USB Flash Veri Kurtarma
USB flash veri kurtarma, denetleyici arızası, PCB (devre kartı) hasarı, NAND flash çip bozulması veya yazılımsal bozulma nedeniyle erişilemeyen flash belleklerdeki verilerin — silinmiş dosyalar, RAW format ve fiziksel hasarlı cihazlar dahil — profesyonel yöntemlerle geri getirilmesidir.
USB flash belleğin kurtarılabilirliği, arıza türüne ve bilgisayar USB’yi hiç tanıyıp tanımadığına göre kökten değişir. Fiziksel NAND çip sağlamsa konektör kopuk bile olsa kurtarma çoğunlukla mümkündür; denetleyici arızasında ise chip-off yöntemi gerekir. En kritik kural: arızalı USB’yi kullanmaya devam etmek — her yazma işlemi kurtarılabilir veriyi azaltır.
USB Flash Bellek İç Yapısı: NAND Flash, Denetleyici ve PCB
USB flash belleği anlamak, hangi arızada hangi kurtarma yolunun işe yarayacağını anlamak demektir. Rakip sayfaların hiçbirinde yer almayan bu teknik bilgi, kurtarma sürecinin temelini oluşturur.
NAND Flash Çip
Verilerin fiziksel olarak saklandığı bileşendir. SLC (Single-Level Cell), MLC (Multi-Level Cell), TLC (Triple-Level Cell) ve QLC (Quad-Level Cell) olmak üzere dört temel hücre tipi mevcuttur. Ucuz USB belleklerde TLC/QLC yaygındır; yazma döngüsü sınırı (P/E cycle) düşüktür ve hızla aşınır. NAND çip fiziksel olarak sağlam kaldığı sürece denetleyici veya kasa hasarından bağımsız olarak veriye erişim mümkündür.
Denetleyici (Flash Controller)
Bilgisayar ile NAND çip arasındaki köprüdür. FTL (Flash Translation Layer) algoritmasını yürütür: mantıksal → fiziksel adres çevirisi, wear leveling, hata düzeltme (ECC) ve bad block yönetimi bu katmanda gerçekleşir. Denetleyici arızasında bilgisayar USB’yi göremez veya “Bilinmeyen Aygıt” hatası verir. Kurtarma için chip-off ile NAND çipe doğrudan erişim gerekir.
PCB ve Konektör
NAND ve denetleyiciyi bir arada tutan devre kartı; USB Type-A, Type-C veya micro-USB konektörünü barındırır. Konektör kopması veya PCB kırılması en yaygın fiziksel hasardır. PCB tamiri veya doğrudan NAND çipe erişimle kurtarma yapılabilir. Konektör ve kasa yalnızca mekanik taşıyıcıdır; veri depolamaz — kasa parçalansa bile NAND çip sağlamsa veri erişilebilir.
USB Flash Arıza Türleri ve Kurtarılabilirlik Analizi
Mantıksal / Yazılımsal Arıza
- Yanlışlıkla silinen dosyalar
- Hızlı format (Quick Format) atıldı
- Dosya sistemi RAW’a döndü
- Bölüm tablosu (partition) silindi
- Virüs dosyaları gizledi veya sildi
- MBR/GPT bozulması
Fiziksel Konektör / PCB Hasarı
- USB konektörü koptu veya eğildi
- PCB kırıldı ancak NAND çip sağlam
- Lehim noktaları ayrıldı
- Kasa parçalandı, çipler bütün
- USB girişinde yanma, ancak NAND sağlam
- Çözüm: PCB onarımı veya chip-off
Denetleyici Arızası
- Bilgisayar “Bilinmeyen Aygıt” hatası veriyor
- USB görülüyor ama içine girilemiyor
- USB aygıt yöneticisinde sarı ünlem
- Bağlandığında sistem donuyor
- Güç çekiyor ama tanımlanmıyor
- Çözüm: chip-off ile NAND’a doğrudan erişim
NAND Flash Hücre Hasarı
- Sektörel bozulma — bazı bloklar okunmuyor
- Yüksek bad block sayısı
- P/E döngüsü aşımı — aşınmış hücreler
- Kısmi okuma — bazı dosyalar açılıyor
- Elektrik darbesi sonrası NAND hasarı
