Şifreli Diskte Hata/Bozulma — Güvenli Müdahale (2025)

BitLocker, APFS (FileVault) ve donanımsal SED sürücülerde hata/bozulma oluştuğunda doğru adımlar veri kaybını önler. Bu rehber, Gaziantep odaklı profesyonel yaklaşımı ve ev/ofis tarafında güvenli müdahaleyi adım adım anlatır.

Şifreli Disk Bozulması Ne Anlama Gelir?

Şifreleme; veriyi korur, donanımı değil. Bu yüzden SSD/HDD’de fiziksel bir sorun, dosya sistemi hatası veya metadata bozulması yaşandığında şifreleme katmanı (BitLocker/NTFS, APFS FileVault ya da donanımsal SED) kurtarmayı daha kritik ve hassas hâle getirir.

• BitLocker (Windows): TPM/TPM+PIN/Recovery Key ile açılır; VMK ve metadata zarar görürse erişim kaybolabilir.
• APFS Encrypted (macOS): FileVault anahtar zinciri ve konteyner header’ı kritik önemdedir.
• SED (Self-Encrypting Drive): Şifreleme disk kontrolcüsü üzerindedir; kilit durumu ve üretici araçları (ör. WD Security Toolkit) belirleyicidir.

Belirti ve Riskler

• Disk açılıyor fakat kilit ekranı geliyor; doğru anahtar girilse de montaj başarısız.
• Yavaşlık, donma, tıklama sesi (HDD) ya da ani bağlantı kesilmesi (SSD/USB).
• Windows’ta “BitLocker kurtarma ekranı”, macOS’ta “konteyner açılamıyor” uyarıları.
• Yanlış müdahale ile geri döndürülemez header/metadata overwrite riski.

İlk 60 Dakika — Yapılması ve Kaçınılması Gerekenler

Yapın

1. Cihazı kullanmadan kapatın; şüpheli diskte yazma yapan hiçbir aracı çalıştırmayın.
2. Mevcutsa kurtarma anahtarı/şifreyi doğrulayın ve güvenli bir kopyasını alın.
3. Adaptör/kablo/kasa gibi ara donanımı test edin; farklı bir port/kasa deneyin.
4. Disk sağlık belirtilerini not edin (ses, ısınma, kopma).
5. Profesyonel yardım alacaksanız diski açtırmadan/formatlamadan teslim edin.

Kaçının

• Chkdsk / fsck benzeri onarımlar (şifreli birimde) — metadata’yı geri dönülmez bozabilir.
• “Önce decrypt edeyim” yaklaşımı — bozuk diskte çözüme değil, riske yol açar.
• Rastgele şifre sıfırlama veya üretici güvenlik komutları çalıştırma.
• Isı/soğuk, darbe, cihazı sök-tak denemeleri.

Güvenli Müdahale Akışı

1. Belirti sınıflandırma: Fiziksel belirti var mı? (ses, kopma, ısınma) Yoksa mantıksal mı?
2. Anahtar doğrulama: Recovery Key/şifre kayıtlarının geçerli olup olmadığı kontrol edilir.
3. Salt-okunur erişim: Mümkünse yazmasız modda güvenli imaj alınır (tam sektör).
4. Metadata inceleme: BitLocker VMK/metadata, APFS header/kontenyer yapıları doğrulanır.
5. Hedef kurtarma: Dosya sistemine montaj, ardından seçici veri çıkarımı yapılır.

Senaryoya Göre Yol Haritası

BitLocker (Windows)

• Anahtar var: Salt-okunur imaj + metadata tutarlılık kontrolü → güvenli montaj.
• Anahtar yok: Kurtarma Anahtarı Yönetimi rehberindeki adımlar; cihazın kendisinde deneme yapılmaz.

APFS Encrypted (macOS)

• FileVault parola/anahtar mevcut: Konteyner header’ı doğrulanır, ardından salt-okunur montaj denenir.
• Parola/Anahtar yok: Şifre kırma denemeleri yerine anahtar geri kazanımı yolları değerlendirilir.

SED (Self-Encrypting Drive)

• Kilit açık + okuma kararlı: Öncelik tam imaj; sonra dosya sistemi onarımları.
• Kilitli: Üretici araçları ve prosedürleri yazmasız doğrulama modlarında değerlendirilir. Ayrıntılar için WD SED rehberi.

Teknik Notlar (Özet)

• GPT/MBR tablosu sağlam olsa bile şifreleme metadata’sı bozulmuş olabilir.
• VMK / Keybag yapıları tutarsızsa montaj yerine imaj ve offline analiz tercih edilir.
• Journal/log alanlarına müdahale, geri dönüşsüz kayıplara yol açabilir.

Sık Yapılan Hatalar

1. Chkdsk/fsck çalıştırmak (şifreli birimde).
2. Yanlış “şifre sıfırlama” denemeleri ile key materiali silmek.
3. USB kutu/kablo sorununu disk arızası sanmak (önce ara donanımı elemek gerekir).

Profesyonel Kurtarma Nasıl İlerler?

Laboratuvar ortamında süreç; tanılama → yazmasız imaj → metadata doğrulama → kontrollü montaj → seçici çıkarım adımlarını izler. Fiziksel sorun saptanırsa önce donanım katmanı stabilize edilir (örn. okuma pencereleri, hata maskesi), ardından şifreleme katmanı yönetilir.

SSS — Kısa Yanıtlar

BitLocker Recovery Key’im var ama disk açılmıyor. Ne yapmalıyım?

Önce imaj alın, sonra anahtarı kullanarak yazmasız montaj deneyin. Açılmıyorsa metadata hasarı olabilir; profesyonel inceleme gerekir. APFS şifreli diskte “Konteyner açılamıyor” hatası alıyorum.

Header/Keybag etkilenmiş olabilir. Deneme-yanılma yerine imaj + offline doğrulama önerilir. SED diskte kilit kapalı; fabrika sıfırlama kurtarır mı?

Genellikle hayır; çoğu SED’de sıfırlama kullanıcı verisini kalıcı olarak erişilemez kılar.

İç Bağlantılar (Okuma Sırası)

• Kurtarma Anahtarı Yönetimi (2025)
• WD SED Donanımsal Şifreleme (2025)
• 3-2-1 Yedekleme (2025)
• Neden Harddisk Kafa Vuruyor? (2025)

Gaziantep veri kurtarma ihtiyacınız için şifreli disklerde güvenli müdahale ve seçici veri çıkarımı sağlıyoruz. Sorununuzu kısaca anlatın; doğru akışı birlikte planlayalım.