27 Eylül 2007 Perşembe

Silinen Dosyaları Geri Alma Hakkında Bilgiler

Çoğu arkadaşın yanlışlıkla birşeyleri sildiği olmuştur. bu iş eğer çöp kutusunu devredışı bırakarak olmuşsa ve o silinen içerik gerekli bir içerikse işte ozaman bayağı bir başağrısına sebeb olacak demektir.
Birkaç gündür bu konu üzerine çalışıyorum çeşitli siteleri bu konu ile alakalı olarak inceledim elde ettiğim sonuç ise pek öyle iç açıcı değil. kesin çözüm bazılarında olurken, bazı arkadaşlara kesin sonuca ne yazık ki varılamamış tabi bunun çeşitli sebebleri mevcut. işte bu yüzden çeşitli sitelerde rastladığım biligileri aktararak bir fikir edinilmesi ve önceden yapılması gerektiği konusunda yardımcı olmak için bu bilgileri aktarmak istedim.
bilgileri sitelerdeki şekliyle  ve daha fazla bilgi için link adreslerinide hemen konuların sonuna aktarıyorum. Umarım yardımcı olacak bilgiler içeriyordur.



Resim kurtarma; bütün kurtarma programlarında en başarılı işlem.aşağıdaki önerilerimi dikkate al.
1-kurtarma işlemi, harddiskin büyük ise çok uzun sürer. sanki program çalışmıyor sanırsın. ve iptal edersin. programı çalıştır git tv seyret, yada yat.
2-kurtarma (recovery)programlarının hepsinde kurtaracağın dosyaları kaydetmek için ikinci bir harddisk gerekir.
kolay gelsin.

*******
Burada iki konu var.

birinci sorun: hdd 'den silinen dosyaları geri almak.kurtarmak istediğin dosya resim ise yada dosya uzantısını biliyorsan, easyrecovery programının RAV kurtarma seçeneğini kullan.orada kurtarılacak dosyaların uzantılarını seçebileceğin bir seçenek var.Harddiskten sildiğin, bütün işe yaramaz dosyaları kurtarmak için taratmana gerek yok.sadece kurtarmak istediğin dosya uzantısını işaretle.Sadece o dosyaları bulsun.ve istediğini kurtar.
ikinci sorun: (format attığını yazan arkadaşa) Handyrecovery diye bir program var.ben bizzat kullandım.40 gb lık hdd yi bire bir kurtardı.Bu program ,önce hdd deki eski Partitionları buluyor.Sonra sen,hangi partitiondaki bilgileri kurtarmak istiyorsan o partitionu seçiyorsun ve dosya kurtarmaya başlıyor.
Easyrecovery gibi programlar bu ayırımı yapmadıkları için aynı dosyadan 30-40 tane bulup kurtarıyor.Bu programı daha önce de tavsiye etmiştim.Emuleden indirebilirsiniz. Kolay gelsin.
25-01-2006 hardwaremania


Bu konuda başka bir siteden bilgiler

Normal şartlarda dosya bilgisayarından silindi gibi görünsede aslında üstüne veri yazılana kadar, hatta bir kaç defa yazılana kadar harddiskinde kalır. Bunları kurtarabilmek için, bildiğim kadarı ile hepsi ücretli programlardan birini kullanman gerekiyor. Bu programlardan şu iyidir bu değildir demeyeceğim ama genelde hepsinin sonunda "Recovery" kelimesi geçer. Google'dan aratırsan bir çok programa ulaşabilirsin. Programın verimliliğini deneyip istediğin bilgiye ulaşınca satın alıp kurtarabilirsin. Zira taratıp dosyaları bulmak ücretsiz, ama kurtarması ücretli bu programların.

******
bu işler için biçilmiş kaftan ontrack data recovery
http://www.ontrack.com/

******
file recover var,işini görür.

www.pctools.com adresine bak.


******

PC-İNSPECTOR-FİLE-RECOVERY:bu program işini görür kaliteli bir program ücretsiz.Ama sana tavsiyem eğer verilerin senin için hayati derecede öneme sahipse bu işi ücretli yapan firmalar var ve oldukçada başarılı olduklarını söylüyorlar biraz pahalıya patlıyor.Bide şunları yapmazsan iyi olur program kurup silme disk birleştirme bunları yaparsan silinen veri üzerine yazılır ve kurtarma şansın azalır kurtarsan bile açamazsın Windowsu olabildiğnce az kullan programı aşağıdaki adresten indire bilirsin ingilizce

http://www.inndir.com/program.php?id=10016

******
sana önemli birşey daha hatırlatayım verileri kurtaracahsan harddiskin başka bir bölümüme kurtar.Zira Kurtaran program Kurtardığı verileri kurtaracağına üzerine yazarsa büsbütün okunmaz hal alır.Gerci dikkat edersin ama ben yinede hatırlatayım!