- Çözüm: ECC devre dışı ham okuma + rekonstrüksiyon
Yazma Koruması (Write Protection)
- Dosyaları silinemez veya yazılamaz
- Format işlemi yapılamıyor
- Disk “salt okunur” olarak görünüyor
- Güvenlik yazılımı tarafından kilitlendi
- Denetleyici firmware tabanlı kilitleme
- Çözüm: firmware aracı veya denetleyici kilit kaldırma
Tam Format / Şifreli Silme
- Tam format (Full Format) tüm sektörleri sıfırlar
- BitLocker veya VeraCrypt şifreli, anahtar yok
- Güvenli silme yazılımı (DoD/Gutmann) uygulandı
- SSD denetleyicisi cryptographic erase yaptı
- Üzerine birden fazla kez yazıldı
- Monolith + tam format kombinasyonu
Arıza Türü × Kurtarılabilirlik Matrisi
| Arıza Türü | Bilgisayar Görüyor mu? | Yöntem | Başarı Oranı | Kurtarma Süresi |
|---|---|---|---|---|
| Silinen dosya (yazılmamış) | Evet | Dosya sistemi + file carving | Yüksek (%75–95) | 1–2 iş günü |
| Hızlı format (Quick Format) | Evet (boş görünür) | Dosya sistemi yeniden inşa + carving | Yüksek (%80–95) | 1–2 iş günü |
| RAW dosya sistemi | Evet (RAW hatası) | Dosya sistemi onarımı + carving | Yüksek (%70–90) | 1–2 iş günü |
| Konektör / PCB hasarı | Hayır | PCB onarımı veya chip-off | Yüksek (%80–92) | 1–3 iş günü |
| Denetleyici arızası | Hayır / Bilinmeyen Aygıt | Chip-off + FTL rekonstrüksiyon | Orta-Yüksek (%55–80) | 3–7 iş günü |
| Monolith USB — denetleyici arızası | Hayır | Özel pin protokolü | Orta (%30–60) | 5–10 iş günü |
| NAND sektör hasarı (kısmi) | Değişken | ECC bypass + ham okuma | Orta (%50–75) | 3–6 iş günü |
| Tam format (Full Format) | Evet (boş) | Ham sektör okuma + carving | Düşük (%10–30) | 2–4 iş günü |
| Şifreli cihaz, anahtar yok | Evet / Hayır | Kriptografik kurtarma imkânsız | Neredeyse sıfır | — |
Bilgisayar USB Belleği Görmüyor — 10 Farklı Senaryo
“Bilgisayar USB görmüyor” tek bir sorun değildir; birbirinden farklı on senaryoyu kapsar. Doğru teşhis yapılmadan atılan adım kurtarılabilirliği azaltabilir.
- Konektör hasarı: USB sürücüsünü okuyamıyor; PCB onarımı veya chip-off gerekir — portları denemeye devam etmeyin, hasar artabilir
- Denetleyici arızası: Aygıt Yöneticisi’nde “Bilinmeyen Aygıt” — denetleyici NAND ile iletişim kuramıyor; chip-off ile doğrudan erişim gerekir
- PCB kırılması: Fiziksel darbe veya düşme sonrası devre bütünlüğü bozuldu; lehim noktaları koptu — PCB onarımı
- NAND çip kısmı arıza: Bağlantı kuruluyor ama veri okunamıyor; USB görünür ama açılmıyor — ECC bypass ile ham okuma
- Elektrik darbesi / aşırı voltaj: Yıldırım veya surji darbesi — PCB ve denetleyici zarar görmüş olabilir; profesyonel tanı şart
- Harf atanmamış: Disk Yönetimi’nde görülüyor ama sürücü harfi yok — harf atanarak erişilebilir; veri sağlam
- Dosya sistemi bozuk — RAW: Windows “Diski Biçimlendirmek İstiyorsunuz” sorusu — FORMATLAMA yapmayın; file carving ile kurtarma
- Sürücü (driver) sorunu: Windows Aygıt Yöneticisi’nde sürücü hatası — başka bilgisayarda deneyin; sürücü güncellemesi
- Güç yetersizliği: USB hub üzerinden yetersiz akım — doğrudan anakart portuna bağlayın; harici güçlü hub deneyin
