamamında sektör sektör arama yapmadan mevcut depolama yapısını ve kullanılabilir dosya sistemi meta verilerini analiz eder.
Fiziksel disk seçildiğinde Partition Recovery™ diskte şu anda bulunan tüm birimleri ve desteklenen depolama yapılarını belirler ve bunlarda bulunan dosya sistemlerini analiz eder. Algılanan her dosya sistemi için program mevcut meta verileri, dosya tablolarını, dizin yapılarını, ayırma bilgilerini ve diğer kullanılabilir kayıtları okuyarak hem mevcut hem de silinmiş dosyaları bulur.
Hızlı Tarama öncelikle mevcut depolama ve dosya sistemi yapılarına dayandığı için genellikle Tam Analizden çok daha hızlıdır ve mevcut bölüm ile dosya sistemi hâlâ sağlam ve okunabilir durumdaysa önerilen ilk taramadır. Buna dosya sistemi meta verilerinin önemli ölçüde zarar görmediği yaygın silinmiş dosya ve klasör vakaları da dahildir.
Hızlı Tarama gerekli verileri bulamazsa veya depolama biçimlendirilmiş, yeniden bölümlendirilmiş, hasar görmüş ya da RAW veya erişilemez görünüyorsa Tam Analiz çalıştırın.
Tam Analiz
Tam Analiz, Hızlı Tarama ile aynı ilk incelemeyi gerçekleştirir ve ardından seçili depolama alanını sektör sektör taramaya devam eder. Böylece Partition Recovery™, şu anda görünür olan dosya sistemi yapılarının ötesinde arama yapabilir.
Taramayı başlatmadan önce aranacak dosya sistemi türlerini seçin. Tam Analizin bu aşamasına yalnızca burada seçilen dosya sistemleri dahil edilir; bu nedenle depolama aygıtında kullanılmış olabilecek dosya sistemi türlerini etkinleştirin.
Tam tarama sırasında program seçili alanda bölümleri, dosya sistemi yapılarını, dosya tablolarını, meta verileri, günlükleri, yedek ve yinelenen yapıları ve önceki meta veri durumlarını arar. Birçok dosya sistemi önemli yapısal bilgileri birden fazla konumda saklar; bunlara yedek bölüm tabloları, alternatif veya yansıtılmış başlıklar, yedek superblock’lar, ikincil meta veri yapıları, günlükler ve copy-on-write meta veri nesilleri dahildir.
Bu ek yapılar, birincil dosya sistemi meta verileri silinmiş, üzerine yazılmış veya hasar görmüş olsa bile kullanılabilir durumda kalabilir. Partition Recovery™ bulunan parçaları analiz eder ve mevcut meta verileri kullanarak özgün depolama yapısının mümkün olduğunca büyük bölümünü yeniden oluşturur.
Sonuçlar yeniden oluşturulmuş diskleri, bölümleri, dosya sistemlerini, kapsayıcıları, klasörleri ve dosyaları içerebilir. Program bulunan tüm verileri tek bir düz liste olarak göstermek yerine, kurtarılan yapısal bilgileri kullanarak mümkün olduğunda klasör ve depolama ilişkilerini yeniden oluşturur.
Tam Analiz, Hızlı Taramaya göre çok daha fazla veri okur ve bu nedenle özellikle büyük diskler, disk imajları, sanal depolama veya SSH üzerinden uzak aygıtlar taranırken çok daha uzun sürebilir.
İçeriğe Duyarlı Analiz
Tam Analiz sırasında dosyaları bilinen içerik imzalarına göre aramak için İçeriğe duyarlı analiz seçeneğini de etkinleştirebilirsiniz. Bu yöntem dosya sistemi meta verilerinden bağımsız olarak seçili alanın tamamını tarar ve depolanan verilerin içinde doğrudan tanınabilir dosya yapılarını arar.
İmza tabanlı kurtarma, özgün dosya sistemi kayıtları ciddi biçimde hasar gördüğünde veya kaybolduğunda yararlıdır. Özgün dizin girdileri artık mevcut olmasa bile kurtarılabilir belgeleri, görüntüleri, arşivleri, videoları ve desteklenen diğer dosya türlerini belirleyebilir.