********

YARARLI BİLGİLER

Bildiklerimiz ve Duyduklarımız Ne Kadar Doğru?

Ülkemizde yanlış bilgi maalesef çok hızlı yayılıyor. Doğru bilgiye ise ya itibar edilmiyor yada hiç dikkate alınmıyor. Bunların nedeni ise sorgulamadan ve araştırmadan kulaktan dolma bilgilere kolayca inanıyor olmamız. Bu sayfada sıklıkla karşılaştığımız yanlış bilgi ve uygulamalara örnekler vermeye çalışacağız.

1) Masaüstündeki kısayolun yedeklenmesi. Kullanıcı yedekleme işleminin mucizevi bir şekilde birkaç saniye sürdüğünü, bir diskete bir kaç on megabayt bilgi yükleyebildiğini, yedeklediği bilginin çalışır halde olduğunu test ettiğini (kısayol kendi bilgisayarında orijinal dosya yada programı göstermektedir) söylüyorsa nedeni budur. Ülkemizde (akademik çevrelerde bile rastlanıyor) en sık karşılaşılan yedekleme hatası.

2) Bir kaç bölüme ayrılan diskin sadece birinci bölümünün kullanılması. Disk bölümlemekte amaç farklı veri bütünlerini ana sınıflara ayırmaktır. Yani işletim sistemi birinci bölümde, kullanıcı verileri ikinci bölümde, yedekler ve sürücüler üçüncü bölümde gibi. Ancak bu olaydan habersiz olan kullanıcı her bilgisini birinci bölümde tutmaktadır. Bu noktada diski bölümleyen kişilere kullanıcıya bölümleme yapısı ve bölüm kullanımı hakkında en azından genel bilgi vermelerini tavsiye ediyoruz.

3) Hızlı format ile normal formatın farklı işlemler olduğu konusu. Hızlı format işlemi dosya sistemine ait ana tanım alanlarını sıfırlar. Normal formatlama ise bu işlem sonrasında veri alanını test eder ve bozuk kümler varsa bunları işaretler. Yani sonuç aynıdır. Ard arda bir kaç format atmakla bir format atmak da aynı şeydir. Normal format yada uzun format işlemi disklerde eski duruma ait veri alanını sıfırlamaz ve herhangi bir değişiklik yapmaz. Yani hızlı format işlemi yapılacak veri kurtarma çalışması açısından bir avantaj sağlamadığı gibi uzun format işlemi de bir dezavantaj sağlamamaktadır.

4) Dosya sistemi hasarlarında önce disk bölümünün formatlanması sonra otomatik veri kurtarma programı kullanılması. Halbuki bu durumda gerçek veri kaybı formatlama nedeniyle olmaktadır (dosya parçalanmasına bağlı olarak). Çünkü formatlama işlemi klasör ve dosyalara ait erişim bilgilerini kısmen yada tamamen yok etmektedir. Bu durumda özellikle sürekli güncellenen veri tabanı dosyaları ve belgelerin kurtarılabilmesi için çok karmaşık özel çalışmalar yapılması gerekmektedir.

5) Diskin içindeki veri plakalarının sökülerek zarfla servisimize gönderilmesi. Maalesef dünyada disklerdeki veri plakalarını genel amaçlı olarak okuyan bir cihaz yok. Böyle bir cihazın yapılabilme ihtimali de teorik olarak çok düşük.

6) Doğru otomatik veri kurtarma programını bulamıyorum düşüncesi. Çoğu kişi kullandığı otomatik veri kurtarma programının başarısız olması durumunda farklı program arayışlarına girmektedir. Ancak, başarısızlık olayın mantığı ile ilgilidir. Yani tüm programlar yaklaşık aynı sonucu üretir. Profesyonel veri kurtarma firmaları geliştirmiş oldukları yazılım altyapısını kullanarak çözüm üretmektedirler.

7) Veri kaybı olan diskin önce gelişigüzel kurcalanması sonra profesyonel veri kurtarma hizmeti alınmaya çalışılması. Geri dönüşü olmayan veri kayıplarının %70'i veri kaybına neden olan olay nedeniyle değil, olay sonrası yapılan yanlış ve bilinçsiz müdahaleler nedeniyle olmaktadır. Yapılan müdahaleler nedeniyle fiziksel hasarlarda ortam ciddi şekilde tahrip olmakta, mantıksal kayıplarda ise orijinal bilginin üzerine yazılmaktadır.

8) SQL veri tabanını kullanan programlarda veri tabanı dosyalarının değil, programın kurulu olduğu klasörün yedeklenmesi. DOS tabanlı programlardan kalma bir alışkanlık. Genellikle program "X:\Program Files\X_Ticari_Muhasebe" klasöründe, veri tabanı ise "X:\Program Files\Microsoft SQL Server\MSSQL\Data\xxx_Data.mdf" ve xxx_Log.ldf yer ve yapısında olmaktadır. Gerçekte yedeklenmesi gereken dosyalar mdf ve ldf dosyalarıdır.