- USB port arızası: Sorun USB’de değil bilgisayarın portunda — farklı port ve farklı bilgisayarda test
Silinen Dosya Kurtarma ile Format Sonrası Kurtarma Arasındaki Fark
Silinen Dosya Kurtarma
- FAT32/exFAT dosya sistemi, silinen dosyanın dizin girişini “silinmiş” olarak işaretler — veri blokları fiziksel olarak yerinde kalır
- Bilgisayar o alanı “boş” olarak görür; yeni yazma işlemi yapılmadığı sürece veri blokları korunur
- File carving yöntemiyle dosya imzaları (JPEG, DOCX, MP4 başlıkları) taranarak parçalar birleştirilir
- Silme sonrası USB az kullanıldıysa başarı oranı çok yüksektir (%75–95)
- Kritik kural: silinen USB’yi takmaya devam etmek, kopyalama yapmak veya yeni dosya kaydetmek kurtarılabilirliği azaltır
Format Sonrası Kurtarma
- Hızlı format (Quick Format): Yalnızca dosya sistemi tablosunu (FAT/MFT) sıfırlar; veri blokları dokunulmadan kalır — kurtarma başarısı yüksektir
- Tam format (Full Format): Tüm sektörler sıfır ile yazılır; eski veri üzerine yazılmış olur — kurtarma imkânı büyük ölçüde yok olur
- Windows’ta “Biçimlendir” penceresinde “Hızlı biçimlendir” kutusu işaretliyse hızlı formattır
- Hızlı format atılmış USB’den JPEG, PDF, DOCX, MP4 dahil tüm dosya türleri kurtarılabilir
- Format sonrası USB’ye herhangi bir dosya yazmak, o bloğun kalıcı kaybolmasına yol açar
USB Yazma Koruması Sorunu: Sebebi ve Çözümü
Yazma Korumasının Kaynakları
- Fiziksel kilit anahtarı: Bazı USB belleklerde kasa üzerinde “Lock” konumuna geçirilmiş donanım kilidi
- Denetleyici firmware tabanlı koruma: Flash denetleyici, bad block oranı kritik seviyeyi aşınca kendini korumak için yazma koruması aktive eder — cihaz ömrünü tamamlamıştır
- Virüs veya kötü amaçlı yazılım: USB’nin disk politikasını (disk policy) salt okunur olarak değiştirmiş olabilir
- Windows grup politikası (GPT): Kurumsal bilgisayarlarda IT politikası USB yazmayı kısıtlıyor olabilir
- Güvenlik yazılımı: DLP (Data Loss Prevention) aracı USB yazmayı engellemiş olabilir
Çözüm Adımları (Fiziksel Hasar Yoksa)
- Kasada kilit anahtarı varsa “Unlock” konumuna getirin — en basit çözüm
- diskpart → select disk X → attributes disk clear readonly — Windows’ta disk özelliğini kaldırır
- Kayıt defteri: HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies → WriteProtect = 0
- Denetleyici firmware tabanlı korumada: üretici spesifik firmware aracı gerekir (Phison, SM, Alcor) — yanlış araç veriyi silebilir
- Yazma koruması aktifken veri silme, format veya kopyalama girişimi yapmayın — denetleyici bozulmasına yol açabilir
Chip-Off Yöntemi: Denetleyici Arızasında Son Çare
Chip-off yöntemi, bilgisayarın USB’yi hiç tanımadığı veya denetleyicinin tamamen arızalandığı durumlarda NAND flash çipin PCB’den sökülerek ham verinin doğrudan okunmasıdır. Bu yöntem yalnızca uzman laboratuvar ortamında uygulanabilir.
-
NAND Çip Tespiti ve HazırlıkUSB PCB’si incelenerek NAND üreticisi (Toshiba BiCS, Samsung V-NAND, Micron, SK Hynix) ve paket tipi (TSOP, BGA) belirlenir. Çip üzerindeki markaj okunarak kapasitesi, bit genişliği ve arabirim protokolü (ONFI veya Toggle-DDR) tespit edilir. Monolith cihazlarda bu adım farklı yaklaşım gerektirir.