Bu yöntem özgün dosya sistemi meta verilerine dayanmadığından, yalnızca içerik imzalarıyla bulunan dosyalar özgün dosya adlarını, klasör yollarını, zaman damgalarını veya diğer meta verileri koruyamayabilir.
Şifreli Birimlerin ve Dosyaların Kilidini Açın
Analiz sırasında daha önce bölüm kaybı, biçimlendirme veya dosya sistemi hasarı nedeniyle gizlenmiş birimler dahil şifreli depolama da bulunabilir. Partition Recovery™ desteklenen bir şifreli birimi tanıdığında içeriğine erişmek için gerekli şifre çözme bilgilerini ister.
- BitLocker: parola, 48 haneli kurtarma parolası veya başlangıç anahtarı dosyası.
- LUKS: parola veya anahtar dosyası.
- FileVault: parola veya kurtarma anahtarı.
Gerekli şifre çözme bilgileri sağlandıktan sonra program kilidi açılan dosya sistemine erişebilir ve dosya ve klasörlerini kurtarma sonuçlarına dahil edebilir.
Şifreleme tüm birim yerine tek tek dosyalara veya klasörlere de uygulanabilir. Partition Recovery™ desteklenen şifreli dosyaları algılayabilir ve gerektiğinde ilgili şifre çözme bilgilerini isteyebilir.
Windows EFS için PFX veya P12 biçiminde bir EFS sertifikası sağlayabilir ya da mevcut Windows sistemindeki EFS sertifikalarını içe aktarabilirsiniz. Linux fscrypt için program, korunan dosya ve dizinlere erişmek amacıyla gereken ilgili parolayı, anahtar dosyasını veya kullanılabilir diğer anahtar verilerini destekler.
Şifre çözme bilgileri, şifreli veriler analiz sırasında algılandığında veya daha sonra kurtarma sonuçları incelenirken eklenebilir.
Analiz Sonuçlarını Kaydedin ve Yükleyin
Partition Recovery™ programını her yeniden açtığınızda tamamlanmış bir taramayı tekrarlamanız gerekmez. Program mevcut analiz sonuçlarını kaydedebilir ve daha sonra yeniden yükleyebilir.
Program mevcut depolama yapılandırmasındaki tüm disklerin analiz bilgilerini tek bir sonuç dosyasında saklar. Buna doğrudan bağlı fiziksel disklerin yanı sıra bağlanmış disk imajları, sanal makine diskleri ve anlık görüntü durumları ile SSH üzerinden erişilen depolama da dahildir.
Şifreli birimlerin ve dosyaların kilidini açmak için gereken bilgiler de analiz sonuçlarıyla birlikte şifrelenmiş biçimde kaydedilir; böylece sonuç dosyası yeniden yüklendiğinde kurtarma oturumuyla birlikte geri yüklenebilir.
Kaydedilen sonuçların doğru şekilde yüklenebilmesi için sonuçlar kaydedilirken mevcut olan tüm depolama kaynaklarının aynı yapılandırmayla yeniden kullanılabilir olması gerekir. Gerekli fiziksel diskleri bağlayın, aynı disk imajlarını, sanal makine disklerini ve anlık görüntüleri ekleyin ve sonuç dosyasını yüklemeden önce ilgili uzak depolamaya yeniden bağlanın.
Sonuçların kaydedilmesi, tamamlanmış bir analizi depolamayı yeniden taramadan açmak içindir. Durdurulmuş bir Tam Analizi taramanın kesildiği noktadan devam ettirmez.
Silinmiş veya Kayıp Bölümleri Bulun
Gerekli bölüm artık mevcut disk düzeninde bulunmuyorsa dosya kurtarma analizini çalıştırmadan önce özel bölüm aramasını kullanarak onu bulun. Fiziksel diski seçin ve Araçlar – Bölümleri Bul seçeneğini kullanın.
Kayıp bölümde kullanılmış olan dosya sistemi türlerini seçin. Fiziksel diskin tamamını arayabilir veya başlangıç konumunu ve boyutu belirleyerek aramayı belirli bir aralıkla sınırlayabilirsiniz.
Bu araç seçili disk alanında özellikle bölüm ve dosya sistemi imzalarını arar. Ana analiz motorunun gerçekleştirdiği karmaşık mantıksal depolama yapılarının otomatik algılanmasından ayrı çalışır.