9) Otomatik veri kurtarma programları ile sonuç alınamayan durumlarda, elde edilen sonucun ötesinde bir sonuç elde edilemeyeceği düşüncesi. En yaygın yanlışlardan biri de bu düşüncedir. Tamamen konuya yabancı olmaktan ve ard niyetlerden kaynaklanmaktadır. Otomatik veri kurtarma programları sadece bazı veri kaybı türlerinde iyi sonuçlar elde etmektedir. Özellikle sürekli güncellenen dosyalarda ve veri tabanı dosyalarında işe yarar sonuç elde etme ihtimalleri %5'ten azdır. Bu tür durumlarda profesyonel çalışmalarla genellikle sonuç alınmaktadır.

10) Uluslararası profesyonel veri kurtarma sertifikasına sahip şirketler, temiz odalar, süper laboratuarlar, özel plaka okuma cihazları (PATAN gibi), yurt dışında eğitim görmüş uzmanlar ... Ne ülkemizde ne de dünyada veri kurtarma konusunda standart belirleyen ve sertifika veren bir kurum yok. Genel amaçlı disk veri plakalarını okuma cihazı yok. Temiz oda ve benzeri konular abartıldığı şekilde değil. Bu tür konular veri kurtarma işi yapan yada işi yaptığını iddia eden firmaların gerçek dışı reklam ve pazarlama söylemlerinden ibaret.


SİLMEK Mİ YOKSA YOK ETMEK Mİ?

Bilgisayarlarda dosya oluşturmak ve gereksiz hale gelen dosyaları silmek yoğun olarak yaptığımız işlerdendir. Peki bilgisayarınızdaki bir dosyayı silmeniz durumunda gerçekte neler oluyor hiç düşündünüz mü? Dosyayı gerçekten silmiş oluyor musunuz? Daha doğru bir tabirle silinmiş dosyaya ait içerik yok oluyor mu? Silinen dosyaları geri getirmek yada kurtarmak gibi bir konudan bahsedildiğine ve bu işlem de yapılabildiğine göre demekki dosyamızın içeriği gerçekte silinmiyor ve bir yerlerde duruyor. “Silmek yada Yoketmek “ şeklinde bir ifade ile olayı anlatmaya çalışmamızın nedeni de işte bu.

İşletim sistemleri, diskin ilk kullanım öncesi organize edildiği yapı olan ve FAT, NTFS, Ext2/3FS gibi ifadelerle bilinen ve dosya sistemi (file system) denilen yapılar ile dosyalarımızı diskte küme adı verilen birim alanlarda tutarlar. Biz bir dosya oluşturduğumuzda, işletim sistemi bu dosyaya boyutu oranında o an diskte kullanım dışı olan kümelerden tahsis eder. Ayrıca, sistem alanında da dosyaya ait özel bilgileri (adı, türü, tarihi vb.) ve dosyanın içeriğinin saklandığı küme listesini tutar. Dikkat edecek olursanız, dosyaya boş kümeler değil, o an kullanım dışı olan kümeler tahsis edilmektedir diyoruz. Bunun neden böyle olduğu aslında kolaylıkla tahmin edilebilir. Disk bölümündeki veri alanında bulunan belirli sayıda birim boyuta sahip kümenin durumu, yani kullanımda olup olmadığı ve hangi dosyaya ait veriyi içerdiği bilgisi, tüm dosya sistemlerinde genellikle bir tablo içerisinde tutulur. Buradan ortaya çıkan sonuç ise, gerçekte önemli olan, bir kümenin içinde bir şeyler olup olmadığı değil, küme kullanım ve tahsis tablosunda bu kümenin durumu ile ilgili verilen bilgidir. Yani küme kullanımda mıdır yoksa şu an sahipsiz midir. Kullanımda ise hangi dosyaya ait kaçıncı kümedir gibi. Kümelerdeki verileri bilfiil silmek, yada bu olayı ifade etmek üzere seçmiş olduğumuz asıl kelime ile olayı ifade edersek, verileri yoketmek, işletim sistemlerine kaldırılması mümkün olmayan yükler bindirmekte ve asıl kullanım amaçlarını saptırmaktadır. Verdiğimiz bu bilgiler çerçevesinde kolaylıkla tahmin edileceği ve anlaşılacağı üzere, biz bir dosyayı veya dosya grubunu sildiğimizde, gerçekte sadece dosyaya ait kümeler yeni kullanımlar için kullanım tablosunda boş yada daha doğru bir tabirle, şu an herhangi bir dosya tarafından kullanılmayan ve yeni açılacak veya büyütülme şeklinde değiştirilecek dosyalara tahsis edilmek üzere bekleyen kümeler olarak işaretlenmektedir. Veri alanındaki kümeler gözümüzle gördüğümüz şeyler olmadığı için içinde bir şeyler olup olmadığının aslında hiçbir önemi yoktur. Peki sildiğimiz dosyalardaki bilgiler gizli bilgiler ise veya sildiğimiz bilgilere herhangi bir şekilde ulaşılmasını istemiyorsak ne olacak. İşte bu noktada silinen bilgilerin gerçekten silinmesi konusu gündeme gelmektedir. Şimdi en başa dönüyoruz ve olayı daha kolay anlaşılabilmesi açısından ayırıyoruz. Dosyaları silmek derken dosyalara ait kümelerin başka kullanımlar için serbest bırakılmasını, dosyaları yoketmek derken de dosyalara ait olan kümelerdeki verilerin bilfiil ortadan kaldırılmasını söylüyoruz.