-
Isı ile Çip SökmeÖzel yeniden akış fırını veya sıcak hava istasyonuyla BGA çip, PCB’den hasar vermeden sökülür. TSOP paketlerde lehim kaldırma erişimlidir. Çip söküldükten sonra pad’ler temizlenir ve kontrol edilir. Bu aşama deneyim ve hassasiyet gerektirir — hatalı uygulama çipi kalıcı olarak tahrip eder.
-
Ham Veri OkumaNAND çip, desteklenen okuma adaptörüne (PC-3000 Flash, UP-828, Flashcat, TNS Solution) takılır. Çipin arabirim protokolü (ONFI 1/2/3, Toggle-DDR 1/2) tespit edilerek ham sayfa (raw page) verisi okunur. ECC (hata düzeltme) devre dışı bırakılarak ham veri bütünüyle kopyalanır; sonraki aşamada ECC ayrıca uygulanır.
-
FTL RekonstrüksiyonuHam veri kopyalandıktan sonra denetleyicinin FTL (Flash Translation Layer) algoritması tersine mühendislikle yeniden oluşturulur. Wear leveling tablosu, bad block haritası, page-to-LBA eşleştirmesi ve XOR scrambling/interleaving parametreleri hesaplanır. Bu adım denetleyici modeline ve üretici algoritmasına göre büyük farklılık gösterir; bilgi birikimi gerektiren en kritik aşamadır.
-
Dosya Sistemi Analizi ve Veri ÇıkarmaFTL rekonstrüksiyonu tamamlandıktan sonra mantıksal disk görüntüsü elde edilir. FAT32, exFAT veya NTFS dosya sistemi analiz edilerek aktif ve silinmiş dosyalar çıkarılır. File carving ile formatlanmış veya bölüm tablosu silinmiş alanlardaki veriler de elde edilir. Teslim öncesinde hash değerleriyle bütünlük doğrulaması yapılır.
Marka Bazlı USB Flash Kurtarma Notları
SanDisk
Piyasada en yaygın marka. Ultra ve Cruzer serisi genellikle Phison veya SanDisk kendi denetleyicisiyle üretilir. Özellikle Ultra Flair ve Ultra Dual modellerinde denetleyici arızasında chip-off başarısı yüksektir. “Z” serisi ince modeller monolith içerebilir.
Kingston
DataTraveler serisi Phison veya SMI (Silicon Motion) denetleyici kullanır. PCB hasar vakalarında yedek board bulma kolaylaştırıcıdır. IronKey şifreli serisi güvenlik çipi içerdiğinden standart chip-off çalışmaz — şifre olmadan erişim mümkün değildir.
Verbatim
Premium segmentte Toshiba veya Micron NAND kullanır. Genel olarak chip-off uyumluluğu iyidir. Store ‘n’ Go serisi belirli modellerde monolith yapı içerebilir — tanı aşamasında kontrol edilir. Uzun süre raf ömrüne rağmen denetleyici arızası görülebilir.
Transcend
JetFlash serisi tutarlı kalitesiyle bilinir. Transcend kendi NAND kullanmaz; Toshiba, Micron veya SK Hynix tedarik eder. Chip-off başarısı marka ortalamasının üstündedir. Ticari USB hub’larla gelen ucuz Transcend modellerinde TLC NAND aşınma hızı yüksektir.