Arama sırasında bulunan bölümler ana depolama ağacına eklenir ve ayrı kaynaklar olarak kullanılabilir hale gelir. Ardından gerekli bölümü seçip üzerinde Hızlı Tarama veya Tam Analiz çalıştırabilirsiniz.
Dosyaları Bulun, Önizleyin ve Kurtarın
Analiz sonuçlarını inceleyin; gerekli dosyaları yeniden oluşturulan klasör yapısında, $Lost and Found veya İçeriğe Duyarlı Analiz içinde bulun; gerektiğinde arama ve filtreleri kullanın, yazılımı satın almadan önce kurtarılabilir dosyaları önizleyin ve seçili verileri güvenli biçimde başka bir depolama konumuna kaydedin.
Analiz Sonuçlarını İnceleyin
Analiz tamamlandıktan sonra Partition Recovery™ yeniden oluşturulan depolama ve dosya sistemi yapısını ana pencerede gösterir. Analiz edilen her kaynağın, tarama sırasında bulunan bölümleri, dosya sistemlerini, klasörleri ve dosyaları içeren tek bir güncel analiz sonucu vardır.
Önce yeniden oluşturulan dosya sistemi ağacında gezinin ve kayıp verilerin özgün olarak bulunduğu klasörleri kontrol edin. Kullanılabilir meta veriler yeterliyse program özgün dizin yapısını, dosya adlarını ve mevcut diğer dosya sistemi bilgilerini geri yükler.
Meta verileri kurtarılan ancak özgün konumlarına güvenilir biçimde bağlanamayan dosya ve klasörler $Lost and Found içine yerleştirilir. Özgün üst klasörleri artık belirlenemese bile bu öğeler yararlı dosya sistemi bilgilerini koruyabilir.
İmza aramasıyla kurtarılan dosyalar İçeriğe Duyarlı Analiz altında yer alır ve dosya türüne göre gruplandırılır. Bu kurtarma yöntemi özgün dosya sistemi meta verilerine dayanmadığından bu dosyalara File 00008.jpg gibi oluşturulmuş adlar verilebilir ve özgün klasör yolları, adlar veya zaman damgaları korunmayabilir.
Silinmiş dosya ve klasörler kırmızı çarpı ile işaretlenirken, algılanan şifreli dosyaların adları yeşil renkte gösterilir; böylece sonuçları incelerken durumlarını kolayca ayırt edebilirsiniz.
Gerekli Dosyaları Bulun
Yeniden oluşturulan klasör ağacından başlayın ve kayıp dosyaların özgün konumunu kontrol edin. Gerekli veriler orada değilse $Lost and Found ve ardından İçeriğe Duyarlı Analiz bölümlerine bakın. Kayıp verilerin dosya adını veya başka özelliklerini biliyorsanız Dosya Bul işlevini de kullanabilirsiniz.
Arama aracı dosyaları tam dosya adına veya dosya adının bir bölümüne göre bulabilir; büyük/küçük harf duyarlı ve tam sözcük eşleştirmeyi destekler. Gelişmiş seçenekler gizli ve sistem dosyalarının aramaya dahil edilmesini ve sonuçların dosya boyutu veya tarihe göre daraltılmasını sağlar.
Filtre menüsü mevcut veya silinmiş dosyaları ayrı ayrı gösterebilir ve görüntülenen sonuçları arşivler, ses dosyaları, veritabanları, belgeler, görüntüler veya video dosyaları gibi kategorilerle sınırlayabilir.
Sonuçları ayrıca ad, tür, boyut, durum, değiştirilme tarihi veya oluşturulma tarihi ölçütlerine göre artan ya da azalan şekilde sıralayabilirsiniz. Arama, filtreleme ve sıralamayı birlikte kullanmak, analiz edilen bir diskte çok sayıda mevcut ve silinmiş dosya bulunduğunda yararlıdır.
Kurtarmadan Önce Dosyaları Önizleyin
İçeriğini Önizleme panelinde incelemek için desteklenen bir dosyayı seçin. Önizleme, desteklenen görüntüler, videolar, belgeler, müzik, arşivler ve diğer önizlenebilir dosya biçimleri dahil olmak üzere kurtarılabilir dosyaların gerçek içeriğini kaydetmeden önce doğrulamanıza olanak tanır.