Diyelim ki 2 yıldır bilgisayarınızı kullanıyorsunuz. On binlerce dosya oluşturdunuz. Sildiniz, yeniden yüklediniz. Diskinizi formatladınız. Yeniden sistem yüklediniz. Yüzlerce kez internete girdiniz. Pek çok program yüklediniz ve kaldırdınız. Şu an ise diskinizde 25.000 adet dosya var ve diskinizin %43’ü dolu. Tahmin edeceğiniz üzere, şu ana kadarki işlemleri standart işletim sistemi araçlarıyla yaptığınız için, diskinizde eski dosyalara ve silinmiş dosyalara ait veriler tamamen veya kısmen, şu an kullanım dışı olan kümeler içerisinde durmaktadır.

Kullanmakta olduğunuz diskin kapasitesi size az gelmeye başladı ve yeni bir disk almaya karar verdiniz. Yeni bir disk aldınız ve elinizdeki diski de çorbada tuzu olsun diye ikinci el olarak satmaya karar verdiniz. Eski diski formatladınız ve tertemiz(!) bir hale getirdiniz. Sonra da uygun bir fiyata tanımadığınız birine sattınız. Dikkat!!! Eski diskinizdeki bilgiler hala duruyor! İşin asıl kötü yanı, gerek meraklısı gerekse kötü niyetlisi tarafından bu bilgiler ortaya çıkarılabilir. Dünyaca ünlü haber ajanslarından birinin verdiği bir habere göre, özellikle gelişmiş ülkelerde bu yöntemle pek çok özel bilgi çalınmakta ve kötü amaçlar için kullanılabilmektedir. Böyle bir disk pekala rakip firmanıza, bir bankaya, resmi bir kurumu ve saygın bir kişiye ait olabilir.

O halde şimdi diskteki verilerin gerçekte yok olmadığı durumların neler olduğu ve gerekmesi durumunda nasıl yok edilebileceği konusunun detaylarına geçelim. 2 yıldır kullanılmakta olan disk örneğimizdeki diskin durumunu dikkate alarak olayı açıklamaya çalışalım.

1) Dosya silerken, dosyanın içeriğinin de yokedilmesi: Standart işletim sistemi araçları asla böyle bir işlem yapmaz. İşletim sistemleri, bahsettiğimiz üzere silinen dosyalara ait kümeleri yeni kullanımlar için serbest bırakır. Dosya sildikten sonra diski birleştirmek, büyük boyutlu önemsiz dosyaları diske kaydedip silmek (film dosyası gibi), silinen dosyaya ait kümelerin mevcut veya yeni dosyalar tarafından kullanılması sonucunu doğurabilir. Ancak bu tür işlemlerin ilkel yaklaşımlar olacağı ortadadır. Silmek istediğiniz dosyalarınızı disk yüzeyinden de silmek yani yoketmek istiyorsanız, bu tür işlemleri gerçekleştirmek üzere yazılmış özel programlar kullanmanız gerekir.

2) Diskte şu an kullanım dışı olan kümelerin, başka bir tabirle diskteki boş alanın içeriğinin yokedilmesi: Yine, 2 yıldır kullanılan disk örneğimizde tahmin edileceği üzere, diskin şu an kullanılmayan kümeleri büyük ihtimalle eski veya silinen dosyalar tarafından kullanılıyor durumdadır. Diskin formatlanmadan önceki haline ait dosyaların bulunduğu kümelerin ve silinen dosyalara ait kümelerin, sadece yeni dosyalara tahsis edilmiş olanları içerisindeki bilgiler gerçekten silinmiştir, yani yokolmuştur. Peki bu bilgileri şimdi nasıl yokedeceğiz. Tüm yoketme programlarında olduğu gibi, bahsettiğim programda da böyle bir seçenek bulunmaktadır. Yani şu an kullanım dışı olan kümelerdeki verilerin yokedilmesi. Bu işlem diskin kapasitesine ve kullanılmayan miktarına göre uzun zaman alabilecektir. Ama yine de bu işlemin yapıldığı esnada başka bir işlem yapılmaması sorun çıkmaması açısından daha iyidir.