USB Arızasında Yapılması ve Yapılmaması Gerekenler
- USB’yi derhal bilgisayardan çıkarın — kullanmayı durdurun
- Farklı USB portu ve farklı bilgisayarda bir kez deneyin
- Aygıt Yöneticisi’nde sarı ünlem veya “Bilinmeyen Aygıt” hatası olup olmadığını not edin
- “Biçimlendirmek İstiyorsunuz” sorusuna hayır deyin
- USB’yi fotoğraflayın — fiziksel hasar varsa belgelendirin
- Kuru ve oda sıcaklığında saklayın; ısı ve neme maruz bırakmayın
- Profesyonel tanı için iletişime geçin
- USB’ye yeni dosya kopyalamak veya üzerine yazmak — kurtarılabilir veriyi yok eder
- “Biçimlendirmek İstiyorsunuz” sorusunda evet demek — özellikle tam format
- Piyasa veri kurtarma programı kurup tarama başlatmak — arızalı NAND’a sürekli erişim hasarı artırır
- USB’yi kendiniz açıp NAND çipe dokunmak — ESD (statik elektrik) çipi kalıcı tahrip eder
- USB’yi ıslatmak veya fırında kurutmaya çalışmak — NAND hücrelerini kalıcı olarak bozar
- Konektörü kendiniz lehimlemeye çalışmak — yanlış sıcaklıkta çip hasarlanır
Hizmet Kapsamı
Mantıksal USB Flash Veri Kurtarma — Silinmiş Dosya ve Hızlı Format
FAT32, exFAT ve NTFS dosya sistemi analizi; silinmiş dizin girdisi yeniden inşa; file carving ile JPEG, PDF, DOCX, MP4, ZIP dahil tüm dosya türleri kurtarma. Hızlı format sonrası tam içerik kurtarma; RAW dosya sistemi onarımı; bölüm tablosu kaybı çözümü. Yazma koruması sorunlarında firmware tabanlı kilit kaldırma. 1–2 iş günü standart teslim. Hemen danışın.
Fiziksel Hasarlı USB — Konektör Kopma ve PCB Onarımı
Kırık veya ayrılmış USB konektörü tamiri; PCB kırılması ve lehim noktası onarımı; kasa tamamen parçalanmış ancak NAND çip sağlam cihazlardan kurtarma. Onarım mümkün değilse doğrudan chip-off yöntemine geçiş. SanDisk, Kingston, Verbatim, Transcend ve diğer markalar için yedek PCB stoku. Kurtarma başarı oranı bu kategoride en yüksektir.
Denetleyici Arızası — Chip-Off ve FTL Rekonstrüksiyon
Bilgisayarın “Bilinmeyen Aygıt” hatası verdiği veya hiç tanımadığı USB’lerden chip-off yöntemiyle NAND ham veri okuma. PC-3000 Flash ve TNS Solution okuyucularıyla ONFI/Toggle-DDR arabirim desteği. FTL katmanı (wear leveling, bad block haritası, XOR scrambling) tersine mühendislikle yeniden inşa. Monolith USB için özel pin protokolü. 3–7 iş günü.
Monolith USB Flash Kurtarma
Tek entegre çipli (monolith) USB bellekler için üretici ve modele özgü pin dizilimi analizi; özel okuma adaptörü ile doğrudan erişim. Monolith kurtarma başarısı standart chip-off’a göre düşük ve süre daha uzundur; tanı aşamasında kurtarılabilirlik netleştirilir. Kingston DataTraveler, SanDisk ince modeller ve üçüncü parti marka USB’lerde monolith yapı mevcut olabilir.
Sık Sorulan Sorular
Kırılan veya fiziksel olarak hasarlı USB bellekten veri kurtarılabilir mi?
Evet, çoğunlukla kurtarılabilir. Veriler USB konektöründe veya plastikte değil, içindeki NAND flash çipte saklanır. Konektör kopsa veya kasa parçalansa bile NAND çip sağlam kaldığı sürece kurtarma mümkündür. PCB onarımı veya chip-off yöntemiyle NAND’a doğrudan erişilir. NAND çip fiziksel olarak ezilmemiş veya yanmamışsa başarı oranı yüksektir. Kırılan USB’yi kendiniz lehimlemeye ya da açmaya çalışmayın — statik elektrik ve yanlış sıcaklık çipi kalıcı olarak tahrip eder.
Bilgisayar USB belleği görmüyor, ne yapmalıyım?
Önce farklı bir USB portu ve farklı bir bilgisayarda deneyin. Hâlâ tanınmıyorsa Aygıt Yöneticisi’nde “Bilinmeyen Aygıt” veya sarı ünlem işareti olup olmadığına bakın. Bu uyarı denetleyici arızasını gösterir; chip-off gerekebilir. Disk Yönetimi’nde görülüp sürücü harfi yoksa harf atanabilir. “Biçimlendirmek İstiyorsunuz” sorusu gelirse hayır deyin. Kurtarma yazılımı kurup tarama başlatmayın — arızalı NAND’a sürekli erişim hasarı artırır. Profesyonel tanı talep edin.