Desteklenen dosyalarda program kurtarılan içeriği boyutlar, dosya boyutu, süre ve diğer özellikler gibi kullanılabilir bilgilerle birlikte gösterebilir. Daha büyük bir görünüm gerektiğinde desteklenen dosyalar için tam ekran önizleme de kullanılabilir.
Bir lisans satın almadan önce depolamayı tarayabilir, kurtarma sonuçlarına göz atabilir ve kurtarılabilir dosyaları önizleyebilirsiniz. Kurtarılan verileri kaydetmeye hazır olduğunuzda lisans gerekir. Etkinleştirmeden sonra mevcut analiz sonuçları korunur; depolamayı yeniden taramanız gerekmez.
Dosya ve Klasörleri Seçin
Geri yüklemek istediğiniz dosya ve klasörleri seçin. Aynı anda birden fazla öğe seçilebilir. Bir klasör seçtiğinizde içeriği ve iç içe alt klasörleri otomatik olarak kurtarmaya dahil edilir.
Gerekli verileri seçtikten sonra araç çubuğunda Kurtarma düğmesine tıklayın veya bağlam menüsündeki ilgili komutu kullanın. Dosya Kurtarma Sihirbazı açılır ve kurtarılan dosyaların nasıl kaydedileceğini seçmenizi sağlar.
Verileri Güvenle Kurtarın ve Kaydedin
Dosya Kurtarma Sihirbazı kurtarılan verileri kaydetmek için üç yöntem sunar:
- Sabit diske kaydet – kurtarılan dosyaları başka bir dahili veya harici disk, çıkarılabilir depolama ya da erişilebilir ağ konumu dahil işletim sisteminin erişebildiği herhangi bir yola kaydedin.
- ZIP arşivi oluştur – seçili dosya ve klasörleri doğrudan bir ZIP arşivine kaydedin.
- FTP ile yükle – kurtarılan verileri bir FTP sunucusuna aktarın.
Bir diske veya başka bir kullanılabilir yola kaydederken kurtarılan dizin hiyerarşisini korumak için Klasör yapısını geri yükle seçeneğini etkinleştirebilirsiniz. NTFS verilerinde sihirbaz ayrıca alternate data streams öğelerini geri yükleyebilir. Kurtarılan dosya ve klasör adlarındaki bilinmeyen karakterler belirlediğiniz bir karakterle değiştirilebilir.
Sihirbaz, seçili veriler için gereken disk alanını ve hedefteki kullanılabilir boş alanı birlikte gösterir; böylece kurtarmayı başlatmadan önce yeterli depolama alanının bulunduğunu doğrulayabilirsiniz.
ZIP arşivi oluştururken kurtarılan klasör yapısı da korunabilir. Sıkıştırma düzeyini seçebilir, arşivi birden fazla parçaya bölebilir ve parolayla koruyabilirsiniz.
Kurtarılan dosyaları, kurtarma yaptığınız aynı fiziksel diske geri kaydetmeyin. Kaynak depolamaya yeni veri yazmak, hâlâ kurtarılabilir olabilecek silinmiş dosyaların ve dosya sistemi yapılarının üzerine yazabilir. Kaynak fiziksel diski kurtarma hedefi olarak seçerseniz Partition Recovery™ bir uyarı gösterir.
Mümkün olduğunda kurtarılan verileri, seçili tüm dosyalar için yeterli boş alanı bulunan başka bir fiziksel HDD veya SSD’ye, harici sürücüye ya da ağ depolama konumuna kaydedin.
Hızlı Başlangıç
Tam kurtarma iş akışını uygulamalı olarak görmek için bu hızlı başlangıç videosunu izleyin. Etkilenen depolamayı nasıl seçeceğinizi, uygun analiz yöntemini nasıl belirleyeceğinizi, kurtarılabilir dosyaları nasıl bulup önizleyeceğinizi ve Partition Recovery™ ile verileri güvenli biçimde nasıl kaydedeceğinizi öğrenin.
-
Partition Recovery™ yerine ne zaman RAID Recovery™ kullanmalıyım?