3) Daha önce başka dosyalar tarafından kullanılmış olan ve şu an herhangi bir dosyanın son kümesi olan kümedeki artık verinin yokedilmesi: Disk bölümlerindeki veri alanlarında dosyaların belirli sayıda sektörden oluşan birim alanlarda tutulduğunu ve bu birim alanları küme şeklinde isimlendirdiğimizi söylemiştik. Bir dosya, bölümdeki veri alanına yerleştirilirken, boyutu küme boyutuna bölünür ve dosyanın kaç kümeye yerleştirileceği tespit edilir. Bunu bir örnek dosya üzerinde açıklamaya çalışalım. Küme boyutumuz 8.192 bayt (yani 16 sektör) ve dosya boyutumuz da 18.512 bayt olsun. İşlemi yapalım.

18.512 / 8.192 = 2 ve kalan = 2.128

Bu hesaba göre dosyaya üç küme tahsis etmemiz gerekiyor. Dikkat edilirse, son kümenin 2.128 baytı dosyaya ait, kalan 6.064 baytı ise ait değildir. Veri alanı küme blokları şeklinde adreslendiği için bu durum kaçınılmazdır. Yani son kümedeki 6.064 bayt kayıp alan olarak duracaktır ve hiçbir dosyaya ait olmayacaktır. Peki bu küme daha önce başka bir dosya tarafından kullanılmış bir ara küme ise. Yani eski dosyanın son kümesi değilse. O zaman bu 6.064 baytlık kısımda bir bilgi olabilir demektir. Eski ve silinmiş dosyalara ait verileri tamamen yoketmek istediğimizde son kümelerdeki artık alanlardaki verilerin de yok edilmesi gerektiği ortadadır. Üzerine yazılmış disk bölümlerinde yapılan veri kurtarma çalışmalarında genellikle bu alanlar dikkate alınmaktadır. Özellikle küme boyutu büyük olan bölümlerde bu yaklaşım ile imkansız gibi görünen durumlarda bile verilerin bir kısmına ulaşılabilmektedir. Çoğu yoketme programı, dosyalara ait son kümelerdeki artık alanları temizleme ile ilgili seçeneklere sahiptir.

4) Formatlanmış bir disk bölümündeki veya yeni bir amaç için kullanılacak diskin tamamındaki verilerin yokedilmesi: Formatlanmış bir disk bölümündeki eski verilerin yokedilmesi işlemi, bölüm içerisinde kullanımda olmayan kümelerin içeriğinin yok edilmesi işlemi gibidir. Bu işlemi diskin tamamına uygulamak için disk tek bölüm halinde düzenlenip formatlanır ve kullanımda olmayan küme yoketme işlemi uygulanır. Diskteki sektörlerin tamamının içeriğini yoketmek istediğimizde ne yapacağız. Bu işlem için de geliştirilmiş programlar bulunmaktadır. Hard disk üreticileri de genellikle kendi markaları üzerinde bu işlemi gerçekleştiren programlar sağlamaktadır. Hard format olarak bilinen ve diskteki alt seviye mantıksal yapıyı yeniden düzenleyen programlar da bu işlemi gerçekleştirmek üzere kullanılabilir.

6) Yokedilmiş bilgi geri gelir mi?: Diskteki verilerin yokedilmesi ile ilgili bu kadar açıklamadan sonra bu da ne demek oluyor diye düşünebilirsiniz. Size hak veriyorum. Ancak, üzerine yazma yapılarak ortadan kaldırıldığı düşünülen verilerin geri getirilmesi teorik olarak imkan dahilindedir. Şimdi bunun nasıl olduğunu açıklamaya çalışalım.

Güvenli Veri Silme

Hard disk plakalarında verilerin 0 ve 1 bit dizeleri şeklinde tutulduğundan bahsetmiştik. Disklerdeki manyetik plakalarda artı (+) ve eksi (-) şeklinde kutuplanabilen ve magnet (küçük mıknatıs) adı verilen atomik düzeyde birim elemanlar vardır. Disk içindeki okuma/yazma kafasının duyarlığına bağlı olarak plaka üzerinde belirli bir alan artı veya eksi yönde kutuplanarak veri bitleri kaydedilmektedir. Bu kayıt birim alanını bir kare şeklinde düşünelim. Bu kare bölge içerisinde milyonlarca magnet bulunmaktadır. Manyetik kafa yazma işlemi yapacağı zaman bu kare bölgeye elektromanyetik bir etki uygular ve magnetleri belirli bir yönde kutuplar. 1 için artı yönde, 0 için eksi yönde kutuplama yapıldığını düşünelim. Yeni bir veri yazılacağı zaman, yazma yapılacak alandaki magnetler aynı veya diğer yönde kutuplanır. Okuma işleminde ise manyetik kafa kare alandaki magnetlerin pozisyonuna göre kutuplanır. Buraya kadar anlattıklarımızda şaşılacak bir taraf yok.