USB bellekte silinen dosyalar kurtarılabilir mi?
Üzerine yeni veri yazılmamışsa büyük ölçüde evet. Silme işlemi yalnızca dosya sistemi tablosundaki girişi “silinmiş” olarak işaretler; veri blokları fiziksel olarak yerinde kalır. Silme sonrası USB ne kadar az kullanıldıysa başarı oranı o kadar yüksektir. Silinen USB’yi takmaya devam etmek, yeni dosya kopyalamak veya kurtarma yazılımıyla tarama sonucu bulduğu dosyaları aynı USB’ye kaydetmek kurtarılabilirliği azaltır.
USB bellek formatlandı, veriler geri gelir mi?
Hızlı format yapıldıysa genellikle evet. Windows’ta “Hızlı biçimlendir” seçiliyle yapılan format yalnızca dosya sistemi tablosunu sıfırlar; veri blokları dokunulmadan kalır — başarı oranı yüksektir (%80–95). Tam format (Full Format) ise tüm sektörleri sıfır ile yazar; kurtarma imkânı büyük ölçüde yok olur. Format sonrası USB’ye herhangi bir dosya yazmak veya kurtarma programı kurmak başarı oranını düşürür.
Chip-off yöntemi nedir, ne zaman gerekir?
Chip-off, denetleyicinin tamamen arızalandığı — bilgisayarın USB’yi hiç tanımadığı — durumlarda NAND flash çipin PCB’den özel aletle sökülerek ham veri okuma cihazına bağlanmasıdır. Ham veri kopyalandıktan sonra denetleyicinin FTL algoritması tersine mühendislikle yeniden inşa edilir ve dosyalar çıkarılır. Chip-off; denetleyici arızası, PCB yanması ve ciddi fiziksel hasarlarda başvurulan son teknik adımdır. Monolith USB’lerde chip-off çalışmaz — özel pin protokolü uygulanır.
USB’de yazma koruması var, veri kurtarılabilir mi?
Evet, yazma koruması veriye erişimi engellemez — yalnızca yazmayı engeller. Verileriniz yerindedir ve okunabilir. Basit çözüm: kasa üzerinde fiziksel kilit anahtarı varsa “Unlock” konumuna getirin. Yazılımsal koruma için diskpart komutu veya kayıt defteri düzenlemesi denenebilir. Denetleyici firmware tabanlı korumada (bad block oranı kritik seviyede) üretici spesifik araç gerekir — bu durumda cihaz ömrünü tamamlamış olabilir ve veriler ivedilikle yedeklenmeli ya da kurtarılmalıdır.
Monolith USB nedir, neden kurtarması zordur?
Monolith USB’de NAND flash ve denetleyici ayrı çipler yerine tek bir entegre çip içinde birleştirilmiştir. Dışarıdan standart USB gibi görünür. Denetleyici arızasında standart chip-off işe yaramaz çünkü NAND’ı ayrıca söküp okuma cihazına bağlamak mümkün değildir. Bunun yerine çipin bacak (pin) dizilimi ve okuma protokolü modele özgü olarak belirlenmeli ve doğrudan çip üzerinden ham veri okunmalıdır. Monolith kurtarma başarı oranı daha düşük (%30–60), süresi daha uzun ve maliyeti daha yüksektir.
Flash Bellek Kurtarma
Chip-Off Yöntemi
Monolith USB Kurtarma
Bilgisayar USB Görmüyor
Silinen USB Dosya
USB Format Kurtarma
Yazma Koruması
SanDisk Kingston Verbatim
USB Kurtarma İzmir
USB Flash Bellek Veri Kurtarma Hizmeti
Silinen dosya, hızlı format, RAW dosya sistemi, konektör hasarı, denetleyici arızası ve chip-off kurtarma. Monolith USB desteği. SanDisk, Kingston, Verbatim, Transcend ve tüm markalar. İzmir merkezli, Türkiye genelinde kargo ile veya yerinde hizmet. Tanı ücretsizdir.