Kayıp veriler birden fazla fiziksel diske bağlıysa ve RAID veya çok diskli depolama yapılandırmasının yeniden oluşturulması gerekiyorsa RAID Recovery™ kullanın.
Tipik durumlar arasında arızalı veya degraded RAID, silinmiş ya da hasarlı RAID yapılandırması, eksik üye diskler, yanlış disk sırası veya erişilemeyen NAS, DAS ya da sunucu depolaması bulunur.
Sağlıklı bir RAID denetleyicisi veya işletim sistemi diziyi zaten normal ve eksiksiz bir mantıksal disk olarak sunuyorsa Partition Recovery™ bu mantıksal diski analiz edebilir. Dizi yapısının önce üye disklerden yeniden oluşturulması gerekiyorsa RAID Recovery™ kullanın.
-
Dosyaları sildikten, bir sürücüyü biçimlendirdikten veya bir bölümü kaybettikten hemen sonra ne yapmalıyım?
Etkilenen depolamayı mümkün olan en kısa sürede kullanmayı bırakın. Veriler kurtarılmadan önce üzerine yeni dosyalar kopyalamayın, biçimlendirmeyin veya başlatmayın, yeni bölümler oluşturmayın, işletim sistemini yeniden yüklemeyin ve CHKDSK ya da fsck gibi onarım araçlarını çalıştırmayın.
Her yazma işlemi, hâlâ kurtarılabilir olabilecek silinmiş dosya verilerinin veya dosya sistemi meta verilerinin üzerine yazabilir. Aynı nedenle Partition Recovery™ programını kurtarmak istediğiniz fiziksel diske yüklemeyin.
Yazılımı başka bir fiziksel diske yükleyin veya etkilenen depolamayı analiz etmek için başka bir bilgisayar kullanın. Kaynak diske yazılım yüklemek yeni veri yazar ve kurtarılabilir dosyaların veya meta verilerin üzerine yazabilir. Aynı fiziksel diskte farklı bir bölüm kullanmak bu riski ortadan kaldırmaz.
-
Sürücü işletim sistemi veya BIOS/UEFI tarafından algılanmıyorsa ne yapmalıyım?
Önce güç kaynağını, kabloları, adaptörü ve depolama denetleyicisini kontrol edin. Diski yalnızca işletim sisteminde görünür hale getirmek amacıyla başlatmayın, biçimlendirmeyin veya yeni bir birim oluşturmayın. Veri kurtarma yazılımının depolama aygıtına okunabilir erişimi olması gerekir. Disk donanım düzeyinde algılanmıyorsa, sürekli bağlantısı kesiliyorsa veya güvenilir biçimde okunamıyorsa donanım tanılaması ya da profesyonel veri kurtarma hizmeti gerekebilir.
-
TRIM sonrasında SSD’den silinmiş dosyalar kurtarılabilir mi?
Bu, TRIM komutunun gönderilip SSD tarafından işlenip işlenmediğine bağlıdır. SSD denetleyicisi serbest bırakılan blokları zaten silmiş veya erişilemez hâle getirmişse bu blokların özgün içeriği yazılımsal taramayla kurtarılamaz. TRIM uygulanmadıysa veya gerekli veriler okunabilir bloklarda kalmışsa kurtarma yine de mümkün olabilir. Sürücüyü taramak ve dosya önizlemelerini kontrol etmek, hangi verilerin hâlâ kullanılabilir olduğunu belirlemenin pratik yoludur.
-
Yazılımla kurtarmayı ne zaman bırakmalı ve profesyonel veri kurtarma hizmetine başvurmalıyım?
Aygıt olağandışı mekanik sesler çıkarıyorsa, dönmeye başlamıyorsa, erişim sırasında kayboluyorsa, aşırı ısınıyorsa, ciddi okuma hataları üretiyorsa veya bilgisayar tarafından güvenilir biçimde algılanmıyorsa tekrar tekrar taramayı ya da aygıtı açıp kapatmayı bırakın. Yazılımsal kurtarma, hâlâ okunabilen depolama içindir. Fiziksel olarak arızalanmakta olan bir aygıtı kullanmaya devam etmek durumunu kötüleştirebilir.