Pratikte kare alandaki magnetlerin kutuplanması %100 şekilde olmaz. Yani magnetlerin çoğunluğu yeni kutuplamadan etkilenir ancak bir kısmı eski pozisyonlarını korumaya devam ederler. Yeni kutuplama durumundan etkilenmeyen magnetler teorik olarak ihmal edilebilecek düzeyde olduğundan bu durum pratikte hiçbir sorun oluşturmaz. Olayı şöyle düşünelim. Bir kare alan içerisinde 100 magnet olsun. Okuma işleminde magnetlerin 55 adedinden fazlası bir yönde ise alandaki değerin 1 yoksa 0 olduğunu farz edelim. Yüksek bir hata oranına göre bile tutarlı bir yaklaşım.

Peki kare alandaki eski değeri tespit etmek kolay bir işlem mi? Maalesef çok zor bir işlem. Ancak çok spesifik elektron mikroskopları aracılığı ile bu işlem yapılabilir. Her bit üzerinde de bu işlemin yapılması gerekeceğinden uzun zaman alabilecek sıkıntılı bir iştir. Ancak, olayın teorisine göre üzerine yazılmış verilerin eski durumlarının ortaya çıkarılabileceği de ortadadır. Yapılan hesaplamalara göre 1MB için 1 asır gerekiyor. Bu nedenle böyle bir çalışmanın şu an için pratikte bir değeri yok.

Aslında çok güzel, mantıklı ve faydalı bir olay. Bunları niye söylüyorum. Diyelimki FAT dosya sisteminde bir disk yanlışlıkla formatlandı. Neye ihtiyacımız var. Sadece FAT tablolarına ve Root dizine. Üzerine yazılmış bu alanlar eski hallerine döndürüldüğünde, kurtarma işlemi çok basit bir şekilde gerçekleştirilmiş olur.

Manyetik plakalardaki birim bit kayıt alanlarındaki mevcut değerlerin tamamen ortadan kaldırılması mümkün müdür? Tahmin edileceği üzere mümkündür. Ancak bunun olabilmesi için belirli algoritmalara göre tekrarlı işlemlerin yapılması gerekmektedir. Bu konuda en geniş çalışmayı “Peter Gutmann” yapmış olup bilimsel çalışması makale olarak yayınlanmıştır. Ayrıca basitleştirmek için atladığımız noktalar olduğunu da söyleyelim. Birim bit kayıt alanlarındaki magnet tabanlı verinin oluşturulması, yazılması ve okunması ile ilgili de bir takım kodlama algoritmaları bulunmaktadır. Konuyu genel hatlarıyla açıkladığımız düşüncesiyle daha detaylara girmeye gerek görmüyoruz. Daha kapsamlı bilgi için:http://www.desibel.com.tr/pxp/giris...-tanitim.php

05-2007 Chip


Silinmiş dosyaları geri getirme programlarını ve açıklamalarında sıra



Restorer2000
Restorer 2000 ile daha önceden bilgisayarinizdan sildiginiz dosyalari geri getirebilirsiniz.Üstelik bu dosyaları geri dönüşüm kutusunda silseniz bile geri getirebilirsiniz.Program Fat32 ve NTFS ile uyumludur.
Programın 2 versiyonu var.Biri standart versiyon diğeri professional versiyon.İkisininde linkleri aşağıda.
Standart
http://www.bitmart.net/dwnld/r2k_std_3.exe

professional
http://www.bitmart.net/dwnld/r2k_pro_3.exe

******


burada smartdata recovery programının içeriği vardı, ama McAfe site advisor sitesi bu programın zararlı bir program olduğunu belirtmesi üzerine bu programın tanıtımını kaldırdım.

******

PC Inspector File Recovery (Ücretsiz)
File Recovery, Windows® 95, 98, ME, NT, 2000 ve XP kullanıcıları için hazırlanmış dosya kurtarma yazılımıdır.
Silinmiş dosyalar hakkında kısa bilgi:
Dosyaları Geri dönüşüm kutusundan silmek, tamamen kaybetmek değildir. Eğer dosya silinmeden önce parça halinde değil de tek bütün halde bulundu ise, bu dosya bu yazılım ile kurtarılabilir. Çünkü bu dosyalar sadece işletim sistemi tarafından yok sayılırlar. Sadece küme halinde diskte fazla yer kullanmamak şartıyla tutulurlar. Ancak fiziksel hasar olmuşsa dosyalar kurtarılamaz.
Parçalı dosyalar PC Inspector yazılımının ana penceresinde "Silinmiş" yada "Kayıp" klasöründe dosya durumundan öğrenilebilir. Durumu kötü olan dosyalar kurtarılamazlar. Ancak yine de deneyebilirsiniz.

Yapabildikleri :
*Hasarlı dosyaların tekrar derlenmesi aşağıdaki koşullarda
gerçekleşiyor:
* Elektrik kesintisi gibi anormal sistem sonlanmaları sonucu dosya kayıpları
* Bilgisayar virusu
* İstemeden dosya silimi (Geri dönüşümden dahi silinen dosyalar)
* Formattan sonra
Eğer sürücünüz fiziksel olarak hasar almışsa, bu yazılım sizin için bu dosyaları kurtaramaz.
Özellikler :
Desteklenen dosya sistemleri: FAT 12/16/32 (sabit sürücüler, diskler, SmartmediaT, Compact FlashT, Memory StickT ve diğerleri)
Disk Onarma için ikinci sabit disk gerekir.
5.8 MB boyutunda ücretsiz ve Türkçe
http://download.pcinspector.de/pci_filerecovery.exe


******

Active@ File Recovery
Active@ File Recovery silinen veya kaybolan dosyaları kurtarabilmek amacıyla kullanılan bir yazılımdır. Sabit sürücünüzü dakikalar içinde tarayarak kurtarılabilecek tüm dosya ve klasörleri görüntüleyen bu yazılımın kullanımı oldukça kolaydır. Biçimlendirilmiş ve silinmiş sürücü bölümlerinden de veri kurtarmanıza izin veren yazılım; hasara uğramış, virüs bulaşmış dizinleri dahi kurtarabilmektedir. Sabit sürücünüz üzerinde silinmiş olduğu alana yeniden veri yazılmadığı taktirde kaybettiğiniz tüm dosya ve klasörleri kurtarma şansınız bulunmaktadır.

Yeni sürümündeki Active@ DiskScan teknolojisi ile yanlışlıkla silinme, biçimlendirme veya başka bir nedenle kaybettiğiniz verileri etkili bir biçimde kurtarır hale gelmiştir. Bütün 'flash' medya türlerinden yazılımsal veya donanımsal sorunlar nedeniyle kaybedilmiş dosyaları da kurtarma özelliği olan bu güçlü araç disket sürücülerde de aynı işlemi uygulayabilmektedir.
Yazılımın Genel Özellikleri :
# Tüm sabit sürücü türlerini destekler: IDE, ATA, SCSI ve disket sürücü
# Çıkarılıp, takılabilir aygıtları destekler (CompactFlash, SmartMedia, Secure Digital/MultiMediaCard, Sony Memory Sticks vb.)
# 8GB'den büyük sürücülerden veri kurtarma
# NTFS dosya sistemi üzerinde sıkıştırılmış, şifrelenmiş (EFS) veya parçalanmış dosyaları kurtarabilme
# Silinmiş veya zarara uğramış dosya bölümlerini tarama ve kurtarma
# Kesin veya kısmi dosya adı ile arama yapabilme
# Disk yedeği oluşturma veya geri alma
Yazılımın Yeni Özellikleri :
# RAID Reconstruction aracı ile RAID0-RAID5 verilerini kurtarma
# Tümüyle yeni Active@ DiskScan teknolojisi üzerine kurulma
# 'Flash' medyalardan tüm resim türlerini kurtarabilmek için Digital Pictures Recovery aracı
Desteklediği Dosya Sistemleri :
# FAT12
# FAT16
# FAT32
# NTFS
# NTFS5
# NTFS + EFS
2.3 MB boyutunda olan programı indirmek için alttaki linke tıklayın.
http://download2.lsoft.net/filerecovery-demo.exe

******

Recover My Files
Recover My Files; silinen belgeler, grafikler, dijital kamera fotoğrafları, ZIP dosyaları, e-posta, müzik, video ve diğer tüm dosya biçimlerini geri getirmenizi sağlayan üstün özellikli bir programdır.
Recover My Files; Geri Dönüşüm Kutusu'ndan silinmiş dosyaları, formatlanmış sürücülerdeki verileri ve hatta hiç kaydedilmemiş geçici sistem klasörlerini bile geri getirebilir. Bu işlemi gerçekleştirebilmek için uzman bir bilgisayar kullanıcısı olmaya da gerek yoktur. Program 4 temel adımda dosya kurtarma işlemini gerçekleştirecektir.
Program FAT12, FAT16, FAT32 ve NTFS dosya sistemlerinin yanında Jaz, Zip sürücü, diğer çıkartılabilir medya ve dijital kameralardaki verileri de tam olarak kurtarabilmektedir.
Yenilikler :
# MP3 ve iPod dosyalarını geri getirme özelliği eklendi.
# FAT dosya sistem kurtarması üzerinde diğer düzeltmeler yapılmıştır.
4.8 MB boyutundaki programı indirmek için alttaki linke tıklayın.
http://download.getdata.com/RecoverMyFiles-Setup.exe

******

Handy Recovery
Handy Recovery, sabit sürücünüzün nedeni ne olursa olsun, sildiğiniz (formatlama dahil) tüm dosyaları ve partisyonları bulup, bunları tarih sırasına göre klasörleyen ve istediğiniz dosyayı ya da dosyaları kurtarmanıza yarayan oldukça kullanışlı bir yazılım.
Tüm Windows dosya sistemlerini destekleyen Handy Recovery, benzerlerine oranla çok daha hızlı sürücü analizi yapıyor. Arayüzü çok sade olan programı deneyimsiz kullanıcılar bile rahatlıkla kullanabilir.
Win 95/98/Me/NT/2000/XP/2003 sistemlerinde çalışır ve FAT12/16/32, NTFS/NTFS 5 dosya sistemlerini destekler.
900 KB boyutundaki programı indirmek için alttaki linke tıklayın.
http://www.handyrecovery.com/handyrecovery.exe

******

File Scavenger
Bir dosyanın Windows altında silinmesi o dosyaya bir daha asla ulaşılması anlamına gelmez. Bu program sayesinde sildiğiniz dataları kurtarabilirsiniz. Kullanımı çok kolay bir program, yalnız eğer datalarınızın üzerine program kurmuş veya yüklemişseniz verileri kurtarmanız çok zorlaşır.
Bu program NTFS FAT 32/16/12 dosya sistemleri , Windows NT, Windows 2000 ve Windows XP işletim sistemlerinde çalışır.
800 KB boyutundaki programı indirmek için alttaki linke tıklayın.
http://www.quetek.com/bin/32fsU30.exe

******

Undelete Plus (Ücretsiz-Türkçe)
Undelete Plus, geri dönüşüm kutusundan silinen dosyaları kurtarmak için yazılmış bir programdır. Program, tüm dosya sistemlerini (FAT12/16/32, NTFS/NTFS5) destekler ve CompactFlash, SmartMedia, MultiMedia ve Secure Digital kartlarından silinen resimleri geri getirir.

Undelete Plus, tamamen ücretsizdir. Kayıt işlemi gerektirmez. Hiçbir casus yazılım, virus, truva atı (trojan) içermez.

Undelete Plus, aşağıdaki işlemlerin yapılmasını sağlar :

# NTFS/NTFS5, FAT12/FAT16/FAT32 birimlerinden silinen dosyaları kurtarır.
# Windows 2000, Windows XP, Windows 98, Windows ME, Windows NT, Windows 2003 işletim sistemlerinden silinen dosyaları geri yükler.
Yenilikler :
# Almanca, Rusça, Japonca, İtalyanca, Bulgarca, Romence, Fransızca ve İspanyolca dilleri eklendi.
# Windows ME işletim sisteminde kullanılan FAT32 dosya sistemindeki hatalar giderildi.
# Bazı küçük hatalar giderildi.
800 KB boyutunda ve ücretsiz olan programı indirmek içni alttaki linke tıklayın.
http://www.soft32.com/download/63-125870/undelete_plus_setup.exe

kasım 2006 donanimhaber

Bunların haricinde yine ücretsiz ve Türkçe içerikli Recuva File Rocover programı var
bu programı indirmek için
http://www.recuva.com/download



Bu konuyu aktarmayı neden gerek gördüm diye soran arkadaşlara hem sebebini anlatayım hemde bu tür azda olsa olasılığa kapılmadan tedbir almalarınıda sağlamış olurum.
Giveaway sitesinin vermiş olduğu Registry Easy programını indiren bir yakınımın başına gelen olay sonrası bu bilgileri toplama yoluna gittim. bu program içinde yer alan History Clean bölümüne girdiinizde solda çeşitli seçenekler yer alıyor alttada select all seçeneği. bu seçeneği içeretli olduğu seçeneklere dikkat etmenizde yarar var. bu dikkatsizlik o yakınımın belgelerimin içinde ki programlarla birlikte office ve Word sunumlarınıda beraberinde götürdü. programları ve çoğu şeyi geri getirmeyi başardık ama Word içerikli dosyaları malesef. geri getirmeyi başaramadık sanırım bunuda üzerine yeniden yazanında payı büyük, o yüzden hem yararlı olacağını düşündüğüm bu bilgi ve programları aktarma gereği gördüm hemde Registry easy programını kullanlar için ufak bir hatırlatma yapmak istedim


ve untmamanız gereken hardiskinizdeki bilgileri getirmek için mutlak başka bir harici disk bulundurun ve geri getirme işlemini o harici hardisk üzerinde yapın.

Umarım işinize yarayacak içerikler aktarmışımdır.














3 yorum:

nar_ı beyza dedi ki...

silinen dosyaları geri almayı bir ara ne çok aramıştım netten...bazen gözümüzün önündekini görmüyoruz...yine ihtiyacım olduğunda bu sefer adresi biliyorum...
tşkler AliY...

Adsız dedi ki...

lisanslı kullanıcımı olmak gerekıyor

AliY dedi ki...

Recovery programalrı için diyorsan lisan almanıza gerek yok. işinize yarabilecek ücretsiz bir çok program mevcut ve bunlarda lisans istemiyor.

Tabiki lisanslı programları lisanslarını almak suretiye kulanmak herzaman iyidir.

Kafanız herzaman rahat olur.